Passkey menawarkan cara login tanpa password yang lebih praktis dan aman. Kenali cara kerja passkey, kelebihan, kekurangan, serta tips menggunakannya.
Ketika Password Mulai Terasa Ketinggalan Zaman
Coba hitung berapa banyak password yang Anda miliki.
Password email.
Password media sosial.
Password marketplace.
Password internet banking.
Password aplikasi kerja.
Password layanan streaming.
Password berbagai situs yang mungkin hanya digunakan sesekali.
Masalahnya bukan sekadar jumlah password yang semakin banyak.
Masalah sebenarnya adalah manusia harus mengingat semuanya.
Kemudian muncul aturan keamanan yang semakin ketat.
Password harus panjang.
Harus memiliki huruf besar.
Harus ada angka.
Harus ada simbol.
Tidak boleh menggunakan password yang sama.
Harus diganti secara berkala.
Dari sisi keamanan, berbagai aturan tersebut memang memiliki alasan.
Namun, dari sisi pengguna, semakin banyak persyaratan justru dapat menciptakan masalah baru.
Tidak sedikit orang akhirnya menggunakan pola password yang mudah ditebak, menyimpan password di tempat yang tidak aman, atau menggunakan password yang sama untuk beberapa layanan.
Di sinilah passkey mulai menarik perhatian.
Teknologi ini menawarkan cara berbeda untuk masuk ke akun digital tanpa harus mengetik password seperti biasanya.
Bagi sebagian orang, konsep tersebut terdengar seperti sesuatu yang futuristis.
Padahal, mekanisme login tanpa password sudah mulai digunakan pada berbagai layanan digital.
Jadi, apakah passkey benar-benar lebih aman?
Bagaimana cara kerjanya?
Apakah password akan hilang sepenuhnya?
Dan yang paling penting, apakah pengguna biasa perlu mulai menggunakannya?
Mari membahasnya dari sisi yang sederhana.
Apa Itu Passkey?
Secara sederhana, passkey adalah metode autentikasi yang memungkinkan seseorang masuk ke akun tanpa harus mengetik password tradisional.
Alih-alih mengingat kombinasi huruf, angka, dan simbol, pengguna dapat melakukan autentikasi menggunakan perangkat yang sudah dipercaya.
Tergantung perangkat dan ekosistem yang digunakan, autentikasi tersebut dapat melibatkan:
- Sidik jari.
- Pengenalan wajah.
- PIN perangkat.
- Kunci keamanan.
- Mekanisme keamanan bawaan perangkat.
Jadi, ketika sebuah situs atau aplikasi mendukung passkey, pengguna tidak perlu selalu mengetik password.
Perangkat membantu membuktikan bahwa orang yang mencoba masuk memang memiliki kredensial yang benar.
Hal yang menarik adalah passkey tidak sekadar mengganti password dengan sidik jari.
Sidik jari atau wajah biasanya digunakan untuk membuka akses ke kredensial yang tersimpan secara aman di perangkat.
Inilah bagian yang membuat konsep passkey berbeda dari sistem password tradisional.
Bagaimana Passkey Bekerja?
Untuk memahami passkey, kita tidak perlu masuk terlalu jauh ke teori kriptografi.
Bayangkan Anda memiliki dua kunci.
Satu kunci berada di perangkat Anda.
Kunci lainnya berkaitan dengan layanan atau situs tempat akun Anda berada.
Saat mendaftar menggunakan passkey, sistem membuat pasangan kredensial kriptografis.
Salah satu bagian digunakan untuk membuktikan kepemilikan kepada layanan, sementara bagian lainnya disimpan secara aman oleh perangkat atau pengelola kredensial.
Ketika Anda ingin login, perangkat melakukan proses autentikasi.
Anda mungkin cukup menggunakan sidik jari atau PIN perangkat.
Setelah itu, perangkat melakukan proses kriptografi untuk membuktikan bahwa Anda memiliki kredensial yang benar.
Dengan mekanisme tersebut, pengguna tidak perlu mengirimkan password yang sama seperti pada sistem login tradisional.
Mengapa Passkey Dianggap Menarik dari Sisi Keamanan?
Ada beberapa alasan.
1. Tidak Perlu Mengingat Password
Ini mungkin manfaat paling mudah dirasakan.
Anda tidak perlu menghafal kombinasi karakter yang berbeda untuk setiap akun.
Selama kredensial passkey tersedia pada perangkat atau pengelola kredensial yang kompatibel, proses login bisa jauh lebih sederhana.
