
Kehilangan telepon dulu berarti sore yang buruk. Kehilangan telepon pada 2026 dapat berarti kehilangan akun bank, email perusahaan, dan setiap login sosial yang terikat padanya. Pengumuman Juli Google, memungkinkan orang kembali ke akun mereka dengan selfie langsung alih-alih kata sandi, adalah pengakuan tentang betapa rapuhnya pemulihan telah menjadi. Sampai itu diluncurkan untuk semua orang, jaring keselamatan harus menjadi aplikasi yang Anda instal hari ini.
Kami menguji delapan aplikasi untuk pemulihan akun di Android, beratnya terhadap dua momen yang penting: membuktikan Anda adalah Anda di perangkat baru, dan membantu orang lain di rumah tangga Anda melakukan hal yang sama jika Anda yang pergi.
Apa yang harus dicari dalam aplikasi pemulihan akun
Aplikasi yang bagus melakukan setidaknya empat hal berikut:
- Menyimpan passkey atau seed phrase di tempat yang tidak dipegang telepon itu sendiri
- Menawarkan kontak terpercaya yang ditunjuk yang dapat membuka kunci brankas
- Cetak kit pemulihan kertas yang dapat Anda letakkan di brankas
- Sinkronisasi ke perangkat kedua yang Anda kontrol
- Bekerja sepenuhnya offline, jadi Wi-Fi bandara bukan bagian dari rencana
- Dukung kunci perangkat keras sebagai fallback ketika biometrik gagal
Lewati aplikasi yang hanya menawarkan pemulihan SMS. Penipuan penggantian SIM, di mana penyerang membujuk operator untuk memindahkan nomor Anda ke SIM mereka, mengalahkan pemulihan SMS dalam waktu kurang dari satu jam. Setiap panduan dari NIST hingga FTC sekarang menandai SMS sebagai pilihan terakhir, bukan yang pertama.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Platform | Paket gratis | Harga mulai | Rating |
|---|---|---|---|---|---|
| Bitwarden Password Manager | Akses Darurat ke kontak terpercaya | Android, iOS, Web, Desktop | Ya, kata sandi tak terbatas | $10/tahun | 4.6 |
| 1Password | Cadangan PDF Kit Darurat | Android, iOS, Web, Desktop | Uji coba 14 hari | $2.99/bulan | 4.4 |
| Pemulihan berbasis perangkat untuk akun Google | Bawaan di Android | Ya | Gratis | 4.2 | |
| Microsoft Authenticator | Pemulihan akun Microsoft + cadangan | Android, iOS | Ya | Gratis | 4.6 |
| Proton Pass | Kit pemulihan + kunci perangkat keras | Android, iOS, Web, Desktop | Ya, brankas terbatas | $1.99/bulan | 4.5 |
| KeePassDX | Brankas offline dengan cadangan fisik | Android | Ya, open source | Gratis | 4.6 |
| Yubico Authenticator | Kode TOTP disimpan di kunci perangkat keras | Android, iOS, Desktop | Ya | Gratis (perangkat keras $25+) | 4.4 |
| Signal | Pendaftaran ulang berbasis PIN | Android, iOS, Desktop | Ya, open source | Gratis | 4.6 |
Aplikasi-aplikasi
1. Bitwarden Password Manager – Terbaik untuk kontak terpercaya yang dapat menyelamatkan Anda
Bitwarden adalah satu-satunya brankas gratis dengan Akses Darurat yang sebenarnya. Anda menunjuk kontak terpercaya, menetapkan periode tunggu dari satu hingga sembilan puluh hari, dan jika Anda tidak dapat merespons dalam jangka waktu tersebut, mereka mewarisi akses baca atau pengambilalihan ke brankas Anda. Alur pemulihan dimediasi server tetapi dienkripsi end-to-end, sehingga Bitwarden itu sendiri tidak pernah melihat kata sandi utama Anda.
