Perlukah Nomor Ponsel Kedua untuk 2FA?

Pakai nomor ponsel kedua untuk 2FA hanya jika sebuah situs tidak menawarkan apa pun selain kode SMS, atau jika akun bersama atau akun bisnis memerlukan kode yang tidak bergantung pada ponsel satu orang. Jika situs menawarkan app autentikator, kunci keamanan, atau passkey, pakai itu, karena kode SMS adalah pilihan yang lebih lemah dalam kedua kasus.

Yang Anda perlukan: untuk penyiapan nomor kedua, iPhone cadangan dengan iOS 26 atau yang lebih baru dan SIM atau eSIM sendiri, app Pintasan (sudah ada di ponsel), dan, jika kode harus sampai ke orang lain, Fwrd dan tempat untuk mengirimnya, seperti saluran Slack pribadi.

Apakah nomor kedua lebih aman daripada nomor Anda sendiri untuk 2FA?

Sedikit, dalam satu hal yang sempit: kode untuk akun itu tidak lewat nomor pribadi Anda dan tidak masuk ke app Pesan pribadi Anda. Itu tidak membuat kode SMS lebih kuat. Kelemahan yang sama mengikuti kode itu ke nomor mana pun yang menerimanya.

Sumber pemerintah AS menjelaskan risikonya:

• FTC menyebutkan “peretas bisa mengambil alih nomor ponsel Anda lewat serangan penukaran kartu SIM,” dan bahwa app autentikator lebih aman karena kodenya tidak terpapar pada hal itu (FTC, dibaca 18 Oktober 2026).
• CISA mencantumkan kode yang dikirim lewat SMS atau suara sebagai rentan terhadap serangan penukaran SIM dan kelemahan pada sinyal SS7 jaringan telepon, dan menyebut MFA tahan phishing sebagai “bentuk MFA yang paling aman” (lembar fakta CISA, dibaca 18 Oktober 2026).
• NIST, yang menulis standar federal, menyebutkan “penggunaan PSTN untuk verifikasi di luar jalur dibatasi” dan mewajibkan layanan yang mengikuti panduannya menawarkan setidaknya satu opsi lain (NIST SP 800-63B-4, bagian 3.1.3.3, dibaca 18 Oktober 2026).
• FCC menetapkan aturan pada November 2023 yang mewajibkan operator memverifikasi identitas Anda sebelum memindahkan nomor ke SIM atau operator baru, karena penukaran SIM dan penipuan pemindahan nomor mengambil alih nomor ponsel tanpa menyentuh ponselnya (FCC, dibaca 18 Oktober 2026).

Apple menggambarkan passkey sebagai “tahan terhadap phishing,” dan dirancang tanpa rahasia bersama yang bisa dicuri (Apple, dibaca 18 Oktober 2026).

Kapan nomor kedua masuk akal?

Saat kode SMS adalah satu-satunya pilihan dan kode itu tidak boleh berada di ponsel Anda sendiri. Kasus yang umum:

• Akun kerja bersama hanya mengirim kode lewat SMS, dan harus tetap berfungsi saat orang yang menyiapkannya sedang pergi atau berhenti.
• Nomor bisnis seharusnya milik perusahaan, bukan nomor pribadi satu karyawan.
• Cadangan. Apple menyarankan, jika Anda punya lebih dari satu nomor, pertimbangkan menambahkan satu yang “tidak terkait dengan iPhone Anda” sebagai nomor tepercaya tambahan, agar iPhone yang hilang atau rusak tidak mengunci Anda (Apple, dibaca 18 Oktober 2026).

Sebagian layanan menolak nomor internet dari app panggilan. Halaman bantuan Indeed, misalnya, menyebutkan bahwa mereka “tidak lagi mengizinkan nomor VoIP tidak tetap untuk verifikasi akun” (Indeed, dibaca 18 Oktober 2026). Kode yang dikirim ke nomor seluler biasa di iPhone cadangan tiba seperti SMS lainnya, dan Fwrd bisa meneruskannya, selama nomornya tetap aktif agar tidak didaur ulang.

Cara menerima kode dari iPhone cadangan

Masalah ponsel kedua adalah ia tergeletak di laci. Langkah-langkah ini mengirim hanya SMS kode dari ponsel itu ke orang yang memerlukannya.

1. Tambahkan tujuan di Fwrd. Di iPhone cadangan, buka Fwrd, ketuk +, dan pilih ke mana kode dikirim: chat Slack, Discord, Teams, atau Telegram pribadi, webhook Anda sendiri, alamat email, atau ponsel lain.
2. Simpan hanya kodenya. Atur filter tujuan ke SMS “Terlihat Seperti Kode”. Untuk email atau ponsel lain, taruh juga tindakan kirim di dalam “Jika” di pintasan, lalu nyalakan ““Jika” Sudah Ditambahkan” di “SMS yang Diteruskan” pada tujuan itu.
3. Buat automasi Pesan. Di Pintasan pada iOS 27, ketuk “Perpustakaan”, lalu “Automasi”, lalu +, lalu “Pesan”. Di iOS 26, buka tab “Automasi”, ketuk +, lalu pilih “Pesan”.
4. Pilih SMS yang diteruskan. Pilih “Pesan Berisi” (di iOS 27, ubah “Pengirim” menjadi “Pesan”) dan ketik kata yang ada di SMS kode Anda, seperti kode. Dengan filter kode menyala, satu spasi juga bisa.
5. Biarkan berjalan tanpa bertanya, lalu tambahkan tindakan Fwrd. Di iOS 27, matikan “Konfirmasi Sebelum Menjalankan” dan pastikan “Izinkan Berjalan Saat Terkunci” menyala, di bawah ⓘ, lalu “Privasi”. Di iOS 26, pilih “Segera Jalankan”. Cari “Fwrd”, tambahkan “Forward Message to All Destinations” (di pintasan, kartunya bertuliskan “Teruskan Pesan ke Semua Tujuan”), dan atur “Pesan”-nya ke “Input Pintasan”.
6. Untuk email atau ponsel lain, tambahkan tindakan Apple. Di bawah tindakan Fwrd, tambahkan “Send Email” atau “Send Message” (kartunya “Kirim Email” atau “Kirim Pesan”), atur “Pesan”-nya ke “Teruskan Pesan ke Semua Tujuan”, dan tambahkan alamat atau nomornya. Panduan email dan panduan ponsel menunjukkan setiap ketukan.
7. Selesai. SMS kode baru kini diteruskan ke tujuan pilihan Anda dengan sendirinya, baik iPhone terkunci maupun tidak.

Halaman kode verifikasi membahas lebih banyak cara mengarahkan kode, dan membagikan kode 2FA ke tim Anda di Slack menjelaskan sisi Slack secara lengkap.

Yang tidak bisa diperbaiki oleh penerusan kode

• Meneruskan kode memperluas siapa yang bisa melihatnya. Siapa pun di saluran, kotak masuk, atau grup bisa memakainya selama masih berlaku. Jaga tujuan tetap pribadi, kecil, dan terbatas pada akun yang boleh Anda bagikan.
• Tidak melindungi nomornya. Penukaran SIM pada nomor cadangan tetap mengirim kode ke siapa pun yang mengambilnya. Minta operator untuk kunci akun atau perlindungan pemindahan nomornya.
• Ponsel harus tetap menyala dan online, dan setelah dimulai ulang perlu dibuka kuncinya sekali sebelum penerusan berjalan lagi.
• Tidak menggantikan opsi yang lebih kuat. Jika sebuah situs menambahkan passkey atau app autentikator nanti, beralihlah ke sana.