Received: November 11, 2025 – Revised: November 27, 2025 - Accepted: Desember 15, 2025 - Published online: January 9, 2026

Abstract

Two-Factor Authentication (2FA) telah menjadi salah satu standar penting dalam meningkatkan keamanan sistem login di era digital. Metode ini bekerja dengan menerapkan dua faktor verifikasi yang berbeda, yaitu kombinasi antara sesuatu yang diketahui oleh pengguna, seperti kata sandi, dan sesuatu yang dimiliki, seperti perangkat, token, atau kode verifikasi. Penerapan 2FA terbukti mampu mengurangi risiko akses tidak sah yang disebabkan oleh pencurian kredensial, serangan phishing, maupun kelemahan pada penggunaan kata sandi tunggal. Penelitian ini membahas prinsip kerja Two-Factor Authentication (2FA), berbagai metode implementasi yang umum digunakan, seperti Time-Based One-Time Password (TOTP), One-Time Password (OTP) berbasis SMS, serta penggunaan hardware token. Selain itu, penelitian ini juga menganalisis kelebihan dan tantangan dalam penerapan 2FA pada sistem login. Sebagai studi kasus, dilakukan implementasi 2FA pada sistem login berbasis web yang disertai dengan pengujian keamanan serta pembahasan praktik terbaik (best practices) untuk menjaga keseimbangan antara peningkatan keamanan dan kenyamanan pengguna. Hasil penelitian menunjukkan bahwa penerapan Two-Factor Authentication (2FA) dengan pendekatan yang tepat dapat meningkatkan tingkat keamanan sistem login hingga lebih dari 99%. Namun demikian, penerapan 2FA juga memerlukan perhatian khusus terhadap aspek kegunaan (usability), mekanisme pemulihan akun (account recovery), serta kesiapan infrastruktur pendukung agar sistem tetap efektif dan mudah digunakan.