OTP Authenticator Web: HP, Browser, atau Nomor SMS?

OTP authenticator web bisa berarti dua hal yang berbeda, tergantung kode apa yang diminta layar Anda: kode TOTP 6 digit dari aplikasi authenticator, atau kode OTP SMS yang dikirim ke nomor telepon. Kode TOTP bisa dibuat di browser lewat ekstensi atau password manager, tetapi jangan pernah menempelkan kunci rahasia akun penting ke situs generator online. Kode SMS tidak bisa Anda buat sendiri. Untuk itu Anda butuh nomor yang bisa menerima SMS, misalnya nomor virtual yang dipesan lewat web.

Authenticator dan OTP SMS: kenapa tidak bisa saling menggantikan?

Kode authenticator (TOTP) lahir saat Anda mengaktifkan verifikasi dua langkah di sebuah akun. Layanan menampilkan kode QR atau kunci teks. Dari kunci itu dan jam perangkat, aplikasi authenticator menghitung enam digit baru setiap 30 detik. Prosesnya tidak butuh sinyal, tidak butuh nomor HP, dan tidak ada SMS yang dikirim. Syaratnya, akun sudah ada dan fitur 2FA sudah Anda aktifkan sendiri.

Baca juga: Web Jasa OTP Murah: Cara Order Pertama Tanpa Saldo Hangus

OTP SMS bekerja sebaliknya. Kode dibuat di server layanan, lalu dikirim ke nomor yang Anda daftarkan, biasanya saat registrasi atau login dari perangkat baru. Anda tidak bisa menghasilkan kode itu sendiri. Jadi kalau WhatsApp meminta kode SMS untuk mendaftar, aplikasi authenticator apa pun tidak akan membantu. Begitu juga sebaliknya: nomor penerima SMS tidak bisa menampilkan kode TOTP dari Google, GitHub, atau bursa kripto.

Karena itu, pertanyaan pertama sebelum memilih alat selalu sama: kode yang diminta itu datang dari mana?

• Kalau layar meminta kode dari "aplikasi authenticator", Anda butuh TOTP.
• Kalau layar bilang "kami mengirim kode ke +62…", Anda butuh nomor yang bisa menerima SMS.

Tiga pilihan dalam satu tabel

Aplikasi authenticator di HP: pilihan paling aman untuk akun pribadi

Untuk akun yang Anda pakai bertahun-tahun, seperti email utama, akun Google, atau bursa kripto, authenticator di HP tetap pilihan paling masuk akal. Kunci rahasia hanya ada di perangkat Anda. Kodenya juga tidak lewat jaringan SMS, jadi serangan tukar kartu SIM tidak berpengaruh.

Baca juga: Web Beli OTP Murah: Cara Memilih dan Menghitung Biayanya

Kelemahannya ada pada pemulihan. Saat mengaktifkan 2FA, banyak layanan memberi kode cadangan (backup codes). Kalau kode itu tidak Anda simpan lalu HP hilang atau direset, Anda harus melewati proses pemulihan akun yang bisa makan waktu berhari-hari. Beberapa aplikasi menyediakan sinkronisasi atau ekspor terenkripsi. Aktifkan fitur itu sebelum Anda membutuhkannya.

Pindah ke HP baru tanpa kehilangan kode

1. Jangan reset atau jual HP lama dulu.
2. Di aplikasi authenticator lama, cari menu ekspor atau transfer akun. Menu ini biasanya menghasilkan kode QR.
3. Pindai kode QR itu dengan aplikasi di HP baru.
4. Coba login ke satu-dua akun memakai kode dari HP baru. Hapus data di HP lama hanya setelah semua akun berhasil.

Kalau HP lama sudah telanjur hilang, gunakan kode cadangan yang Anda simpan saat mengaktifkan 2FA. Kalau kode cadangan juga tidak ada, satu-satunya jalan adalah pemulihan akun lewat layanan masing-masing.

Kapan aplikasi HP tidak cocok

• Yang diminta adalah kode SMS untuk mendaftar. Authenticator tidak bisa menerima SMS.
• Anda mengelola puluhan akun kerja dari komputer dan tim perlu akses bersama. Satu HP pribadi menjadi titik macet.
• Anda tidak disiplin menyimpan kode cadangan. Bagi Anda, risiko terkunci lebih besar daripada risiko diretas.