Bagi pengguna yang memiliki puluhan akun, perubahan ini cukup signifikan.
2. Lebih Sulit Dicuri melalui Phishing
Salah satu masalah terbesar password adalah pengguna dapat ditipu agar memasukkannya ke situs palsu.
Misalnya, seseorang menerima pesan:
“Akun Anda akan diblokir. Silakan login sekarang.”
Kemudian korban diarahkan ke situs yang tampilannya sangat mirip dengan situs asli.
Jika korban memasukkan username dan password, informasi tersebut dapat dicuri.
Passkey dirancang agar proses autentikasi terikat dengan situs atau layanan yang benar.
Karena itu, passkey dapat memberikan perlindungan lebih baik terhadap jenis serangan phishing tertentu dibandingkan password biasa.
Namun, jangan sampai muncul kesimpulan bahwa passkey membuat seseorang kebal terhadap seluruh bentuk penipuan online.
Penyerang masih dapat mencoba memanipulasi pengguna melalui pesan, panggilan telepon, malware, atau metode sosial lainnya.
3. Tidak Ada Password yang Harus Didaur Ulang
Password yang sama digunakan pada banyak situs merupakan kebiasaan yang sangat berisiko.
Bayangkan satu situs mengalami kebocoran data.
Jika Anda menggunakan password yang sama di email, marketplace, dan media sosial, satu kebocoran dapat berdampak ke banyak akun.
Passkey mengubah model tersebut.
Tidak ada satu password yang perlu diingat dan digunakan berulang kali untuk berbagai layanan.
Hal ini dapat mengurangi salah satu kebiasaan keamanan digital yang paling berbahaya: password reuse.
4. Login Bisa Lebih Cepat
Dari sisi kenyamanan, passkey juga memiliki keunggulan.
Daripada:
- Membuka halaman login.
- Mengetik email.
- Mengetik password.
- Menghadapi CAPTCHA.
- Memasukkan kode tambahan.
Pengguna pada sistem yang mendukung passkey mungkin cukup memilih akun kemudian melakukan verifikasi menggunakan perangkat.
Satu sentuhan sidik jari atau autentikasi perangkat dapat menyelesaikan proses.
Tentu saja, pengalaman sebenarnya berbeda-beda tergantung layanan, perangkat, dan sistem operasi yang digunakan.
Apakah Passkey Sama dengan Sidik Jari?
Tidak.
Ini merupakan salah satu kesalahpahaman yang cukup umum.
Sidik jari hanyalah salah satu cara untuk membuka atau mengotorisasi penggunaan passkey.
Misalnya, Anda memiliki passkey di smartphone.
Ketika ingin login, smartphone meminta sidik jari.
Sidik jari digunakan untuk memastikan bahwa orang yang sedang memegang perangkat memang pengguna yang sah.
Namun, kredensial yang digunakan untuk autentikasi akun bukanlah gambar sidik jari Anda.
Konsepnya jauh lebih kompleks.
Hal yang sama berlaku untuk pengenalan wajah.
Face unlock bukan berarti wajah Anda dikirim ke setiap situs yang Anda kunjungi.
Pada desain sistem passkey modern, proses biometrik umumnya berlangsung di perangkat.
Bagaimana Jika Smartphone Hilang?
Ini pertanyaan penting.
Bayangkan seluruh akun Anda menggunakan passkey.
Kemudian smartphone hilang.
Apakah semua akun ikut hilang?
Tidak selalu.
Pengelolaan passkey bergantung pada ekosistem dan layanan yang digunakan.
Pada perangkat tertentu, kredensial dapat disinkronkan melalui pengelola kredensial yang memiliki mekanisme pemulihan.
Namun, pengguna tetap perlu memahami bagaimana pemulihan akun bekerja pada layanan masing-masing.
Karena itu, jangan hanya membuat passkey lalu melupakannya.
Periksa juga opsi pemulihan akun.
Pastikan Anda masih memiliki akses ke email utama atau metode pemulihan yang terpercaya.
Bagaimana Jika Ganti HP?
Situasinya mirip.
Jika passkey disimpan atau disinkronkan melalui sistem pengelola kredensial yang mendukung pemindahan ke perangkat baru, prosesnya dapat relatif mudah.
Tetapi jangan berasumsi semua layanan bekerja dengan cara yang sama.
Sebelum menjual atau mereset smartphone lama, pastikan:
- Akun penting sudah dapat diakses dari perangkat baru.
