Panduan Pengguna

Berdasarkan SSem TouchOTP 1.0.1

Tampilan aplikasi tersedia dalam bahasa Korea dan Inggris. Pada Mac yang diatur ke bahasa lain, aplikasi ditampilkan dalam bahasa Inggris.

1. Instalasi

1. Beli dan instal SSem TouchOTP dari Mac App Store (dapatkan aplikasi). Pembaruan juga diinstal otomatis oleh App Store.
2. Saat dibuka dari folder Applications atau Launchpad, ikon gembok muncul di menu bar, bukan di Dock. Klik ikon ini untuk membuka panel.

Jika Anda menggunakan versi DMG yang dulu diunduh dari situs web ini, menginstal versi App Store akan menggantikan aplikasi di folder Applications. Vault dan akun Anda tetap seperti semula.

Yang diperlukan: macOS 14 atau lebih baru, Touch ID (bawaan, atau Magic Keyboard dengan Touch ID yang terhubung ke Mac dengan Apple silicon), kata sandi login macOS, dan minimal satu sidik jari terdaftar.

2. Pengaturan awal

1. Klik ikon di menu bar, lalu klik Create Vault with Touch ID.
2. Saat jendela Touch ID muncul, pindai sidik jari Anda sekali. Vault akan dibuat dan langsung terbuka.

Vault adalah file terenkripsi yang menyimpan informasi akun Anda. Kuncinya berada di Secure Enclave Mac ini dan hanya dapat digunakan dengan sidik jari yang terdaftar saat ini. Jendela Touch ID tidak memiliki tombol untuk memasukkan kata sandi. Kami sengaja menutup semua cara untuk membukanya dengan kata sandi.

3. Menambahkan akun

Klik Add Account di bagian bawah panel; ada tiga cara yang dapat dipilih. Terlebih dahulu, buka layar pengaturan verifikasi dua langkah di layanan yang bersangkutan (misalnya GitHub atau Google) agar kode QR atau kunci rahasianya tampil di layar.

QR Image

• Tempel: tekan ⌃⇧⌘4 untuk menangkap area kode QR di layar ke papan klip, lalu tempelkan di tab QR Image.
• File: klik Choose File in Window… di panel untuk memilih file gambar di jendela terpisah. Anda juga dapat menyeret dan melepaskan file gambar ke jendela terpisah tersebut.
• Gambar PNG, JPEG, HEIC, TIFF, GIF, dan BMP dapat dibaca. Kode QR hanya dikenali di dalam Mac ini, dan gambarnya tidak disimpan.

Periksa penerbit dan nama akun di pratinjau, lalu klik Add.

Paste Address

Tempelkan alamat yang diawali otpauth:// untuk melihat pratinjau yang tidak menampilkan kunci rahasia. Jika alamat tersebut masih ada di papan klip setelah akun ditambahkan, alamat itu akan dihapus.

Manual

Masukkan penerbit, nama akun, dan kunci rahasia (Base32). Jika perlu, Anda dapat mengubah jenis (TOTP berbasis waktu atau HOTP berbasis penghitung), algoritme (SHA-1, SHA-256, SHA-512), jumlah digit (6–8), dan periode (15–120 detik). Kolom kunci rahasia adalah kolom input aman yang menyembunyikan karakter yang Anda ketik.

4. Pindah dari Google Authenticator

1. Di Google Authenticator pada ponsel Anda, buka menu › Transfer accounts › Export accounts, lalu pilih akun yang ingin dipindahkan.
2. Pindahkan kode QR yang tampil di layar ke Mac. Misalnya, potret dengan perangkat lain lalu kirim fotonya lewat AirDrop, atau kirim tangkapan layar ponsel ke Mac (pada sebagian ponsel, tangkapan layar untuk layar ini mungkin diblokir).
3. Di SSem TouchOTP, tempelkan gambar di Add Account › QR Image, atau tambahkan sebagai file di jendela.
4. Jika akun Anda banyak sehingga terdapat beberapa kode QR, tambahkan semuanya. Kemajuannya akan ditampilkan, misalnya “1 and 2 of 3”.

Setelah selesai memindahkan, hapus foto QR yang tersisa di ponsel dan Mac. Akun di Google Authenticator tetap ada, jadi Anda dapat memutuskan sendiri apakah akan terus menggunakannya di ponsel.

5. Menggunakan kode

• Klik baris akun untuk menyalin kodenya. Kode yang disalin otomatis dihapus setelah 30 detik dan ditandai agar tidak diteruskan ke perangkat lain (Universal Clipboard) atau ke aplikasi riwayat papan klip.
• Lingkaran di sebelah kanan menunjukkan sisa detik hingga kode berganti. Warnanya menjadi oranye saat tersisa 10 detik atau kurang, dan merah saat tersisa 5 detik atau kurang.
• Untuk akun berbasis penghitung (HOTP), mengeklik baris saat kodenya belum terlihat, mengeklik tombol ↻, atau memilih Generate and Copy Next Code di menu klik kanan akan membuat kode baru dan menaikkan penghitung sebesar 1. Mengeklik lagi kode yang sudah terlihat hanya menyalin kode yang sama tanpa mengubah penghitung. Saat panel ditutup, kode disembunyikan kembali, sehingga klik berikutnya akan membuat kode baru. Lakukan hanya saat Anda memerlukannya.
• Klik kanan akun untuk menampilkan Copy Code dan Delete…. Akun yang sudah dihapus tidak dapat dikembalikan.