Bisakah authenticator dipakai di browser? Bisa, tapi cek di mana kuncinya disimpan

Versi web dari authenticator muncul dalam tiga bentuk, dengan tingkat risiko yang berbeda:

1. Ekstensi browser. Kunci tersimpan di profil browser Anda. Praktis untuk kerja di laptop. Namun, kecuali ekstensi dikunci dengan kata sandi, siapa pun yang membuka laptop yang sudah login bisa melihat kodenya.
2. Fitur TOTP di password manager. Kata sandi dan kode 2FA berada di satu brankas. Ini nyaman, tetapi mengurangi makna "dua faktor": kalau brankas bobol, kedua faktor ikut bobol.
3. Situs generator yang meminta Anda menempelkan kunci rahasia. Ini bentuk yang paling berisiko. Menempelkan kunci ke situs milik orang lain sama dengan menyerahkan faktor kedua Anda. Pengelola situs, atau siapa pun yang membobol situs itu, bisa membuat kode yang sama kapan saja.

Bentuk ketiga sering muncul paling atas saat orang mencari OTP authenticator web, karena bisa dipakai tanpa instalasi. Pakai hanya untuk akun uji coba yang tidak berisi data atau uang.

Kalau Anda sudah telanjur menempelkan kunci akun penting ke situs semacam itu, lakukan dua hal:

1. Ganti kata sandi akun tersebut.
2. Matikan 2FA, lalu aktifkan ulang. Langkah ini menghasilkan kunci baru, sehingga kunci lama tidak berlaku lagi.

Kode authenticator selalu dibilang salah? Cek jam perangkat

TOTP dihitung dari jam. Kalau jam laptop atau HP Anda meleset satu-dua menit, kode yang muncul tidak akan cocok dengan hitungan server, walaupun kuncinya benar. Ini penyebab paling umum kode authenticator ditolak, baik di browser maupun di HP.

Solusinya: aktifkan pengaturan tanggal dan waktu otomatis di perangkat, lalu tunggu kode berikutnya muncul. Ketik kode sebelum hitung mundurnya habis.

Kapan authenticator browser tidak cocok

• Komputer dipakai bergantian, misalnya di kantor, warnet, atau laptop keluarga.
• Akun menyimpan saldo, aset kripto, atau akses admin. Untuk akun seperti ini, pisahkan faktor kedua dari perangkat tempat Anda mengetik kata sandi.

Menerima OTP SMS lewat web dengan nomor virtual

Kalau kebutuhan Anda ternyata menerima SMS, alat yang tepat adalah layanan nomor virtual. Contohnya untuk mendaftar akun Telegram kedua, akun uji aplikasi, atau akun yang tidak ingin Anda kaitkan dengan nomor pribadi.

Per 3 November 2026, katalog AdaOTP berisi 1593 layanan dengan harga termurah Rp 186 per nomor. Nomor Telegram Indonesia mulai Rp 1.623, sedangkan negara termurahnya Rp 1.410. Harga berubah mengikuti stok, jadi cek daftar harga OTP terbaru sebelum mengisi saldo.

Isi saldo minimal Rp 10.000 lewat QRIS (bisa dibayar dari aplikasi m-banking atau e-wallet apa pun) atau kripto USDT/BTC. Saldo masuk otomatis.

Setelah saldo masuk, langkah order di dasbor seperti ini:

1. Klik Create Order.
2. Pilih layanan, lalu pilih negara.
3. Klik Confirm.
4. Pakai nomor yang muncul untuk mendaftar. Kode SMS akan tampil di Active Orders.

Kalau aplikasi meminta kode kedua untuk nomor yang sama, tekan Get another SMS tanpa perlu membeli nomor baru. Anda juga bisa mengaktifkan notifikasi kode ke HP, supaya tidak perlu terus memantau tab browser.

