Facebook menambahkan sistem akses masuk pengguna melalui kode yang dikirim via SMS. Kode Verifikasi Facebook melalui SMS ini merupakan sistem keamanan tambahan sebelum pengguna bisa login ke sebuah akun.

Langkah ini ditambahkan setelah beberapa fitur untuk keamanan akses masuk melalui notifikasi email, pengenalan IP dan jenis perangkat akses dari user ke sistem pada Facebook, serta integrasi akun dengan platform email.

Tentu saja ini menjadi sebuah nilai tambah bagi pengguna Facebook dari segi kemanan dan privacy akun yang dimiliki. Apalagi isu kemanan dan pembajakan akun Facebook semakin marak sekarang, khususnya di Indonesia.

Dengan memanfaatkan fitur ini Anda akan mendapatkan kode keamanan 6 digit khusus setiap kali ada yang mencoba login ke akun Facebook Anda dari perangkat seluler atau browser yang tidak dikenal.

Hal itu akan mendeteksi akses masuk dari perangkat lain yang bukan berasal dari otorisasi Anda, dan meminimalisir pembajakan akun dari multiple login selain dari aplikasi maupun perangkat Anda.

Berikut ini adalah tips cara aktivasi menggunakan fitur kode verifikasi login:

1. Asumsikan Anda sudah dalam posisi login,

2. Silakan menuju ke halaman pengaturan akun (account setting) di menu account (kanan atas),

3. Selanjutnya lihat menu Account Security (agak bawah),

4. Klik change/ganti, dan anda akan melihat beberapa pengaturan lanjutan dan track login anda sebelumnya. Perhatikan gambar: (1) Opsi notifikasi, (2) Aktifasi verifikasi kode sms, (3) Daftar Perangkat Terdaftar, dan (4) Jejak aktivasi dan aktifitas akses perangkat.

5. Langkah berikutnya adalah klik kotak centang untuk aktivasi fitur “Persetujuan Masuk ke Facebook”, lihat butir 2 pada Gambar-1

6. Setelah mengeklik, maka dialog aktivasi tahap pertama akan muncul, seperti pada gambar berikut:

7. Lanjutkan dengan mengeklik tombol “Next” pada dialog, masukan nomor handphone Anda dan tunggu SMS dari Facebook untuk menerima kode aktivasi ini.

8. Berikut ini adalah contoh SMS kode aktivasi dan verifikasi dari Facebook:

9. Hingga tahap ini proses aktivasi selesai

10. Anda akan menerima pemberitahuan melalui SMS bila ada perangkat baru lain yang belum terdaftar, mencoba untuk login (mengakses masuk).

11. Anda bisa mengatur dari menu pilihan, apakah notifikasi akan dikirimkan melalui email, telepon atau dua-duanya seperti contoh pada butir pertama di Gambar-1.

Catatan tambahan dari Facebook:

• Kode keamanan SMS yang digunakan untuk autentikasi dua faktor selalu berupa 6 digit.
• Untuk menyiapkan autentikasi dua faktor SMS, Anda dapat menggunakan nomor ponsel yang telah ditambahkan ke akun Anda atau menambahkan nomor baru. Pelajari selengkapnya tentang cara Facebook menggunakan nomor ponsel yang ditambahkan untuk autentikasi dua faktor.
• Jika Anda tidak menerima kode verifikasi SMS, mungkin Anda sudah menonaktifkan SMS dari Facebook. Pelajari cara mengaktifkan kembali SMS.
• Jika ingin menonaktifkan kode SMS dan menggunakan metode keamanan lain untuk autentikasi dua faktor, Anda harus mengaktifkan aplikasi autentikasi pihak ketiga atau menambahkan kunci keamanan ke akun Anda untuk melakukannya.
• Anda bisa menonaktifkan kode verifikasi SMS dengan mengklik atau mengetuk Nonaktifkan di samping nomor ponsel yang ingin dihentikan penggunaannya. Jika Anda tidak mengaktifkan aplikasi autentikasi pihak ketiga atau menambahkan kunci keamanan ke akun Anda, menonaktifkan nomor ponsel Anda juga akan menonaktifkan autentikasi dua faktor.
• Anda bisa mengaktifkan kembali kode SMS untuk ponsel dengan mengklik atau mengetuk Gunakan autentikasi dua faktor, lalu SMS. Klik atau ketuk nomor ponsel yang ingin digunakan kembali dan ikuti petunjuk di layar.
• Pelajari selengkapnya tentang cara mengelola pengaturan autentikasi dua faktor.
• Pelajari apa yang bisa dilakukan jika Anda mengaktifkan autentikasi dua faktor tetapi kini mengalami masalah saat login.

