Kehilangan Semua Perangkat Kunci Sandi Anda (Rantai Kunci iCloud / Pengelola Kata Sandi Google / YubiKey): Pemulihan Akun Tanpa Kata Sandi¶

Kehilangan ponsel cerdas dan laptop Anda secara bersamaan - baik karena penjambretan, pencurian bagasi di luar negeri, kebakaran rumah, banjir, atau kegagalan perangkat keras secara bersamaan - memicu penguncian modern yang mengerikan: Perangkap Ketergantungan Kunci Sandi Melingkar. Saat Anda mencoba masuk ke komputer baru atau ponsel pengganti untuk memulihkan hidup Anda, layar login meminta Anda "Gunakan kunci sandi di ponsel Anda atau pindai kode QR ini dengan kamera Anda" (Cross-Device Authentication / CTAP 2.2 Hybrid Transport). Karena telepon yang menyimpan kunci sandi Anda (iCloud Keychain / Apple Passwords, Google Password Manager, 1Password, Bitwarden, atau Windows Hello) hilang - dan masuk ke Akun Apple atau Akun Google Anda untuk mengunduh kunci sandi yang disinkronkan dengan cloud sering kali meminta kunci sandi atau pemberitahuan verifikasi dua faktor yang dikirimkan ke ponsel yang hilang tersebut - jutaan pengguna yakin bahwa akun tanpa kata sandi mereka diblokir secara permanen. Jangan panik: kecuali Anda kehilangan Kunci Pemulihan Apple khusus sepanjang 28 karakter DAN setiap perangkat tepercaya, atau terdaftar dalam Kunci Keamanan Perangkat Keras yang tidak memiliki cadangan cadangan (YubiKey) program dan kehilangan semua kunci fisik yang terdaftar, kunci sandi Anda yang disinkronkan TIDAK terkunci di dalam silikon fisik ponsel yang hilang. Kunci sandi yang disinkronkan dengan cloud (multi-device credentials di bawah spesifikasi FIDO2 / WebAuthn) disimpan dalam brankas cloud terenkripsi ujung ke ujung (iCloud Keychain Escrow atau Google Password Manager Security Domain) yang dapat dibuka kuncinya di perangkat pengganti baru menggunakan kode sandi/PIN layar kunci ponsel lama Anda + nomor seluler SIM/eSIM pengganti. Untuk penguncian TOTP aplikasi autentikator, konsultasikan juga Penguncian MFA dan pemulihan autentikator; jika operator Anda mendaur ulang nomor telepon Anda saat Anda terkunci, lihat nomor telepon otentikasi dua faktor yang didaur ulang oleh operator; atau jika Anda lupa kata sandi utama brankas pihak ketiga, periksa penguncian pengelola kata sandi dan pemulihan brankas. Jika perangkat Anda baru saja dicuri dalam perampokan yang kejam atau penyerbuan rumah, hubungi nomor darurat setempat (911 di Amerika Serikat dan Kanada, 112 di seluruh Uni Eropa, 999 di Inggris) dari telepon pengamat atau lihat direktori global kami nomor darurat.

