Fenomena ini juga dikenal dengan loss aversion bias yang dibahas lebih lanjut dalam Prospect Theory, salah satu teori penting dari bidang ilmu ekonomi perilaku (Behavioral Economics).
Berdasarkan teori ini, manusia cenderung lebih memilih untuk mencegah terjadinya kehilangan atau kerugian ketimbang mendapatkan manfaat atau keuntungan dengan nilai atau nominal yang sama.
Ini karena manusia cenderung menilai bahwa rasa sakit yang terjadi akibat suatu kehilangan jauh lebih besar dibanding rasa puas yang didapat atas sesuatu meski untuk nilai atau nominal yang sama.
Dengan analogi sederhana: bagi manusia, rasa puas memperoleh uang Rp 100 ribu itu tidak sebanding dengan rasa kesal saat kehilangan uang Rp 100 ribu.
Terlepas dari manfaat dari sisi keamanan, penggunaan 2FA juga dapat menimbulkan rasa ketidaknyamanan dalam penggunaan aplikasi atau akun digital.
Memang, dalam dunia keamanan terdapat sebuah ironi bahwa pada umumnya keamanan berbanding terbalik dengan kenyamanan. Protokol keamanan yang lebih baik biasanya menimbulkan ketidaknyamanan di sisi pengguna.
Teknologi 2FA yang memaksa seseorang untuk juga memiliki sesuatu benda tertentu (nomor telepon atau aplikasi di smartphone) sebagai penyedia informasi tambahan yang biasanya dalam bentuk kode sekali pakai atau one-time-passcode (OTP) sebelum mereka dapat mengakses aplikasi atau akun digital miliknya sendiri.
Faktanya, tidak semua orang siap untuk menerima ketidaknyamanan ini.
Kembali ke loss aversion bias, kelompok dari tingkat ekonomi yang berbeda memiliki penilaian yang tidak sama terhadap nilai akses ke aplikasi atau akun-akun digital yang mereka miliki.
Mereka dari kalangan ekonomi lemah tidak merasa memiliki sesuatu yang berharga, terutama dalam bentuk finansial yang perlu mereka takutkan hilang.
Singkat kata, mereka cuek atau nothing to lose. Maka wajar jika rasa tidak nyaman untuk mengaktifkan fitur 2FA yang mereka rasakan lebih besar dibandingkan potensi manfaat yang didapatkan.
Sebaliknya, mereka yang berpenghasilan tinggi merasa memiliki sesuatu yang berharga (something to lose) pada aplikasi dan akun-akun digitalnya. Oleh karena itu, rasa tidak nyaman dari penggunaan 2FA itu tidak seberapa besar dibandingkan potensi kerugian finansial jika akun-akun digital mereka sampai diretas.
Dari sisi latar belakang pendidikan, secara umum lulusan perguruan tinggi memiliki tingkat kesadaran dan penggunaan 2FA yang lebih baik dibandingkan mereka yang tidak mengenyam pendidikan tinggi.
Namun, walau berpendidikan tinggi, orang-orang dengan penghasilan rendah tetap enggan menggunakan 2FA.
Artinya, pendidikan tinggi saja tidak menjamin seseorang untuk menerapkan protokol keamanan siber yang lebih baik selama potensi kehilangan (terutama dalam bentuk finansial) belum sebanding dengan rasa nyaman yang ditimbulkan.
Dari sisi faktor demografis, riset kami juga menunjukkan bahwa generasi muda, utamanya dari kalangan milenial, lebih mungkin untuk menggunakan 2FA dibandingkan generasi yang lebih tua.
Dari jenis kelamin, kami menemukan laki-laki lebih berpotensi untuk menggunakan 2FA dibandingkan perempuan.
Dengan demikian, kalangan perempuan lanjut usia adalah salah satu kelompok masyarakat paling rentan menjadi korban peretasan akun karena rendahnya kesadaran akan penggunaan 2FA di kalangan ini.
Perilaku lebih baik
Lantas, apa yang bisa dilakukan untuk meningkatkan penggunaan 2FA di segala kalangan masyarakat Indonesia?
Di berbagai belahan dunia, berbagai pihak telah banyak berupaya lewat pemberian insentif atau penerapan aturan yang lebih ketat untuk mendorong penggunaan 2FA, utamanya dalam konteks organisasi.
Sayangnya, hal serupa tidak bisa dilakukan begitu saja untuk masyarakat awam yang tidak terikat suatu organisasi atau perusahaan, terutama untuk akun-akun pribadinya.
Alih-alih memberikan iming-iming atau pemaksaan, yang perlu kita lakukan adalah intervensi sederhana dalam bentuk pengingat adanya potensi kehilangan yang akan terjadi jika seseorang abai dalam menggunakan 2FA di akun-akun digitalnya.
Ketika seseorang telah memiliki something to lose yang bernilai lebih besar dibandingkan ketidaknyamanan penggunaan 2FA, maka orang tersebut akan memiliki motivasi dari dalam diri untuk menggunakan 2FA untuk melindungi akun-akun digitalnya.
Artikel ini sebelumnya tayang di The Conversation.