Di mana masalahnya: Akses Darurat memerlukan kontak terpercaya untuk juga memiliki akun Bitwarden. Dan tingkat gratis masih kekurangan TOTP terintegrasi, jadi 2FA hidup di aplikasi terpisah.
Harga:
- Gratis: kata sandi tak terbatas di seluruh perangkat tak terbatas
- Berbayar: Premium seharga $10/tahun membuka autentikator terintegrasi dan lampiran file
Platform: Android, iOS, Web, Windows, macOS, Linux
Unduh: Aptoide · Google Play
Kesimpulan: pilihan default jika Anda menginginkan rencana “jika saya hilang, pasangan saya masih bisa masuk” yang nyata.
2. 1Password – Terbaik untuk kit pemulihan kertas
1Password untuk pemulihan akun mengandalkan Kit Darurat tercetak, PDF satu halaman dengan email akun, Kunci Rahasia, dan ruang untuk menulis kata sandi utama Anda. Anda mencetaknya, menandatanganinya, dan menguncinya di brankas. Di perangkat baru mana pun, Kit Darurat ditambah kata sandi utama merekonstruksi brankas sepenuhnya dari awal. Ini adalah satu-satunya pengelola kata sandi arus utama di mana metode pemulihan adalah selembar kertas.
Di mana masalahnya: tidak ada tingkat gratis sama sekali, dan Kunci Rahasia harus bertahan dari peristiwa yang juga menghancurkan laptop dan telepon Anda. Kantong tahan api bukan opsional.
Harga:
- Gratis: uji coba 14 hari
- Berbayar: Individu seharga $2.99/bulan, Keluarga seharga $4.99/bulan untuk lima orang
Platform: Android, iOS, Web, Windows, macOS, Linux, Chromebook
Unduh: Aptoide · Google Play
Kesimpulan: pilihan jika Anda mempercayai brankas fisik lebih dari kontak terpercaya.
3. Google – Terbaik untuk akun Google ketika Anda masih memiliki perangkat Android apa pun
Aplikasi Google di Android menyelenggarakan alur pemulihan akun itu sendiri, dan ini adalah opsi terkuat jika akun yang Anda pulihkan adalah akun Google. Perangkat Android yang masuk menjadi jangkar kepercayaan. Setujui prompt “Apakah ini Anda yang mencoba masuk?” di telepon lama di laci, dan Anda kembali masuk tanpa kata sandi. Pekerjaan akses selfie Juli duduk di atas saluran ini; telepon laci adalah yang membawa Anda sampai saat itu.
Di mana masalahnya: itu hanya memulihkan akun Google. Semua yang lain di telepon masih membutuhkan rencana lain.
Harga:
- Gratis
- Berbayar: tidak ada untuk alur pemulihan. Penyimpanan Google One tidak terkait.
Platform: bawaan di Android dan iOS
Unduh: Aptoide · Google Play
Kesimpulan: simpan Android lama yang masuk di laci. Ini pemulihan tercepat yang Anda miliki.
4. Microsoft Authenticator – Terbaik untuk akun Microsoft plus pemulihan TOTP generik
Microsoft Authenticator lebih dari sekadar aplikasi kode. Ini mencadangkan benih TOTP Anda ke akun Microsoft Anda, memulihkannya di telepon baru dengan satu ketukan, dan menambahkan masuk tanpa kata sandi ke akun Microsoft melalui persetujuan push. Jika Anda menggunakan Outlook, GitHub, atau penyewa Azure, ini adalah aplikasi yang membuat Anda tetap terhubung ketika telepon hilang.
Di mana masalahnya: cadangan hanya berfungsi untuk akun Microsoft. Akun Google pribadi mengekspor kode melalui alur Google sendiri.
Harga:
- Gratis
- Berbayar: tidak ada
Platform: Android, iOS
Unduh: Aptoide · Google Play
Kesimpulan: gratis, resmi, dan cara paling lancar untuk memindahkan 2FA di antara telepon.