Lakukan ini sekarang¶

1. Sebelum melakukan hal lain, pahami mengapa Anda tidak dapat memulihkan Kunci Sandi Apple iCloud ke PC Windows saja (atau Kunci Sandi Google ke browser non-Chrome tanpa ponsel Anda):
2. Saat Anda mengeklik "Masuk dengan kunci sandi" di PC Windows dan kode QR akan ditampilkan yang meminta Anda memindainya dengan iPhone (FIDO Cross-Device Authentication / caBLE), kode QR tersebut memerlukan jabat tangan Bluetooth + internet langsung dengan iPhone/iPad/Mac fisik yang sudah membuka kunci Rantai Kunci iCloud Anda.
3. Anda TIDAK BISA mengunduh kunci sandi Rantai Kunci iCloud langsung ke browser Windows mandiri tanpa perangkat Apple (kecuali Anda telah mengautentikasi iCloud untuk Windows sebelumnya). Untuk memulihkan kunci sandi yang disinkronkan iCloud saat iPhone Anda hilang, Anda harus:
   • (A) Kunjungi toko operator seluler terlebih dahulu, aktifkan SIM pengganti atau eSIM dengan nomor telepon Anda di iPhone pengganti/pinjaman (atau iPad/Mac), masuk ke Akun Apple Anda menggunakan kode SMS yang dikirim ke SIM pengganti tersebut, dan masukkan kode sandi layar kunci 6 digit iPhone lama Anda untuk mendekripsi Rantai Kunci iCloud; ATAU
   • (B) Di situs web yang ingin Anda jangkau (misalnya Amazon, PayPal, GitHub, Best Buy, eBay, atau Microsoft), klik "Coba cara lain" / "Masuk dengan cara lain" / "Mengalami masalah saat masuk?" di bawah perintah Kunci Sandi untuk kembali ke Kata Sandi + SMS / Email / Kode Cadangan Anda.
4. Masuk ke toko ritel korporat operator seluler Anda (Verizon, AT&T, T-Mobile, EE, Vodafone, O2, Rogers, Bell, Telstra) dengan tanda pengenal fisik berfoto pemerintah Anda untuk mendapatkan kartu SIM pengganti atau eSIM PERTAMA:
5. Hampir setiap penyedia identitas root (Apple iCloud, Google Account, Microsoft Account, Samsung Account) menggunakan nomor telepon seluler tepercaya Anda sebagai faktor bootstrap utama ketika semua perangkat fisik hilang. Mendapatkan kartu SIM fisik pengganti (yang dapat Anda masukkan ke ponsel dasar yang tidak terkunci seharga $30 atau ponsel cadangan teman) akan memecahkan penguncian melingkar dalam 10 menit dengan memungkinkan Anda menerima SMS/kode pemulihan suara yang diperlukan untuk masuk ke akun cloud root Anda.
6. Ingat Kode Sandi/PIN/Pola Layar Kunci 4-digit atau 6-digit ponsel Anda yang HILANG - ini adalah kunci dekripsi kriptografi untuk kunci sandi Anda yang disinkronkan:
7. Keduanya Apel (iCloud Keychain Escrow) dan Google (Google Password Manager End-to-End Encryption) mengenkripsi kunci sandi Anda yang disinkronkan di cloud sehingga baik Apple maupun Google tidak dapat membacanya. Saat Anda masuk ke ponsel baru setelah kehilangan semua perangkat lama, Apple atau Google akan bertanya: "Masukkan kode sandi sebelumnya / PIN kunci layar [iPhone / Pixel / Galaxy] Anda yang hilang untuk memulihkan kata sandi dan kunci sandi yang tersimpan." Jangan jangan menebak-nebak: biasanya Anda harus 10 kali mencoba sebelum Modul Keamanan Perangkat Keras (HSM) brankas escrow akan hancur secara permanen untuk mencegah kekerasan.
8. Periksa apakah ada tablet lama, ponsel lama, laptop kantor, atau browser anggota keluarga yang masih memiliki sesi masuk aktif:
9. Sebelum memulai Pemulihan Akun Otomatis yang lambat selama 3 hingga 14 hari (iforgot.apple.com atau accounts.google.com/signin/recovery), periksa setiap iPad lama, ponsel Android lama di laci meja, PC desktop rumah, atau profil Chrome/Edge di kantor. Jika satu perangkat masih masuk ke akun Apple, Google, Microsoft, atau 1Password, Anda dapat menyetujui login perangkat baru dalam 5 detik tanpa menunggu berhari-hari.
10. Jika iPhone atau Android Anda dicuri (tidak hilang dalam kebakaran), tandai sebagai "Hilang" (Lost Mode), JANGAN PERNAH mengklik "Hapus dari Akun":
11. Di icloud.com/find (yang berfungsi tanpa 2FA semata-mata untuk menandai perangkat sebagai Hilang) atau google.com/android/find, aktifkan Mode Hilang / Kunci Perangkat sehingga pencuri tidak dapat menggunakan kunci sandi Anda. JANGAN klik "Hapus Perangkat Ini" dari daftar akun Anda saat berada di tangan pencuri, karena menghapusnya akan menonaktifkan Kunci Aktivasi (Find My), memungkinkan pencuri untuk menghapus dan menjual kembali ponsel tersebut.
12. Setelah Anda mendapatkan kembali akses ke akun root Anda, cabut semua Kunci Sandi Terikat Perangkat (Windows Hello, Mac Touch ID, atau hilang YubiKeys) disimpan di perangkat keras yang hilang:
13. Meskipun Kunci Sandi Tersinkronisasi dilindungi oleh akun cloud dan layar kunci Anda, Kunci Sandi Terikat Perangkat ada di dalam laptop yang dicuri TPM 2.0 chip atau dicuri YubiKey. Kunjungi masing-masing akun Security -> Passkeys halaman pengaturan dan hapus kunci sandi yang dinamai laptop yang dicuri atau YubiKey yang hilang.