Soal saldo yang sudah terpotong, ada dua aturan berbeda:

• Kode tidak masuk. Tekan Cancel atau tunggu masa aktif habis. Saldo kembali otomatis.
• Kode masuk tetapi ditolak aplikasi. Buka Completed Orders, pilih Report a problem, lalu lampirkan screenshot. Pengajuan diproses manual dan harus dikirim paling lambat 3 hari setelah order. Batasnya 1 pengajuan per hari dan 5 pengajuan per 30 hari. Keputusan keluar dalam 72 jam.

Penyebab umum kode ditolak dibahas di panduan kode OTP masuk tapi ditolak.

Kapan nomor virtual tidak cocok

Nomor ini sekali pakai. Setelah order selesai, nomor tersebut tidak lagi Anda pegang. Kalau tiga bulan lagi aplikasi meminta verifikasi SMS ulang karena Anda login dari HP baru, kodenya akan terkirim ke nomor itu dan tidak sampai ke Anda.

Karena itu, jangan memakainya untuk rekening bank, e-wallet, atau akun utama yang akan dipakai bertahun-tahun. Untuk kebutuhan jangka panjang, SIM kedua milik sendiri lebih aman. Selisih biaya dan risikonya diuraikan di pilihan nomor sekali pakai, SIM sendiri, atau VoIP.

Risiko itu bisa dikurangi. Segera setelah akun jadi, aktifkan 2FA berbasis authenticator di pengaturan akun, kalau layanan menyediakannya. Dengan begitu, login berikutnya bisa memakai kode TOTP dari HP Anda, dan ketergantungan pada nomor virtual berkurang. Di sini kedua alat justru saling melengkapi.

Cara memilih: jawab tiga pertanyaan ini

1. Kode diminta dari aplikasi authenticator atau dikirim lewat SMS? Jawaban ini langsung menyingkirkan satu kelompok pilihan.
2. Berapa lama akun akan dipakai? Untuk uji coba atau akun tambahan, nomor virtual masuk akal. Untuk akun bertahun-tahun, pilih authenticator di HP atau SIM sendiri.
3. Apakah akun menyimpan uang atau data sensitif? Kalau ya, hindari situs generator TOTP dan nomor sekali pakai. Simpan kunci 2FA di perangkat yang hanya Anda pegang.

Kalau jawaban Anda mengarah ke SMS untuk akun tambahan, Anda bisa langsung memesan nomor OTP. Hingga 30 nomor bisa dipesan sekaligus lewat kolom Quantity di langkah Confirm. Kalau jawabannya mengarah ke TOTP, Anda tidak perlu membayar apa pun: pasang aplikasi authenticator dan simpan kode cadangannya.

Pertanyaan yang Sering Diajukan

Apakah ada Google Authenticator versi web?

Tidak dalam bentuk situs untuk melihat kode. Google Authenticator dipakai lewat aplikasi di HP, dengan opsi sinkronisasi ke akun Google. Situs yang mengaku sebagai "Google Authenticator online" dan meminta kunci rahasia Anda bukan layanan Google. Jangan tempelkan kunci akun penting di sana.

Bisakah AdaOTP membuat kode authenticator 6 digit?

Tidak. AdaOTP menyediakan nomor untuk menerima OTP SMS dari layanan yang ada di katalog. Kode TOTP harus dibuat oleh aplikasi authenticator dari kunci yang diberikan layanan saat Anda mengaktifkan 2FA.

Amankah memakai OTP authenticator web untuk akun kripto atau bank?

Untuk akun bernilai tinggi, hindari situs generator yang meminta kunci rahasia. Ekstensi browser atau password manager masih bisa dipakai di perangkat pribadi yang terkunci. Meski begitu, authenticator di HP yang terpisah dari komputer kerja memberi perlindungan lebih kuat.

Kenapa kode dari authenticator di laptop berbeda dengan di HP?

Kalau keduanya memakai kunci yang sama, kodenya seharusnya identik pada detik yang sama. Perbedaan hampir selalu berarti jam salah satu perangkat tidak sinkron, atau Anda memindai QR dari akun yang berbeda. Aktifkan waktu otomatis di kedua perangkat, lalu bandingkan lagi.

Kalau ada masalah saat order nomor, ke mana menghubungi bantuan?

Lewat live chat dari tombol bantuan di dasbor. AdaOTP tidak menyediakan dukungan lewat email atau telepon, jadi siapkan ID order dan screenshot sebelum membuka chat.