- Passkey sudah tersedia.
- Email pemulihan masih aktif.
- Nomor telepon pemulihan masih dapat digunakan jika diperlukan.
- Metode autentikasi alternatif masih tersedia.
Kesalahan sederhana saat mengganti perangkat dapat membuat proses pemulihan akun menjadi jauh lebih merepotkan.
Apakah Password Akan Hilang Sepenuhnya?
Kemungkinan besar prosesnya tidak akan sesederhana “password besok langsung menghilang”.
Password masih digunakan secara luas.
Banyak situs dan aplikasi belum sepenuhnya beralih ke sistem tanpa password.
Selain itu, password mungkin tetap digunakan sebagai salah satu metode pemulihan pada layanan tertentu.
Jadi, dalam beberapa tahun ke depan kita kemungkinan akan melihat masa transisi.
Sebagian layanan menawarkan password.
Sebagian mendukung passkey.
Sebagian memberikan keduanya.
Pengguna akhirnya dapat memilih metode yang paling sesuai.
Passkey vs Password: Mana yang Lebih Baik?
Secara umum, passkey menawarkan sejumlah keunggulan dibandingkan password tradisional.
| Aspek | Password | Passkey |
|---|---|---|
| Perlu diingat | Ya | Umumnya tidak |
| Rentan phishing | Relatif rentan | Lebih tahan terhadap phishing tertentu |
| Risiko password reuse | Ada | Jauh lebih kecil |
| Login | Mengetik | Dapat menggunakan autentikasi perangkat |
| Bergantung pada perangkat | Tidak selalu | Lebih berkaitan dengan perangkat/pengelola kredensial |
| Pemulihan | Bergantung layanan | Bergantung ekosistem dan layanan |
| Kenyamanan | Bisa merepotkan | Cenderung lebih praktis |
Namun, “lebih modern” tidak berarti pengguna boleh mengabaikan keamanan dasar.
Perangkat tetap harus dilindungi.
PIN jangan diberikan kepada orang lain.
Sistem operasi perlu diperbarui.
Dan pengguna tetap harus berhati-hati terhadap penipuan.
Apa Kekurangan Passkey?
Tidak ada teknologi yang sempurna.
Passkey juga memiliki beberapa tantangan.
Ketergantungan pada Ekosistem
Pengalaman passkey bisa berbeda antara perangkat, browser, dan layanan.
Jika seseorang memiliki banyak perangkat dari ekosistem berbeda, pengelolaannya mungkin terasa membingungkan.
Tidak Semua Situs Mendukung
Adopsi passkey terus berkembang, tetapi password masih sangat umum.
Pengguna belum bisa mengandalkan passkey untuk semua akun.
Proses Pemulihan Tetap Penting
Kehilangan akses ke perangkat atau kredensial dapat menjadi masalah jika pengguna tidak menyiapkan metode pemulihan.
Pengguna Masih Bisa Menjadi Target Social Engineering
Passkey dapat memperkuat autentikasi, tetapi tidak menghilangkan risiko manusia.
Penipu dapat tetap mencoba meyakinkan korban untuk memberikan kode, menginstal aplikasi berbahaya, atau mengambil alih perangkat.
Apakah Semua Akun Perlu Segera Dipindahkan ke Passkey?
Tidak perlu terburu-buru.
Pendekatan yang lebih masuk akal adalah mulai dari akun yang paling penting.
Misalnya:
- Email utama.
- Akun keuangan jika layanan mendukung.
- Akun penyimpanan cloud.
- Akun pekerjaan.
- Akun yang menyimpan data pribadi penting.
Mengapa email harus menjadi prioritas?
Karena email sering menjadi pintu pemulihan untuk banyak akun lain.
Jika seseorang mengambil alih email utama, mereka mungkin dapat mencoba mengatur ulang password berbagai layanan.
Karena itu, memperkuat keamanan email sering kali memberikan manfaat yang besar.
Cara Mulai Menggunakan Passkey
Jika sebuah layanan mendukung passkey, biasanya langkahnya kurang lebih seperti ini:
1. Perbarui Perangkat
Pastikan sistem operasi dan browser sudah menggunakan versi yang relatif baru.
2. Masuk ke Pengaturan Keamanan Akun
Cari bagian seperti:
Security, Login, Passkeys, atau Authentication.
Nama menu dapat berbeda-beda.
3. Pilih Tambahkan Passkey
Ikuti instruksi dari layanan tersebut.
