Panduan ini menjelaskan persyaratan keamanan umum untuk pengguna Google Ads dan Google Ads API.
Apa yang dimaksud dengan verifikasi 2 langkah?
Verifikasi 2 langkah atau 2SV, juga dikenal sebagai autentikasi 2 faktor (2FA) adalah bentuk Autentikasi multi-faktor atau MFA, yang menambahkan faktor kepemilikan kedua ("apa yang Anda miliki") selain nama pengguna dan sandi.
2SV lebih aman daripada sistem Autentikasi Satu Faktor, di mana autentikasi dilakukan oleh nama pengguna, dan satu faktor pengetahuan ("apa yang Anda ketahui"), biasanya sandi. Mewajibkan faktor kedua akan mempersulit pengguna yang tidak sah membobol akun Anda. Sandi dapat disusupi, tetapi penggunaan Verifikasi 2 Langkah berarti bahwa sandi yang telah dibobol saja tidak cukup untuk mendapatkan akses.
Persyaratan verifikasi 2 langkah
Bagian berikut menjelaskan persyaratan verifikasi 2 langkah untuk menggunakan Google Ads dan Google Ads API.
Persyaratan Google Ads
Google Ads mendukung mandat keamanan akun pengelola yang memungkinkan administrator akun pengelola menerapkan setelan keamanan minimum di semua sub-akun saat ini dan mendatang yang kepemilikan administratifnya dipegang akun pengelola. Salah satu kebijakan tersebut memungkinkan administrator akun pengelola mewajibkan pengguna sub-akun yang dimiliki mengaktifkan verifikasi 2 langkah di akun mereka untuk login.
Token refresh OAuth yang ada tidak terpengaruh oleh kebijakan ini, kecuali untuk panggilan ke Google Ads API. Token ini akan terus berfungsi seperti biasa, dan pengguna tidak akan diminta untuk melakukan otorisasi ulang saat mendapatkan token akses OAuth. Namun, panggilan Google Ads API akan gagal dengan error TWO_STEP_VERIFICATION_NOT_ENROLLED hingga pengguna mengaktifkan verifikasi 2 langkah di Akun Google miliknya.
Persyaratan Google Ads API
Google Ads API mewajibkan Verifikasi 2 Langkah untuk semua penggunanya yang mengikuti alur kerja autentikasi pengguna guna membuat token refresh OAuth 2.0 baru. Pengguna akan selalu diminta melakukan verifikasi faktor kedua untuk autentikasi selain nama pengguna dan sandi.
Jika pengguna belum mengaktifkan verifikasi 2 langkah, mereka akan diminta untuk menambahkan metode verifikasi 2 langkah.
Token refresh OAuth yang ada tidak terpengaruh oleh kebijakan ini. Token tersebut akan terus berfungsi seperti biasa, dan pengguna tidak akan diminta untuk melakukan otorisasi ulang saat mendapatkan token akses OAuth.
Apa itu kunci sandi?
Kunci sandi adalah bentuk autentikasi multi-faktor yang menggabungkan kriptografi kunci publik dengan keamanan yang sudah ada di perangkat Anda (seperti sidik jari, pemindaian wajah, atau PIN kunci layar) untuk memverifikasi identitas pemilik akun. Kunci sandi menggunakan kepemilikan perangkat Anda ("yang Anda miliki", misalnya, smartphone Anda, atau kunci FIDO2) dengan pengetahuan tentang cara membuka kunci perangkat ("yang Anda ketahui"), sehingga memberikan alternatif yang mudah untuk sandi.
Kunci sandi dianggap lebih aman daripada 2FA karena alasan berikut:
- Terikat domain: Kunci sandi terikat ke domain tertentu (misalnya, google.com), dan tidak akan berfungsi di situs bersifat menipu yang meniru situs asli (misalnya, google-palsu.com).
- Terikat perangkat: Kunci sandi dikunci di balik autentikasi lokal perangkat Anda, dan memerlukan kehadiran fisik pengguna untuk dibuka kuncinya.
- Tidak ada rahasia yang dapat dicuri: Kunci sandi menggunakan metode {i>challenge-response<i} kriptografi berbasis kunci publik antara perangkat Anda dan server, serta tidak menggunakan kode sandi sekali pakai atau sandi yang dapat dicegat.
Cara menyiapkan kunci sandi
Untuk menyiapkan kunci sandi:
- Buka g.co/passkeys.
- Klik Buat Kunci Sandi untuk login ke Pengelola Kunci Keamanan.
- Buat kunci sandi dengan mengikuti langkah-langkah yang diberikan oleh perangkat Anda.
Persyaratan kunci sandi
Bagian berikut menjelaskan persyaratan kunci sandi untuk menggunakan Google Ads dan Google Ads API.
Persyaratan Google Ads
Google Ads mendukung penggunaan kunci sandi untuk login ke akun Anda. Beberapa pengiklan mungkin diwajibkan untuk menggunakan kunci sandi untuk mengizinkan tindakan sensitif dalam akun Google Ads mereka.
Persyaratan Google Ads API
Google Ads API mungkin mengharuskan beberapa pengguna untuk menggunakan kunci sandi. Pengguna yang diwajibkan akan selalu diminta untuk melakukan autentikasi menggunakan kunci sandi saat mengikuti alur kerja autentikasi pengguna untuk membuat token refresh OAuth 2.0 baru untuk Google Ads API. Jika Anda belum membuat kunci sandi, Anda akan diminta untuk membuat dan menggunakannya agar dapat menyelesaikan alur kerja autentikasi. Bentuk autentikasi lainnya yang menggunakan sandi saja, atau mekanisme autentikasi 2 faktor (2FA) seperti Sandi Sekali Pakai Berbasis Waktu (TOTP) atau kode berbasis SMS akan dilarang.
Token refresh OAuth yang ada tidak terpengaruh oleh kebijakan ini. Token tersebut akan terus berfungsi seperti biasa, dan pengguna tidak akan diminta untuk melakukan otorisasi ulang saat mendapatkan token akses OAuth.