Pohon keputusan: keluar dari penguncian kunci sandi melingkar ketika semua perangkat hilang¶

Ikuti pohon keputusan ini berdasarkan tempat kunci sandi Anda disimpan (Apple iCloud Keychain, Google Password Manager, 1Password / Bitwarden, atau Hardware Security Keys) untuk memulihkan akun Anda dalam urutan yang benar:

flowchart TD
    Start["Semua Perangkat Passkey (Ponsel, Laptop, atau YubiKey) Hilang, Dicuri, atau Hancur"] --> WhereStored{"Di Mana Kunci Sandi Anda Disimpan?"}

    WhereStored -->|"1. Rantai Kunci Apple iCloud / Aplikasi Kata Sandi Apple (iPhone / iPad / Mac)"| ApplePath["LANGKAH 1A: Buka Carrier Store dengan ID Foto -> Dapatkan SIM / eSIM Pengganti untuk Nomor Telepon Anda"]

    WhereStored -->|"2. Pengelola Kata Sandi Google (Ponsel Android / Profil Chrome)"| GooglePath["LANGKAH 1B: Dapatkan SIM Pengganti ATAU Gunakan Email Pemulihan -> Masuk ke Google di Ponsel Pengganti / Chrome"]

    WhereStored -->|"3. Gudang Pihak Ketiga (1Password, Bitwarden, Dashlane, Proton Pass)"| VaultPath["LANGKAH 1C: Masuk ke Vault di Perangkat Apa Pun Menggunakan Kata Sandi Utama + Kunci Rahasia / Kode Pemulihan 2FA"]

    WhereStored -->|"4. Hanya Terikat Perangkat Keras (Yubikey Hilang / Windows Hello Laptop TPM Hilang)"| HardwarePath["LANGKAH 1D: Kunci Sandi yang Terikat Perangkat Keras JANGAN PERNAH Disinkronkan ke Cloud -> Harus Menggunakan Metode Penggantian Akun"]

    ApplePath --> BorrowApple{"Apakah Anda Memiliki iPhone, iPad, atau Mac Pengganti/Pinjaman yang Tersedia Saat Ini?"}
    BorrowApple -->|"Ya"| DecryptiCloud["Masuk dengan Kata Sandi ID Apple + SMS ke SIM Pengganti -> Masukkan Kode Sandi Layar Kunci 6 Digit iPhone LAMA -> Semua Kunci Sandi yang Disinkronkan Unduh Secara Instan"]
    BorrowApple -->|"Tidak: Hanya Memiliki PC Windows / Linux"| BypassWebAuthn["Pada Situs Web Target, Klik 'Coba Cara Lain' Di Bawah Prompt Kunci Sandi -> Gunakan Kata Sandi + SMS untuk SIM Pengganti (atau Beli/Pinjam iPhone/iPad Bekas Murah)"]

    GooglePath --> DecryptGPM["Perintah Google: 'Masukkan PIN / Pola Kunci Layar Android Lama Anda (atau PIN Pengelola Kata Sandi Google 6-Digit)' -> Semua Kunci Sandi yang Disinkronkan Segera Dibuka"]

    VaultPath --> VaultUnlock["Ekstensi Vault / Aplikasi Segera Mengunduh Semua Kunci Sandi yang Disinkronkan ke Perangkat Baru"]

    HardwarePath --> FallbackAuth["Klik 'Coba Cara Lain' di Layar Login -> Gunakan Yubikey Cadangan, Kode Cadangan 8 Digit, Aplikasi Authenticator, SMS, atau Verifikasi Identitas"]

    DecryptiCloud --> AuditRevoke["LANGKAH TERAKHIR: Cabut Sesi Perangkat yang Dicuri & Hapus Kunci Sandi yang Terikat Perangkat pada Perangkat Keras yang Hilang"]
    BypassWebAuthn --> AuditRevoke
    DecryptGPM --> AuditRevoke
    VaultUnlock --> AuditRevoke
    FallbackAuth --> AuditRevoke

Fase 1: Kunci Sandi yang Disinkronkan (Multi-Device) vs. Kunci Sandi yang Terikat Perangkat Keras (Single-Device)¶

Sumber kebingungan #1 selama keadaan darurat kehilangan perangkat adalah tidak mengetahui apakah kunci sandi tertentu Disinkronkan dengan Cloud (Discoverable Multi-Device Credential) atau Terikat Perangkat (Single-Device Credential). Lihat tabel ini untuk segera mengetahui kunci sandi mana yang akan muncul kembali secara otomatis saat Anda memulihkan brankas cloud dan kunci sandi mana yang mati karena perangkat keras yang hilang:

Fase 2: Pemulihan Langkah demi Langkah Saat iPhone Anda (dan Mac/iPad) Hilang atau Dicuri¶

Misalkan iPhone dan MacBook Anda dicuri dari kamar hotel (atau hancur dalam kebakaran), dan setiap situs web yang Anda coba masuki meminta Anda untuk "Masuk dengan kunci sandi dari iPhone Anda." Ikuti urutan yang tepat berikut untuk memutus perulangan:

Langkah 1: Pulihkan Nomor Telepon Seluler Anda ke SIM Pengganti atau eSIM¶

Mengapa nomor telepon Anda menjadi kunci utama pemulihan Akun Apple? Karena ketika semua "Perangkat Tepercaya" Apple Anda (iPhone, iPad, Mac) hilang, server autentikasi dua faktor Apple secara otomatis kembali mengirimkan SMS 6 digit atau panggilan suara otomatis ke Nomor Telepon Tepercaya Anda. 1. Kunjungi toko ritel resmi untuk operator seluler Anda (Verizon, AT&T, T-Mobile, Vodafone, EE, Rogers, Telstra, dll.) dengan Paspor atau Surat Izin Mengemudi Anda. 2. Minta perwakilan untuk menonaktifkan SIM/eSIM ponsel yang dicuri (IMEI blacklist jika dicuri) dan mengeluarkan kartu SIM fisik pengganti (atau mengaktifkan eSIM di ponsel pengganti). 3. Masukkan kartu SIM pengganti tersebut ke telepon apa pun yang berfungsi (bahkan ponsel flip seharga $20 atau ponsel pintar pinjaman) sehingga Anda dapat menerima SMS masuk dan panggilan telepon ke nomor Anda.

Langkah 2: Masuk ke Akun Apple Anda dan Dekripsi iCloud Keychain¶

Setelah Anda dapat menerima teks SMS di nomor telepon Anda, Anda memiliki dua jalur tergantung pada apakah Anda memiliki akses ke perangkat Apple:

Jalur A: Anda membeli, meminjam, atau memiliki iPhone, iPad, atau Mac pengganti¶

1. Selama pengaturan perangkat (atau di Settings -> Sign in to your iPhone), masukkan email dan kata sandi Akun Apple Anda.
2. Saat diminta memasukkan kode verifikasi 6 digit "dikirim ke perangkat Anda yang lain," ketuk "Tidak mendapatkan kode verifikasi?" -> "Kode SMS ke [nomor telepon Anda]".
3. Masukkan 6 digit kode SMS yang diterima di SIM pengganti Anda.
4. Yang Penting iCloud Keychain Escrow Perintah: Selanjutnya, iOS/macOS akan menanyakan: "Masukkan kode sandi untuk iPhone Anda yang lain '[Nama iPhone]'. Kode sandi Anda dienkripsi dan tidak dapat dibaca oleh Apple. Kode ini digunakan untuk mengakses kata sandi yang disimpan dan data sensitif lainnya di iCloud."
5. Ketik kode sandi layar kunci 4 digit atau 6 digit persis seperti yang Anda gunakan pada iPhone yang hilang/dicuri.
6. Dalam 30 detik, modul keamanan perangkat keras Apple (HSM) memverifikasi kode sandi Anda, melepaskan iCloud Keychain kunci dekripsi, dan mengunduh 100 persen Kunci Sandi, Kata Sandi, dan Kode Verifikasi 2FA bawaan Anda ke dalam Passwords aplikasi di perangkat Apple baru. Anda sudah pulih sepenuhnya.

Jalur B: Anda TIDAK memiliki perangkat Apple saat ini (Anda hanya memiliki PC Windows atau Linux atau ponsel Android)¶

Bagaimana jika Anda bepergian ke luar negeri, iPhone Anda dicuri, dan Anda hanya memiliki laptop Windows atau ponsel Android? 1. Pahami batasannya: Anda tidak dapat menyinkronkan secara penuh iCloud Keychain brankas kunci sandi ke ponsel Android atau PC Linux tanpa perangkat Apple. 2. Cara masuk ke akun Anda (Google, Amazon, PayPal, GitHub, Bank) dari Windows/Android sekarang tanpa kunci sandi iPhone Anda: - Hampir tidak ada situs web konsumen yang menghapus kata sandi atau metode cadangan Anda saat Anda membuat kunci sandi. - Saat situs web muncul dialog Keamanan Windows / kode QR yang meminta Anda untuk "Gunakan kunci sandi dari iPhone atau iPad," klik Cancel pada popup Windows, lalu lihat langsung formulir login halaman web dan klik "Coba cara lain" / "Masuk dengan cara lain" / "Gunakan kata sandi". - Masukkan kata sandi akun Anda (atau klik "Lupa kata sandi?" untuk mengatur ulang melalui email/SMS), dan ketika diminta 2FA, pilih Teks ​​SMS / Panggilan Suara (yang disertakan pada kartu SIM pengganti Anda) atau Verifikasi email.