5. Proton Pass – Terbaik untuk kit pemulihan plus kunci perangkat keras
Proton Pass adalah pengelola kata sandi terbaru di daftar ini dan paling berpendapat tentang pemulihan. Anda dapat memasangkan YubiKey atau kunci FIDO2 lainnya sebagai login utama Anda, kemudian cetak frasa pemulihan di kertas sebagai fallback. Paket dengan Proton Mail dan Proton VPN mengubah seluruh akun menjadi kit identitas portabel.
Di mana masalahnya: tingkat gratis membatasi brankas pada tiga, yang bagus untuk penggunaan pribadi tetapi ketat jika Anda memisahkan pekerjaan dan rumah.
Harga:
- Gratis: tiga brankas, kata sandi tak terbatas, satu alias email
- Berbayar: Pass Plus seharga $1.99/bulan setiap tahun, Proton Unlimited seharga $9.99/bulan untuk seluruh paket
Platform: Android, iOS, Web, Windows, macOS, Linux, ekstensi browser
Unduh: Aptoide · Google Play
Kesimpulan: pilihan jika Anda sudah mempercayai Proton dengan mail dan VPN dan menginginkan satu alur pemulihan untuk ketiganya.
6. KeePassDX – Terbaik untuk brankas sepenuhnya offline dengan cadangan fisik
KeePassDX adalah klien Android yang kompatibel dengan KeePass tanpa cerita cloud sama sekali. Brankas adalah satu file .kdbx terenkripsi. Anda mencadangkannya ke USB stick, NAS, atau pasangan Syncthing ke perangkat lain, dan pemulihan adalah “letakkan file kembali dan ingat kata sandi utama.” Ini adalah opsi untuk orang-orang yang mempercayai salinan file mereka sendiri lebih dari penyedia apa pun.
Di mana masalahnya: Anda memiliki seluruh proses pemulihan. Lupakan kata sandi utama tanpa file kunci dan tanpa fallback, dan brankas hilang.
Harga:
- Gratis: seluruh aplikasi di bawah GPLv3
- Berbayar: versi Pro dengan biaya sekali kecil membuka fitur kenyamanan tetapi tidak diperlukan
Platform: Android (desktop melalui KeePassXC, iOS melalui KeePassium)
Unduh: Aptoide · Google Play · F-Droid
Kesimpulan: model pemulihan yang paling kuat secara teknis jika Anda dapat mempercayai diri sendiri dengan lemari arsip.
7. Yubico Authenticator – Terbaik untuk kode TOTP disimpan di kunci perangkat keras
Yubico Authenticator menyimpan rahasia TOTP di YubiKey alih-alih di telepon. Kehilangan telepon, simpan YubiKey, dan setiap kode yang Anda miliki dapat dipulihkan dari perangkat apa pun yang membaca NFC atau USB-C. YubiKey tunggal menampung sekitar 32 akun di applet OATH, dan kunci kedua di brankas deposito adalah cadangan klasik.
Di mana masalahnya: Anda perlu membeli kunci, dan batas 32 akun berarti pengguna power berakhir mengelola dua kunci.
Harga:
- Gratis: aplikasi itu sendiri
- Berbayar: YubiKey 5C NFC dimulai pada $55, Security Key NFC anggaran di $25
Platform: Android, iOS, Windows, macOS, Linux
Unduh: Aptoide · Google Play
Kesimpulan: pilihan jika Anda menyukai ide bahwa kit pemulihan Anda pas di gantungan kunci.
8. Signal – Terbaik untuk menjaga akun messenger di ponsel yang hilang
Signal tidak bersaing dengan pengelola kata sandi, tetapi layak di daftar ini karena kehilangan telepon biasanya berarti kehilangan komunikasi utama Anda. PIN Signal, diatur minimal enam digit, memungkinkan Anda untuk mendaftar ulang di perangkat baru tanpa kehilangan akun Anda. Riwayat pesan tidak terbawa kecuali Anda membuat cadangan secara lokal, tetapi kontak, grup, dan kunci identitas lakukan.
