Keamanan daring semakin penting seiring dengan meningkatnya ancaman siber. Salah satu inovasi terbaru adalah passkey metode otentikasi yang menggantikan password tradisional dengan kredensial kriptografi berbasis perangkat. Pada halaman ini, kami menjelaskan apa itu passkey, mengapa ia lebih aman, serta langkah langkah praktis untuk melakukan login tanpa password pada layanan yang sudah mendukung teknologi ini.
Apa Itu Passkey?
Passkey adalah kombinasi dari public key dan private key yang disimpan secara aman pada perangkat pengguna (smartphone, laptop, atau token keamanan). Ketika Anda mendaftar atau login, layanan hanya menyimpan public key. Saat otentikasi, perangkat Anda menandatangani tantangan kriptografis dengan private key yang tidak pernah keluar dari perangkat.
- Tanpa password yang dapat ditebak tidak ada string yang harus diingat.
- Phishing hampir tidak mungkin penyerang tidak dapat mencuri private key.
- Manajemen sederhana satu passkey dapat dipakai di banyak layanan yang mendukung standar WebAuthn/FIDO2.
Prasyarat
Sebelum mencoba login dengan passkey, pastikan Anda memiliki:
- Perangkat dengan dukungan biometrik atau PIN (Face ID, Touch ID, Windows Hello, dll.).
- Browser terbaru yang mendukung Web Authentication API (WebAuthn), contoh: Chrome, Edge, Safari, Firefox.
- Layanan yang telah mengaktifkan opsi login dengan passkey (misalnya Google, Microsoft, GitHub, atau aplikasi fintech).
Langkah Persiapan Passkey
1. Buat Passkey di Akun Anda
Masuk ke akun layanan yang ingin Anda proteksi, buka bagian keamanan, dan pilih Tambahkan Passkey atau Login tanpa password . Ikuti instruksi untuk memindai kode QR atau menekan tombol Add Passkey .
2. Verifikasi dengan Biometrik atau PIN
Perangkat akan meminta otentikasi biometrik (sidik jari, pengenalan wajah) atau PIN. Ini memastikan bahwa hanya Anda yang dapat membuat passkey baru.
3. Simpan Passkey Secara Lokal
Passkey akan disimpan di Secure Enclave (iOS), Trusted Platform Module (Windows), atau keystore Android. Anda tidak perlu menyimpan apapun secara manual.
4. Aktifkan Sinkronisasi (Opsional)
Jika Anda menggunakan ekosistem yang sama (misalnya Apple ID atau Google Account), aktifkan sinkronisasi passkey antar perangkat. Dengan begitu, Anda dapat login menggunakan passkey dari ponsel ke laptop tanpa harus membuat ulang.
Cara Login Tanpa Password Menggunakan Passkey
1. Pilih Metode Login dengan Passkey
Di halaman login layanan, biasanya terdapat pilihan Login dengan Passkey , Sign in with Apple , atau ikon kunci. Klik tombol tersebut.
2. Browser Meminta Penggunaan Passkey
Browser akan menampilkan dialog yang menanyakan passkey mana yang ingin Anda gunakan (jika ada lebih dari satu). Pilih passkey yang terkait dengan akun tersebut.
3. Autentikasi Melalui Perangkat
Perangkat Anda akan meminta verifikasi biometrik atau PIN. Lakukan verifikasi, lalu perangkat akan menandatangani tantangan yang diterima dari server.
4. Akses Diberikan
Jika tanda tangan cocok dengan public key yang tersimpan di server, Anda langsung masuk tanpa memasukkan password.
Pemecahan Masalah Umum
- Passkey tidak muncul di dialog Pastikan browser Anda memiliki izin untuk menggunakan perangkat keamanan dan layanan mendukung WebAuthn.
- Biometrik gagal Cek sensor atau pastikan PIN/Password perangkat sudah aktif.
- Lupa perangkat Jika Anda kehilangan ponsel, gunakan opsi Recovery yang biasanya berupa kode satu kali (OTP) atau email reset yang disediakan layanan.
- Sinkronisasi tidak bekerja Pastikan Anda masuk dengan akun yang sama pada semua perangkat dan fitur sinkronisasi diaktifkan.
Keuntungan Menggunakan Passkey
- Keamanan tinggi Private key tidak pernah dikirim atau disimpan di server.
- Kenyamanan Tidak perlu mengingat atau menulis password yang rumit.
- Resistensi terhadap phishing Seorang penyerang tidak dapat memalsukan permintaan otentikasi tanpa akses ke perangkat fisik.
- Skalabilitas Satu passkey dapat digunakan pada ratusan layanan yang mendukung standar terbuka.
Masa Depan Otentikasi Tanpa Password
Berbagai organisasi, termasuk pemerintah dan perusahaan besar, sedang beralih ke model password less . Standar FIDO Alliance dan WebAuthn terus berkembang, menambah dukungan perangkat keras (hardware token) dan memperbaiki pengalaman pengguna. Dengan adopsi yang semakin meluas, di masa depan hampir semua layanan daring akan menawarkan opsi login dengan passkey sebagai default.
Kesimpulan
Passkey menawarkan solusi modern yang menggabungkan keamanan kelas militer dengan kenyamanan penggunaan sehari hari. Dengan mengikuti langkah langkah di atas, Anda dapat menyiapkan passkey pada akun favorit dan menikmati proses login tanpa password yang cepat, mudah, dan tahan terhadap serangan phishing. Mulailah beralih ke passkey sekarang dan jadikan keamanan daring Anda lebih kuat.