Langkah 3: Bagaimana jika Anda juga lupa kata sandi Akun Apple ATAU kehilangan nomor telepon Anda (iforgot.apple.com)?¶

• Jika Anda melakukan pra-konfigurasi "Kontak Pemulihan Akun" Apple (Settings -> Sign-In & Security -> Account Recovery): Hubungi anggota keluarga atau teman Anda yang merupakan Kontak Pemulihan Anda. Bukalah Settings -> [Their Name] -> Sign-In & Security -> Account Recovery -> [Your Name] -> Get Recovery Code di iPhone mereka dan membacakan Kode Pemulihan 6 digit untuk Anda. Masukkan kode tersebut di perangkat baru Anda untuk melewati masa tunggu dan mendapatkan kembali akses instan.
• Jika Anda TIDAK menyetel Kontak Pemulihan: Pergi ke https://iforgot.apple.com untuk memulai Pemulihan Akun Otomatis. Setelah memverifikasi digit kartu kredit atau detail nomor telepon apa pun yang Anda ketahui, Apple memulai masa tunggu keamanan otomatis wajib (biasanya 24 jam hingga 14 hari).
• PERINGATAN KRITIS SELAMA iforgot.apple.com MASA TUNGGU: Jika Anda masih memiliki perangkat yang mungkin dapat menghubungkan kembali Akun Apple yang hilang untuk sementara, matikan, dan jangan berulang kali mengirimkan permintaan baru di iforgot.apple.com, karena memulai ulang formulir akan menyetel ulang penghitung waktu mundur ke Hari 1. Periksa status hitung mundur Anda di iforgot.apple.com.

Fase 3: Pemulihan Langkah-demi-Langkah Saat Ponsel Android Anda (Google Password Manager) Hilang atau Dicuri¶

Jika kunci sandi Anda disimpan di Pengelola Kata Sandi Google di ponsel Android yang hilang atau rusak (Google Pixel, Samsung Galaxy, Motorola, OnePlus), arsitektur terbaru Google menjadikan pemulihan lintas platform jauh lebih mudah dibandingkan sebelumnya:

Langkah 1: Masuk Kembali ke Akun Google Anda di Ponsel Pengganti atau Browser Chrome Desktop¶

1. Di ponsel Android pengganti (atau di dalam Google Chrome di komputer Windows, Mac, atau Linux mana pun), buka accounts.google.com.
2. Saat Google meminta Anda untuk "Gunakan kunci sandi Anda untuk mengonfirmasi bahwa itu benar-benar Anda" (mengacu pada ponsel Android Anda yang hilang), JANGAN klik Lanjutkan pada perintah kunci sandi. Sebaliknya, klik "Try another way" di kiri bawah kartu login.
3. Pilih salah satu opsi autentikasi cadangan Anda:
4. Dapatkan kode verifikasi di [Your Phone Number] (menggunakan kartu SIM pengganti dari toko operator), ATAU
5. Masukkan salah satu dari 8 digit Kode Cadangan Anda, ATAU
6. Dapatkan kode verifikasi di alamat Email Pemulihan Anda (recovery-email@example.com), ATAU
7. Masukkan Kata Sandi Akun Google Anda.

Langkah 2: Buka kunci Gudang Kunci Sandi Terenkripsi End-to-End Google Password Manager¶

Setelah Anda masuk ke Akun Google Anda di ponsel Android baru atau di dalam desktop Google Chrome (chrome://password-manager/passwords): 1. Coba gunakan atau lihat kunci sandi apa pun yang disimpan. 2. Google akan menampilkan perintah keamanan: "Untuk menggunakan kunci sandi di perangkat ini, verifikasi bahwa ini memang Anda. Masukkan PIN Pengelola Kata Sandi Google Anda (atau kunci layar untuk perangkat [Pixel / Galaxy] lama Anda)." 3. Masukkan salah satu: - PIN Pengelola Sandi Google 6 digit yang Anda buat saat pertama kali menyiapkan sinkronisasi kunci sandi desktop, ATAU - PIN, Pola, atau Kata Sandi Kunci Layar yang tepat dari ponsel Android Anda yang hilang. 4. Saat Anda memasukkan PIN/Pola tersebut, brankas cloud Titan tanpa pengetahuan Google mendekripsi kunci sandi Anda secara lokal di perangkat baru - bahkan jika Anda menggunakan komputer Windows atau Mac yang menjalankan Chrome.

Fase 4: Cara Keluar dari Loop Kunci Sandi Situs Web Individual (Amazon, GitHub, Microsoft, PayPal, Coinbase, Sony)¶

Banyak situs web yang merancang layar login "Tanpa Kata Sandi / Kunci Sandi" dengan buruk: segera setelah Anda mengetikkan alamat email, situs tersebut secara otomatis mengaktifkan browser navigator.credentials.get() WebAuthn API, memunculkan kotak sistem operasi modal yang meminta ponsel Bluetooth atau kunci keamanan USB bahkan sebelum Anda melihat bidang kata sandi.