Catatan: Facebook tidak membebankan biaya atas penggunaan SMS untuk autentikasi dua faktor. Namun, biaya standar operator seluler Anda untuk mengirim dan menerima pesan tetap berlaku.

Selamat membaca, selamat mencoba dan tetaplah waspada!

UPDATE: (17 Maret 2022)

Dari laman bantuan Facebook, sudah ada petunjuk bagaimana cara mendapatkan kode login pemulihan Facebook untuk digunakan saat tidak memegang ponsel. Jika sudah mengaktifkan autentikasi dua faktor, Anda bisa mendapatkan 10 kode login pemulihan untuk digunakan saat tidak bisa menggunakan ponsel Anda. Berikut cara untuk mendapatkan kode:

1. Klik gambar ikon panah ke bawah di kanan atas Facebook.
2. Pilih Pengaturan & Privasi, lalu klik Pengaturan.
3. Klik Keamanan dan Login.
4. Di bagian Autentikasi Dua Faktor, klik Gunakan autentikasi dua faktor. Anda harus memasukkan ulang kata sandi.
5. Di samping Kode Pemulihan, klik Penyiapan, lalu Dapatkan Kode. Jika sudah menyiapkan kode pemulihan, Anda bisa mengklik Kelola, lalu klik Tampilkan Kode.

UPDATE: (Mei 2025)

Ada beberapa cara alternatif yang lebih aman untuk melakukan verifikasi masuk (login) ke akun Facebook dibandingkan hanya mengandalkan kode verifikasi via SMS. Meskipun SMS nyaman, metode ini memiliki beberapa potensi kerentanan keamanan. Kode verifikasi via SMS bisa rentan terhadap beberapa jenis serangan, antara lain:

• Phishing: Penipu dapat mencoba mengelabui Anda agar memberikan kode verifikasi melalui pesan palsu atau situs web tiruan.
• SIM Swapping: Penyerang dapat mencoba mengalihkan nomor telepon Anda ke SIM card yang mereka miliki, sehingga mereka bisa menerima kode SMS yang seharusnya masuk ke ponsel Anda.
• Masalah Teknis: Terkadang kode SMS bisa terlambat sampai atau bahkan tidak terkirim sama karena masalah jaringan, pemblokiran SMS, atau masalah pada perangkat Anda.

Facebook menyediakan beberapa opsi verifikasi dua faktor (2FA) yang umumnya dianggap lebih aman daripada SMS, di antaranya:

• Aplikasi Autentikasi (Authenticator App): Ini adalah salah satu metode teraman yang direkomendasikan. Anda menggunakan aplikasi terpisah seperti Google Authenticator, Microsoft Authenticator, atau aplikasi autentikator pihak ketiga lainnya. Aplikasi ini menghasilkan kode unik yang berubah setiap 30-60 detik. Kode ini dihasilkan langsung di perangkat Anda dan tidak dikirim melalui jaringan seluler, sehingga tidak rentan terhadap serangan yang mempengaruhi SMS. Anda perlu menautkan akun Facebook Anda dengan aplikasi autentikator saat pertama kali menyiapkannya.
• Kunci Keamanan (Security Key): Ini adalah metode verifikasi terkuat yang tersedia. Kunci keamanan adalah perangkat fisik kecil yang Anda colokkan ke port USB atau gunakan melalui Bluetooth/NFC untuk masuk. Ini menggunakan kriptografi yang kuat untuk memverifikasi identitas Anda dan sangat tahan terhadap upaya phishing.
• Kode Pemulihan (Recovery Codes): Saat Anda mengaktifkan 2FA, Facebook biasanya menyediakan daftar kode pemulihan satu kali pakai. Kode ini dapat Anda gunakan untuk masuk jika Anda tidak bisa mengakses metode verifikasi utama Anda (misalnya, jika Anda kehilangan ponsel). Simpan kode ini di tempat yang aman dan rahasia.
• Persetujuan Masuk dari Perangkat yang Dikenali: Facebook dapat mengirimkan notifikasi ke perangkat atau browser yang sudah Anda tandai sebagai “dikenali” untuk menyetujui percobaan login dari perangkat baru. Ini bisa menjadi lapisan keamanan tambahan, meskipun tidak sekokoh aplikasi autentikasi atau kunci keamanan.

Sangat disarankan untuk mengaktifkan autentikasi dua faktor di akun Facebook Anda dan memilih metode verifikasi yang lebih aman dari daftar di atas, idealnya menggunakan aplikasi autentikasi atau kunci keamanan. Jika Anda tetap menggunakan SMS sebagai salah satu metode, sebaiknya tetap aktifkan metode alternatif lainnya sebagai cadangan dan selalu berhati-hati terhadap pesan SMS yang mencurigakan.

^{Photo by Solen Feyissa on Unsplash}