Penelitian ini bertujuan membandingkan efektivitas keamanan antara Single-Factor Authentication (SFA) dan Multi-Factor Authentication (MFA) berbasis Time-based One-Time Password (TOTP). Menggunakan metode eksperimen kuantitatif terkontrol pada sistem berbasis Python dan Flask, pengujian dilakukan melalui tiga skenario serangan: brute force, phishing, dan credential stuffing. Kinerja diukur secara objektif menggunakan Security Scoring Model berdasarkan metrik Success Rate (SR), Time to Compromise (TTC), False Acceptance Rate (FAR), dan False Rejection Rate (FRR). Hasil pengujian menunjukkan SFA sangat rentan dengan nilai Success Rate Attack mencapai 50% pada brute force (rata-rata TTC 19 detik) dan 100% pada phishing, menghasilkan Security Score keseluruhan sebesar 55,13% (kurang aman). Sebaliknya, sistem MFA berhasil memblokir seluruh serangan dengan Success Rate Attack 0%, FAR 0%, dan TTC mencapai Limit Exceeded (∞), sehingga meraih nilai Security Score maksimal 100% (sangat aman). Penelitian ini menyimpulkan bahwa implementasi MFA jauh lebih optimal dalam memitigasi risiko keamanan dibanding mekanisme SFA.

S12577

INF 0099 2026

Bekasi

Tersedia