Insiden yang dialami oleh wartawan senior Ilham Bintang mengindikasikan bahwa sistem keamanan One Time Password (OTP) belum cukup aman dalam menghadapi kejahatan siber yang semakin canggih dan cerdik. Namun insiden pembobolan kartu SIM yang berujung pada pembobolan rekening bank Ilham itu menggugah masyarakat untuk mengetahui keberadaan sistem keamanan OTP dan menjadi lebih waspada dalam menjaga data pribadi mereka. Sebenarnya, apa itu OTP?
OTP merupakan password yang dapat memvalidasi upaya masuk ke dalam akun atau untuk melakukan hanya sebanyak satu kali. OTP bertujuan menghindari kelemahan yang dimiliki oleh sistem autentikasi berbasis password statis. Dalam implementasinya, OTP juga dikombinasikan dengan autentikasi dua faktor. OTP pun membutuhkan akses ke perangkat yang hanya dimiliki serta hal yang hanya diketahui oleh pemilik akun. Saat ini, sebagian besar institusi pengguna OTP mengirimkan password melalui smartphone, baik via notifikasi popup, atau yang paling sering ditemukan, yaitu melalui pesan teks atau Short Message Service (SMS). Sayangnya sistem keamanan masih memiliki celah kebobolan, karena pelaku kejahatan bisa saja menyusupi malware berkemampuan mengawasi dan mencuri data di hape tanpa Anda sadari melalui pesan bermuatan tautan berbahaya atau phising. Karena itu, Anda sangat penting menjaga kerahasiaan OTP yang diterima dan jangan terlena sehingga memberikan kode dengan mudah kepada orang lain. Memberikan kode OTP kepada pihak ketiga, sama saja dengan menyerahkan akun kepada orang lain. Anda juga harus memastikan keamanan nomor ponsel yang kerap digunakan sebagai medium untuk mengirimkan dan menerima kode OTP. Anda pun disarankan untuk tidak mudah berganti nomor ponsel, mengingat kode verifikasi OTP kerap dikirimkan ke nomor ponsel. Jika harus mengganti nomor hape, Anda harus melaporkan perubahan nomor kepada pihak pengirim OTP, seperti layanan perbankan, sehingga kode OTP tidak lagi dikirimkan ke nomor sebelumnya dan dikirimkan ke nomor baru Anda. Anda juga diimbau untuk mengaktifkan sistem keamanan password, tidak hanya pada ponsel yang digunakan sebagai medium komunikasi dengan nomor ponsel, juga pada aplikasi layanan finansial dan layanan lain yang Anda gunakan. Anda juga dapat menambahkan keamanan dengan memanfaatkan sistem keamanan yang menggunakan sensor pemindai sidik jari dan wajah sebagai lapisan tambahan.