Pernah merasa khawatir akun hosting Anda diretas hanya karena mengandalkan username dan password? Dalam dunia digital yang semakin rawan, menambahkan lapisan keamanan merupakan langkah penting. Salah satu cara paling efektif adalah dengan mengaktifkan Two-Factor Authentication (2FA). Dalam artikel ini, kami akan membahas cara mengaktifkan 2FA di cPanel, agar akun hosting Anda lebih aman.
Namun sebelumnya, akan kami jelaskan terlebih dahulu apa yang dimaksud dengan 2FA agar Anda semakin mudah memahami artikel yang kami buat. Simak informasi berikut hingga akhir, untuk memastikan akun hosting atau VPS cPanel Anda lebih aman.
Apa itu Two Factor Authentication?
Two-Factor authentication atau yang disingkat menjadi 2FA adalah metode untuk meningkatkan keamanan dengan cara menambahkan kode verifikasi setelah login.
Metode autentikasi ini melibatkan dua langkah verifikasi. Pertama, pengguna akan diminta untuk memasukkan username dan password seperti biasa. Kemudian, pengguna akan diminta untuk memberikan bukti tambahan berupa kode verifikasi yang dikirim melalui pesan teks, panggilan suara, atau menggunakan aplikasi autentikasi.
Untuk generate kode verifikasi login tersebut, Anda bisa menggunakan aplikasi seperti Authy atau Google Authenticator yang dapat Anda download melalui smartphone.
Mengaktifkan 2FA di cPanel
Berikut adalah langkah demi langkah untuk mengaktifkan 2FA di cPanel.
Step 1. Install Aplikasi Authenticator
Pastikan Anda telah menginstall aplikasi seperti Authy atau Google Authenticator di smartphone Anda. Jika belum, silahkan pelajari panduan berikut: Apa itu Google Authenticator dan Cara Menggunakannya
Step 2. Setting Two Factor Authentication di cPanel
Pada panduan berikut, kami akan mendemokan setting 2FA di cPanel dengan aplikasi Google Authenticator. Berikut langkah-langkahnya.
- Login ke cPanel hosting Anda.
- Klik menu Two-Factor Authentication, setelah itu akan muncul barcode yang harus di scan melalui aplikasi Google authenticator

- Setelah scan barcode pada langkah kedua, masukkan 6 digit angka yang muncul di smartphone. Misalnya seperti gambar berikut.

- Logout dari cPanel dan login kembali apakah fitur tersebut sudah bekerja dengan baik atau tidak. Apabila setelah mengisikan username dan password muncul form verifikasi kode seperti screenshoot, artinya fitur Two-Factor Authentication sudah berjalan. Silahkan memastikan berhasil login dengan memasukkan kode dari Google Authenticator

Sampai tahap ini, fitur 2FA di cPanel Anda telah aktif.
Mengaktifkan 2FA di WHM
Bagi Anda pengguna layanan VPS cPanel, Anda juga bisa mengaktifkan fitur 2FA untuk login ke WHM. Berikut langkah-langkahnya:
- Login ke WHM VPS cPanel Anda.
- Setelah itu, pada kolom pencarian ketikkan 2FA. Lalu, pilih menu Two-Factor Authentication. Ubah status 2FA menjadi enable, Klik menu “Manage My Account” dan klik tombol Set up Two-Fator Authentication seperti gambar berikut,

- Scan QR code yang muncul dengan aplikasi google authenticator di perangkat yang Anda gunakan. Lalu, masukkan security code di bagian ke 2 untuk mengaktifkan fiturnya.
Bagaimana Menampilkan fitur 2FA di akun cPanel VPS Anda?
Untuk menambahkan fitur ini di akun cPanel, Anda bisa masuk ke menu Packages >> Feature Manager dan pastikan fitur Two-Factor Authentication telah diaktifkan seperti gambar berikut.

Untuk memastikannya, Anda bisa login ke salah satu account cPanel. Pada kolom Security, Anda akan mendapatkan menu yaitu Two-Factor Authentication.

Sampai langkah ini, fitur Two-Factor Authentication di cPanel akun VPS Anda telah diaktifkan.
Disable Two-Factor Authentication cPanel
Muncul pertanyaan, bagaimana bila smartphone yang digunakan untuk menyimpan kode authentication tersebut hilang? Lalu, bagaimana caranya agar bisa login ke cPanel atau ke WHM? Solusinya, Anda dapat mendisable fitur 2FA di cPanel atau WHM.
Setidaknya, ada 3 cara yang dapat Anda lakukan untuk mendisable fitur 2FA di cPanel/WHM. Berikut opsinya :
- Jika Anda mengaktifkan 2FA untuk login WHM, maka Anda perlu menonaktifkan fitur ini melalui akses SSH ke server. Login ke WHM tidak dapat dilakukan tanpa kode 2FA yang telah Anda aktifkan.
- Jika 2FA hanya diaktifkan pada akun cPanel, sementara Anda masih bisa mengakses WHM, maka Anda dapat menonaktifkan 2FA langsung melalui halaman WHM.
- Jika Anda adalah pengguna layanan shared hosting di Rumahweb, Anda tidak memiliki akses WHM atau SSH. Dalam hal ini, silakan buat tiket ke departemen Technical Support Rumahweb, dan tim kami akan membantu menonaktifkan fitur 2FA pada akun hosting Anda.
Bagi Anda pengguna layanan VPS dengan lisensi cPanel, Anda bisa mengikuti 2 opsi berikut.
Cara 1. Disable 2FA melalui SSH
Disable 2fa melalui SSH atau command line sebagai berikut.
- Login ke SSH VPS Anda melalui aplikasi putty atau terminal.
- Gunakan perintah berikut:
whmapi1 twofactorauth_disable_policy
Cara 2. Disable 2FA melalui WHM
- Silahkan login ke WHM VPS Anda.
- Kemudian masuk ke menu Home >> Security >> Two-Factor Authentication dan pilih tab Manage Users.

- Pilih User dan klik tulisan disable.

Sampai tahap ini, fitur 2FA di cPanel hosting Anda telah berhasil di disable.
Cara 3. Disable 2FA melalui cPanel
Bagi Anda yang ingin mendisable fitur 2FA di cPanel, Anda bisa mengakses menu yang sama di cPanel. Caranya, klik tombol “Remove Two-Factor Authentication”, lalu masukkan kode otp di aplikasi Anda. Setelah itu, konfirmasi untuk penghapusannya.

Demikian artikel kami tentang cara mengaktifkan 2FA di cPanel, semoga bermanfaat.