Masuk ke akun digital tidak selalu harus bergantung pada kata sandi yang panjang. Kini, semakin banyak layanan menyediakan passkey, metode autentikasi yang memungkinkan pengguna mengonfirmasi identitas melalui sidik jari, pemindaian wajah, atau PIN perangkat. Cara ini dirancang untuk membuat proses masuk lebih praktis sekaligus mengurangi risiko pencurian kata sandi.
Apa Itu Passkey?
Passkey adalah metode masuk akun yang menggunakan pasangan kunci kriptografi, bukan kata sandi biasa. Saat passkey dibuat, perangkat menyimpan kunci privat, sedangkan layanan menyimpan kunci publik untuk memverifikasi proses masuk. Kunci privat tidak dikirim ke situs seperti kata sandi yang diketik pengguna.
Ketika ingin masuk, pengguna biasanya cukup membuka layanan lalu mengonfirmasi identitas di perangkat. Bentuk konfirmasinya bergantung pada perangkat dan pengaturan yang digunakan, misalnya sidik jari, pengenalan wajah, atau PIN layar kunci.
Mengapa Passkey Mulai Dilirik?
Salah satu keunggulannya adalah passkey dirancang lebih tahan terhadap serangan phishing. Kredensial ini terikat pada layanan yang benar, sehingga tidak bekerja dengan cara yang sama seperti kata sandi yang dapat dibujuk pengguna untuk memasukkannya ke situs palsu.
Passkey juga mengurangi kebiasaan memakai satu kata sandi untuk banyak akun. Kebiasaan tersebut berisiko karena kebocoran dari satu layanan dapat membuka peluang penyerang mencoba kombinasi yang sama di layanan lain. Proses masuk dengan passkey pun sering terasa lebih cepat karena pengguna tidak perlu mengingat dan mengetik kata sandi.
Apakah Passkey Sama dengan Sidik Jari?
Tidak persis sama. Sidik jari atau pemindaian wajah biasanya hanya menjadi cara untuk membuka kunci autentikasi di perangkat. Passkey adalah kredensial kriptografi yang dipakai layanan untuk memverifikasi bahwa proses masuk dilakukan oleh pemiliknya.
Artinya, passkey tidak selalu bergantung pada sensor biometrik. Pada perangkat tertentu, PIN atau metode buka kunci lain yang didukung dapat digunakan untuk mengonfirmasi proses tersebut.
Hal yang Perlu Diperiksa Sebelum Mengaktifkan Passkey
- Pastikan layanan mendukungnya. Cari opsi passkey atau kunci sandi di pengaturan keamanan akun resmi.
- Amankan perangkat. Gunakan kunci layar dan perbarui sistem operasi serta peramban secara berkala.
- Periksa pemulihan akun. Pahami cara masuk kembali jika perangkat hilang atau diganti, dan pastikan email pemulihan tetap aman.
- Waspadai permintaan yang mencurigakan. Jangan menyetujui proses masuk yang tidak Anda mulai sendiri.
- Simpan metode cadangan dengan aman. Ikuti petunjuk resmi layanan untuk menambahkan perangkat atau metode pemulihan lain.
Apakah Kata Sandi Sudah Tidak Diperlukan?
Belum tentu. Dukungan passkey berbeda-beda pada setiap layanan dan akun. Sebagian layanan masih menyediakan kata sandi atau metode verifikasi tambahan sebagai opsi cadangan. Karena itu, pengguna sebaiknya memeriksa pengaturan akun masing-masing dan tidak menghapus metode pemulihan sebelum memahami konsekuensinya.
Passkey bukan alasan untuk mengabaikan keamanan dasar. Perangkat tetap perlu dijaga, pembaruan keamanan perlu dipasang, dan pengguna harus berhati-hati terhadap pesan atau halaman palsu. Jika tersedia pada layanan yang Anda gunakan, passkey dapat menjadi salah satu pilihan untuk membuat proses masuk akun lebih praktis dan lebih tahan terhadap phishing.
Catatan foto: Dan Nelson melalui Unsplash.