Di mana masalahnya: riwayat pesan tetap berada di perangkat dan tidak disinkronkan di seluruh perangkat, jadi akun yang dipulihkan dimulai segar.
Harga:
- Gratis: seluruh aplikasi di bawah GPLv3
- Berbayar: tidak ada
Platform: Android, iOS, Windows, macOS, Linux
Unduh: Aptoide · Google Play · F-Droid
Kesimpulan: atur PIN hari ini dan Anda tidak akan kehilangan akun saat telepon hilang.
Cara memilih yang tepat
Jika Anda menginginkan jaring keselamatan keluarga: Bitwarden dengan Akses Darurat untuk pasangan atau saudara.
Jika Anda menginginkan jejak kertas yang dapat Anda serahkan kepada pengacara: 1Password Kit Darurat di kantong tahan api.
Jika seluruh hidup Anda ada di akun Google: Google, dengan Android kedua yang masuk di laci.
Jika Anda sudah membayar Microsoft: Microsoft Authenticator untuk kode dan masuk tanpa kata sandi.
Jika Proton sudah menjalankan email dan VPN Anda: Proton Pass sehingga kit pemulihan mencakup semuanya.
Jika Anda tidak mempercayai cloud sama sekali: KeePassDX dengan file brankas di USB stick.
Jika Anda menginginkan pemulihan 2FA terkuat yang dapat disimpan gantungan kunci: Yubico Authenticator dengan dua YubiKeys.
Jika Anda menggunakan Signal sama sekali: Signal dengan PIN enam digit yang diatur sekarang.
FAQ
Apa yang terjadi ketika akses selfie akun Google diluncurkan?
Ini menjadi metode pemulihan tambahan di akun Google, bukan pengganti. Anda masih membutuhkan pengelola kata sandi untuk setiap layanan non-Google, dan dokumen Google sendiri merekomendasikan menjaga passkey atau perangkat cadangan berpasangan.
Apakah pemulihan SMS cukup baik?
Tidak. Penipuan penggantian SIM, di mana penyerang membujuk operator untuk memindahkan nomor Anda ke SIM mereka, mengalahkan pemulihan SMS dalam waktu kurang dari satu jam. Setiap panduan dari NIST hingga FTC sekarang menandai SMS sebagai pilihan terakhir, bukan yang pertama.
Apakah passkey menggantikan pemulihan akun?
Hanya sebagian. Passkey menyinkronkan melalui iCloud, Google Password Manager, atau brankas pihak ketiga seperti Bitwarden, jadi Anda mendapatkan pemulihan gratis di platform tersebut. Passkey non-sinkronisasi yang terikat pada perangkat tunggal masih membutuhkan fallback.
Apa itu Akses Darurat di Bitwarden dan 1Password?
Ini adalah kontak terpercaya yang ditunjuk dengan klaim periode tunggu di brankas. Di Bitwarden, kontak terpercaya meminta akses, Anda memiliki 1 hingga 90 hari untuk menolaknya, dan jika Anda tidak bisa, akses diberikan. 1Password menggunakan ide yang sama melalui Kit Darurat dan brankas keluarga bersama.
Berapa banyak metode pemulihan yang harus saya miliki?
Setidaknya dua yang independen. Pengelola kata sandi ditambah kunci perangkat keras adalah pasangan umum. Pengelola kata sandi ditambah perangkat kedua yang masuk adalah yang lain. Apa pun yang bergantung pada satu objek, bahkan telepon, adalah satu tas yang hilang dari bulan yang buruk.
Apakah kunci perangkat keras layak untuk uang?
Ya jika Anda menggunakannya untuk pemulihan akun dan 2FA sehari-hari. YubiKey 5C NFC tunggal mencakup Google, Microsoft, GitHub, dan setiap pengelola kata sandi utama, dan tidak peduli jika telepon Anda mati.