Pada tanggal 24 April 2023, Google meluncurkan pembaruan besar untuk aplikasi Authenticator yang berusia 12 tahun untuk Android dan iOS dengan opsi sinkronisasi akun yang memungkinkan pengguna untuk me-backup kata sandi OTP (TOTP) berbasis waktu mereka ke cloud.
“Perubahan ini berarti pengguna lebih terlindungi dari penguncian dan bahwa layanan dapat mengandalkan pengguna untuk mempertahankan akses, meningkatkan kenyamanan dan keamanan,” kata Christiaan Brand dari Google.
Updatenya, yang juga membawa ikon baru ke aplikasi two-factor authenticator (2FA) membuatnya sejalan dengan iCloud Keychain Apple dan menjawab keluhan pengguna, yang saat itu menggunakan perangkat, agak sedikit rumit saat beralih smartphone lain.
Parahnya lagi, seperti yang dikatakan Google, pengguna yang kehilangan akses ke perangkat mereka sepenuhnya “Akan tidak bisa masuk ke layanan apa pun tempat mereka menggunakan 2FA Google Authenticator.”
Fitur sinkronisasi cloud bersifat opsional, artinya pengguna dapat memilih untuk menggunakan aplikasi Authenticator tanpa menautkannya ke akun Google.
Meskipun demikian, selalu perlu diingat dan diperhatikan keamanannya yang terkait dengan pencadangan cloud, karena Crackers dengan akses ke akun Google dapat memanfaatkannya untuk membobol layanan online lainnya.
Perkembangan tersebut terjadi beberapa hari setelah perusahaan Swiss yang berfokus pada privasi, Proton, yang melampaui 100 juta akun aktif minggu lalu, meluncurkan solusi pengelola kata sandi terenkripsi end-to-end yang disebut Proton Pass.
Open source dan tools yang dapat diaudit secara publik, yang menggunakan fungsi hashing kata sandi bcrypt dan versi yang diperkuat dari protokol Secure Remote Password (SRP) untuk otentikasi, juga dilengkapi saat integrasi 2FA.