Berikut adalah trik yang tepat untuk melewati modal WebAuthn otomatis di situs web mana pun:

1. Tekan Escape (Esc) atau klik Cancel pada Popup Passkey Sistem Operasi / Browser PERTAMA:
2. Jangan jangan menutup tab browser. Saat Keamanan Windows, macOS, Chrome, atau Safari muncul dialog sistem yang mengatakan "Masukkan kunci keamanan Anda" atau "Pindai kode QR ini dengan ponsel Anda," klik Cancel di dalam popup itu.
3. Saat browser navigator.credentials.get() janji kembali NotAllowedError (pengguna dibatalkan), situs web yang ditulis dengan baik (Google, Microsoft, GitHub, PayPal, Amazon, Shopify, Kayak, eBay) segera tangkap kesalahan itu dan ungkapkan tautan tersembunyi: "Sign in another way", "Use your password instead", atau "Send a code to my email/phone".
4. Escape Hatch Situs Web Tertentu:
5. Akun Microsoft (live.com / outlook.com / xbox.com): Klik Cancel pada prompt kunci sandi -> klik Other ways to sign in -> pilih Gunakan kata sandi saya, Kirim kode ke email pemulihan saya, atau Masukkan kode pemulihan 25 karakter. (Tunggu: Apakah Anda secara eksplisit mengaktifkan tombol "Akun Tanpa Kata Sandi" Microsoft di mana kata sandi Anda dihapus sepenuhnya dari akun Anda? Bahkan pada Akun Microsoft Tanpa Kata Sandi, mengklik Other ways to sign in memungkinkan Anda mengautentikasi melalui cadangan cloud Microsoft Authenticator, Email Pemulihan, SMS, atau Kode Pemulihan 25 karakter.)
6. GitHub (github.com/login): Di bawah tombol "Masuk dengan kunci sandi", masukkan nama pengguna dan kata sandi Anda di atas, atau ketika diminta 2FA/WebAuthn setelah mengetik kata sandi Anda, klik More options -> Use your authenticator app atau Enter a recovery code.
7. Coinbase / Kraken / Binance (Ketika semua kunci sandi dan YubiKey hilang): Pertukaran mata uang kripto yang diatur tidak mengizinkan penggantian SMS yang tidak aman jika Anda mendaftarkan kunci sandi atau YubiKey. Klik Try another way -> I lost my passkey / security key untuk meluncurkan pertukaran otomatis ID + Verifikasi Biometrik Selfie Video Langsung (2FA Reset), yang menggantikan kunci sandi Anda yang hilang setelah cooldown keamanan wajib 24 hingga 48 jam.
8. Discord: Jika Anda mengaktifkan Passkey / Security Key MFA di Discord dan kehilangan ponsel/YubiKey Anda, klik Authenticate with a backup code (kode 8 digit dari discord_backup_codes.txt), atau jika Anda masih mengaktifkan SMS Fallback di Discord, klik Receive a code via SMS.

Fase 5: Membangun Arsitektur Kunci Sandi yang "Tahan Api & Anti Pencurian" (Sehingga Anda Tidak Akan Terkunci Lagi)¶

Setelah Anda memulihkan akun, luangkan waktu 20 menit untuk mengonfigurasi aturan redundansi kunci sandi 3 pilar yang direkomendasikan oleh FIDO Alliance dan NIST:

• Peraturan 1 - Jangan pernah mengandalkan brankas kunci sandi ekosistem tunggal; menyimpan kunci sandi lintas platform 1Password atau Bitwarden (atau daftarkan 2 cloud berbeda): Di 5 akun paling penting Anda (Google, Apple, Microsoft, Password Manager, Primary Bank), daftarkan setidaknya dua kunci sandi dari penyedia berbeda - misalnya, satu kunci sandi di Kata Sandi Apple / Pengelola Kata Sandi Google DAN kunci sandi cadangan kedua di dalam Bitwarden / 1Password (atau di YubiKey fisik).
• Aturan 2 - Daftarkan DUA Kunci Keamanan Perangkat Keras Fisik (YubiKey 5 NFC / Token2), dan simpan kunci cadangan di luar lokasi: Beli dua \(25-\)55 FIDO2 kunci keamanan. Daftarkan kedua kunci di Akun Google Anda, Akun Apple (yang memerlukan 2 kunci perangkat keras jika diaktifkan), Akun Microsoft, dan Pengelola Kata Sandi. Simpan Kunci #1 pada gantungan kunci Anda dan kunci Kunci #2 di brankas rumah tahan api atau di rumah kerabat terpercaya. Bahkan jika ponsel dan laptop Anda terbakar, memasukkan Kunci #2 ke perpustakaan mana pun atau komputer pengganti akan memasukkan Anda ke seluruh kehidupan digital Anda dalam 3 detik.
• Aturan 3 - Siapkan "Kontak Pemulihan Akun" Apple (iOS) dan Google "Kontak Pemulihan / Email Pemulihan":
• Di iPhone: Settings -> [Your Name] -> Sign-In & Security -> Account Recovery -> Add Recovery Contact (pilih pasangan, orang tua, saudara kandung, atau teman terpercaya yang menggunakan iPhone).
• Di Google: Kunjungi myaccount.google.com/security dan pastikan Telepon Pemulihan dan Email Pemulihan eksternal (tidak dihosting di akun Gmail yang sama - misalnya, alamat ProtonMail atau Outlook) aktif, dan cetak 10 Kode Cadangan Google 8 digit sekali pakai Anda di atas kertas.
• Peraturan 4 - Tuliskan Lembar Pemulihan Darurat Anda di kertas fisik dan simpan bersama Paspor / Akta Kelahiran Anda: Tulis pada satu kartu indeks fisik yang disimpan di brankas Anda: (1) Email & Kata Sandi Akun Apple/Google Anda, (2) Kode Sandi Layar Kunci Ponsel / PIN 6 Digit Pengelola Kata Sandi Google Anda, (3) Kata Sandi Utama Pengelola Kata Sandi + Kunci Rahasia Anda, dan (4) Kode Pemulihan Cadangan 8 digit / 25 karakter Anda.