6. Penguncian

• Vault otomatis terkunci jika tidak ada aktivitas selama waktu yang ditetapkan (bawaan 1 menit).
• Vault langsung terkunci saat layar dikunci, screen saver aktif, Mac masuk mode tidur, atau berganti pengguna.
• Anda dapat langsung menguncinya dengan tombol gembok di bagian atas panel atau melalui Settings › Lock Now.
• Jika panel dibuka saat terkunci, jendela Touch ID akan muncul. Jika Anda membatalkannya, klik Unlock with Touch ID.
• Saat terkunci, impor QR yang belum ditambahkan dan kode di papan klip juga ikut dihapus.

7. Pencadangan dan pemulihan

Membuat cadangan

1. Klik Settings › Export or Import Backup…. Layar cadangan akan terbuka di jendela terpisah.
2. Kami menyarankan Generate Random Passphrase. Klik frasa sandi yang dibuat untuk menyalinnya (otomatis dihapus setelah 30 detik), lalu catat di kertas atau di pengelola kata sandi. Jika Anda menentukannya sendiri, frasa sandi harus terdiri dari minimal 12 karakter, dan frasa yang terlalu sederhana, seperti karakter yang berulang atau berurutan, akan ditolak.
3. Masukkan frasa sandi yang sama di kolom konfirmasi, klik Confirm with Fingerprint and Export…, lalu pilih lokasi penyimpanan.

File cadangan (.touchotp) dienkripsi dengan AES-GCM menggunakan kunci yang diturunkan dari frasa sandi Anda (PBKDF2-SHA256, 600.000 iterasi). Simpan juga salinannya di tempat aman di luar Mac ini, seperti disk eksternal atau USB.

Mengimpor cadangan

1. Di layar cadangan yang sama, pilih file dengan Choose Backup File…, lalu masukkan frasa sandi.
2. Klik Import untuk menambahkan akun dari cadangan ke vault saat ini. Akun yang sudah ada (dengan kunci rahasia yang sama) dilewati, dan pengaturan serta penghitung akun yang sudah ada tidak diubah.

Jika Anda lupa frasa sandi, tidak ada cara untuk membuka cadangan. Kami pun tidak dapat memulihkannya.

8. Setelah mengubah sidik jari

Jika Anda menambahkan atau menghapus sidik jari, macOS membuat kunci keamanan tidak berlaku lagi, dan aplikasi menampilkan layar “The vault can’t be opened”. Tenang saja, layar ini tidak menghapus apa pun.

1. Klik Try Again untuk memeriksa sekali lagi. Jika Anda memang telah mengubah sidik jari, vault akan tetap tidak terbuka.
2. Klik Reset…. File vault lama tidak dihapus, melainkan disimpan di sebelahnya.
3. Buat vault baru dengan Create Vault with Touch ID.
4. Impor file cadangan Anda di Settings › Export or Import Backup….

Jika layar menyebutkan bahwa file vault tidak ada atau tidak dapat dibaca (sementara kunci keamanan dalam keadaan baik), masalahnya bukan pada sidik jari. Kembalikan file tersebut ke tempatnya lalu klik Try Again, atau pilih Start an Empty Vault with the Same Key….

Jika setelah membuka kunci muncul peringatan “An older copy of the vault file was opened”, berarti file vault telah diganti dengan salinan lama (misalnya karena pemulihan Time Machine). Jika Anda tidak mengembalikannya sendiri, mungkin seseorang telah mengganti file tersebut, jadi periksa daftar akun Anda. Jika tidak ada masalah, klik Keep This State.

9. Pindah ke Mac baru

File vault terikat pada Secure Enclave Mac yang membuatnya, sehingga salinannya tidak akan terbuka di Mac lain. Buat cadangan di Mac lama, instal aplikasi di Mac baru dan buat vault, lalu impor cadangan tersebut.

10. Settings

• Language: pilih Use System Setting, 한국어, atau English. Setelah mengubahnya, klik Restart Now untuk menerapkannya (setelah dimulai ulang, aplikasi terbuka dalam keadaan terkunci).
• Auto-Lock: pilih berapa lama aplikasi menunggu tanpa aktivitas sebelum terkunci (30 detik, 1 menit, 2 menit, atau 5 menit).
• Screen Capture: aktifkan Hide from Screenshots, Recording and Screen Sharing agar jendela aplikasi tidak muncul dalam tangkapan layar (nonaktif secara default). Selama Mac ini dikendalikan dari jarak jauh melalui berbagi layar, panel juga tidak terlihat.
• Backup: menampilkan apakah sudah ada cadangan terbaru, dan membuka layar cadangan.

Hanya satu SSem TouchOTP yang dapat berjalan dalam satu waktu. Jika aplikasi sudah berjalan dan Anda membuka salinan lain dari lokasi berbeda, salinan tersebut akan menampilkan pemberitahuan lalu keluar. Ini untuk mencegah dua salinan terbuka bersamaan dan saling menimpa vault yang sama.

11. Pembaruan

Pembaruan ditangani oleh Mac App Store. Aplikasi ini sendiri tidak terhubung ke internet, sehingga tidak memeriksa versi baru dengan sendirinya. Vault dan akun Anda tetap seperti semula setelah pembaruan.

12. Menghapus aplikasi

1. Jika perlu, buat cadangan terlebih dahulu.
2. Keluar dari aplikasi, lalu pindahkan SSem TouchOTP dari folder Applications ke Trash.
3. Untuk menghapus data akun juga, tekan ⌘⇧G di Finder, lalu hapus folder ~/Library/Containers/com.levelupsoft.touchotp.

Kunci Secure Enclave dan kunci vault yang tersegel (termasuk nomor generasi) tetap tersimpan di keychain Mac ini. Tanpa file vault, keduanya saja tidak dapat memulihkan informasi akun. Jika Anda menginstal ulang dan membuat vault baru, aplikasi akan menanyakan terlebih dahulu apakah item ini boleh diganti.

Ada pertanyaan lain? Lihat halaman Dukungan.