Nomor darurat regional dan protokol lembaga¶

Jika perangkat kunci sandi Anda hilang karena pencurian, perampokan, atau bencana fisik, berkoordinasilah dengan polisi, operator seluler Anda, dan lembaga perlindungan konsumen:

• Amerika Serikat dan Kanada: Hubungi 911 jika ponsel dan laptop Anda diambil saat perampokan, dapatkan Nomor Laporan Polisi, minta operator Anda untuk menempatkan barang curian tersebut IMEI pada Daftar Blokir Perangkat yang Dicuri GSMA saat mengeluarkan SIM pengganti, dan laporkan pencurian kode sandi paksa di FBI IC3 (ic3.gov).
• Inggris Raya: Hubungi 999 untuk perampokan aktif atau 101 untuk Nomor Referensi Kejahatan Polisi, dan laporkan IMEI yang dicuri dan akses akun ke Action Fraud (0300 123 2040 / actionfraud.police.uk).
• Uni Eropa: Hubungi 112 di seluruh negara anggota UE dan ajukan pernyataan pencurian resmi ke polisi setempat untuk memasukkan perangkat tersebut ke dalam daftar hitam IMEI.
• Australia dan Selandia Baru: Hubungi 000 di Australia atau 111 di Selandia Baru, minta operator Anda untuk memblokir ponsel yang dicuri IMEI di semua jaringan, dan hubungi IDCARE (1800 595 160).
• India dan Asia-Pasifik: Hubungi 112, dapatkan duplikat kartu SIM, dan blokir ponsel yang dicuri IMEI secara nasional di ceir.gov.in (14422).

Pertanyaan yang sering diajukan¶

Jika pencuri mencuri iPhone atau ponsel Android saya, dapatkah mereka menggunakan Kunci Sandi saya untuk masuk ke rekening bank, Google, atau kripto saya?¶

Tidak, kecuali mereka juga mengetahui kode sandi layar kunci Anda atau memaksakan biometrik Anda (`Face ID` / `Fingerprint`). Setiap kunci sandi FIDO2/WebAuthn memerlukan Verifikasi Pengguna (`UV`) sebelum chip keamanan perangkat keras ponsel menandatangani tantangan login. Bahkan jika pencuri merampas ponsel Anda saat tidak terkunci, masuk ke situs web atau aplikasi dengan kunci sandi akan memicu tindakan baru ID Wajah, ID Sentuh, atau Pemindaian Sidik Jari. Untuk menghentikan pencuri selancar yang melihat Anda mengetikkan PIN, aktifkan Perlindungan Perangkat yang Dicuri Apple (`Settings > Face ID & Passcode > Stolen Device Protection`) dan Kunci Deteksi Pencurian Android / Pemeriksaan Identitas (`Settings > Google > All services > Theft protection`), yang memaksa otentikasi biometrik saja saat jauh dari rumah.

Mengapa situs web meminta saya untuk memindai kode QR dengan ponsel saya ketika saya mengklik "Masuk dengan kunci sandi" di PC Windows saya - padahal saya tidak pernah memiliki kunci sandi di PC Windows saya?¶

Saat Anda membuat kunci sandi untuk situs web tersebut di ponsel Anda, situs web tersebut menyimpan tanda yang mengingat bahwa Anda memiliki kunci sandi seluler. Saat Anda masuk dari browser desktop yang tidak memiliki kunci sandi lokal tersebut, browser akan diluncurkan Otentikasi Lintas Perangkat FIDO (`Hybrid Transport` / `caBLE`), menampilkan kode QR sehingga ponsel Anda dapat menandatangani login melalui Bluetooth. Jika ponsel Anda hilang, klik Batalkan pada jendela kode QR dan klik "Coba cara lain" / "Masuk dengan kata sandi" pada halaman web di bawahnya.

Jika saya menghapus kunci sandi dari saya Apple Passwords aplikasi atau Google Password Manager, apakah itu juga secara otomatis menghapus kunci sandi dari server situs web?¶

Biasanya tidak. Kecuali jika situs web dan pengelola kata sandi mendukung WebAuthn Signal API, menghapus kunci sandi di dalam pengelola kata sandi Anda hanya akan menghapusnya kunci pribadi dari brankas Anda saat situs web masih menyimpan kunci publik dan terus memintanya. Setiap kali Anda kehilangan kunci sandi yang terikat pada perangkat (seperti laptop rusak atau YubiKey yang hilang), masuklah ke situs web tersebut Pengaturan Akun > Keamanan > Kunci Sandi halaman dan hapus entri kunci sandi yang hilang di sana juga.

Dapatkah saya mengekspor atau mentransfer semua Kunci Sandi saya dari iPhone (iCloud Keychain) ke ponsel Android (Google Password Manager) atau 1Password / Bitwarden?¶

Kunci sandi tidak dapat diekspor ke tempat yang tidak terenkripsi `.csv` spreadsheet karena ekspor teks biasa akan mengekspos setiap kunci pribadi ke malware. Namun, mulai masuk iOS 18.2+ dan Android 15+, Apple, Google, 1Password, dan Bitwarden mendukung Aliansi FIDO `Credential Exchange Protocol (CXP)` (`Settings > Apps > Passwords > Export / Import`) untuk transfer terenkripsi. Pada perangkat lama, masuk ke situs web teratas Anda di perangkat baru dan klik "Tambahkan kunci sandi baru" untuk mendaftarkan kunci sandi kedua langsung ke brankas baru Anda.

Apa yang terjadi pada kunci sandi saya jika saya mengubah Kode Sandi Layar Kunci iPhone atau PIN Kunci Layar Android saya?¶

Kunci sandi Anda tetap 100 persen aman dan secara otomatis membungkus ulang kunci enkripsi cloud escrow mereka ke kode sandi atau PIN baru Anda. Pantau PIN Anda saat ini dan PIN sebelumnya hingga semua perangkat selesai disinkronkan.

Apakah saya harus menghapus kata sandi pada akun saya setelah saya menambahkan Kunci Sandi?¶

Bagi sebagian besar pengguna, simpan kata sandi 20 karakter yang kuat dan unik yang dibuat secara acak di dalam pengelola kata sandi Anda bersama dengan kunci sandi Anda, ditambah kode cadangan 8 digit yang dicetak. Menyimpan kata sandi acak (atau cadangan YubiKey + kode pemulihan tercetak) memberi Anda jalan keluar yang tidak bergantung pada OS jika Anda kehilangan ponsel saat bepergian hanya dengan komputer Windows atau Linux pinjaman.

Panduan terkait¶

• Penguncian MFA dan pemulihan autentikator
• Perlindungan Perangkat iPhone yang Dicuri, penguncian kunci pemulihan, dan penyelamatan kontak lama Akun Apple
• Penguncian pengelola kata sandi, kehilangan kata sandi utama, dan pemulihan brankas
• Nomor telepon otentikasi dua faktor yang didaur ulang oleh operator dan penguncian SMS 2FA
• Laptop atau ponsel yang dicuri: penghapusan jarak jauh dan penguncian akun
• Pembajakan cookie sesi, malware pencuri info, dan pencabutan kunci sandi
• Nomor darurat menurut negara

Sumber dan panduan resmi¶

• Aliansi FIDO & Konsorsium World Wide Web (W3C): Otentikasi Web (WebAuthn Level 3) Spesifikasi, Kredensial Multi-Perangkat (Synced Passkeys) vs. Perangkat Tunggal (Device-Bound) Kredensial, dan Protokol Pertukaran Kredensial (CXP).
• Institut Standar dan Teknologi Nasional (NIST) (Amerika Serikat): Publikasi Khusus 800-63B (Revisi 4 / Tambahan): Pedoman Identitas Digital - Otentikasi dan Manajemen Siklus Hidup (Otentikator yang Dapat Disinkronkan dan Alur Pemulihan Akun).
• Dokumentasi Resmi Keamanan Platform Apple: Arsitektur Escrow Rantai Kunci iCloud, Sinkronisasi Kunci Sandi, dan Kontak Pemulihan Akun (support.apple.com/en-us/102641).
• Blog Keamanan Google & Dokumentasi Pengembang Android: Enkripsi Kunci Sandi Ujung-ke-Ujung di Pengelola Sandi Google (Google Titan Keychain Escrow) dan Pemulihan Kunci Sandi Lintas Perangkat.
• Pusat Keamanan Siber Nasional (NCSC) (Inggris Raya) & Badan Keamanan Siber dan Infrastruktur (CISA) (Amerika Serikat): Panduan Penyebaran dan Pemulihan MFA Tahan Phishing dan Kunci Sandi.