4. Verifikasi Perangkat
Anda mungkin diminta menggunakan sidik jari, wajah, PIN, atau mekanisme keamanan lain.
5. Periksa Pemulihan
Jangan berhenti setelah passkey berhasil dibuat.
Pastikan metode pemulihan akun masih dapat digunakan.
6. Uji Login
Jika memungkinkan, keluar dari akun kemudian coba login kembali menggunakan passkey.
Dengan begitu Anda mengetahui apakah semuanya benar-benar berfungsi sebelum membutuhkan metode tersebut dalam situasi darurat.
Jangan Sembarangan Mengaktifkan Passkey di Perangkat Orang Lain
Ini hal kecil yang penting.
Jangan membuat passkey pada komputer atau smartphone yang bukan milik Anda tanpa memahami bagaimana kredensial tersebut disimpan.
Terutama jika perangkat tersebut digunakan bersama.
Gunakan perangkat pribadi yang memiliki perlindungan layar dan sistem keamanan yang baik.
Jika menggunakan komputer publik, hindari menyimpan kredensial pribadi.
Bagaimana dengan Smartphone Bekas?
Jika membeli smartphone bekas, lakukan reset perangkat secara menyeluruh sesuai prosedur.
Jangan menggunakan perangkat yang masih terhubung dengan akun pemilik sebelumnya.
Jika Anda menjual smartphone lama, pastikan seluruh akun pribadi sudah dikeluarkan dari perangkat sebelum perangkat diberikan kepada orang lain.
Ini bukan hanya soal passkey.
Data pribadi, foto, dokumen, token autentikasi, dan berbagai kredensial lain juga harus diperhatikan.
Passkey Bukan Alasan untuk Berhenti Menjaga Keamanan Digital
Ini pesan paling penting.
Menggunakan passkey tidak berarti Anda bisa lengah.
Tetap lakukan kebiasaan dasar:
- Jangan memberikan PIN perangkat kepada orang lain.
- Aktifkan penguncian layar.
- Gunakan sistem operasi terbaru.
- Hindari mengklik tautan mencurigakan.
- Jangan memberikan kode verifikasi kepada orang lain.
- Periksa alamat situs sebelum login.
- Gunakan perangkat lunak resmi.
- Aktifkan metode pemulihan akun.
- Jangan sembarangan memasang aplikasi.
Teknologi yang bagus tetap membutuhkan perilaku pengguna yang baik.
Bagaimana Masa Depan Login Digital?
Bayangkan beberapa tahun ke depan.
Anda membeli smartphone baru.
Tidak perlu mengingat belasan password.
Untuk membuka berbagai akun, Anda cukup menggunakan mekanisme keamanan perangkat.
Login menjadi lebih cepat.
Password yang mudah ditebak semakin tidak relevan.
Pengalaman tersebut bukan lagi sekadar konsep futuristis.
Industri teknologi memang sedang bergerak menuju sistem autentikasi yang mengurangi ketergantungan pada password.
Namun, perubahan ini kemungkinan berlangsung secara bertahap.
Sebagian pengguna akan mengadopsinya lebih cepat.
Sebagian lainnya akan tetap menggunakan password karena perangkat atau layanan yang mereka gunakan belum mendukung metode baru.
Transisi semacam ini merupakan hal yang wajar dalam perkembangan teknologi.
Jangan Tertipu dengan Klaim “100 Persen Aman”
Setiap kali muncul teknologi keamanan baru, biasanya ada klaim yang terlalu berlebihan.
Passkey bukan berarti:
“Tidak mungkin diretas.”
Yang lebih tepat adalah:
Passkey dirancang untuk mengatasi sejumlah kelemahan yang melekat pada sistem password tradisional.
Itu berbeda dengan mengatakan sistemnya mustahil diserang.
Keamanan merupakan proses berlapis.
Autentikasi hanyalah salah satu bagian.
Perangkat, sistem operasi, aplikasi, jaringan, kebiasaan pengguna, dan mekanisme pemulihan semuanya memiliki peran.
Kesimpulan
Password telah menjadi bagian dari kehidupan digital selama bertahun-tahun.
Namun, semakin banyak akun yang kita miliki, semakin sulit mempertahankan kebiasaan password yang benar.
Passkey menawarkan pendekatan berbeda.
Alih-alih meminta pengguna mengingat kombinasi karakter, passkey memanfaatkan mekanisme autentikasi pada perangkat untuk membuktikan bahwa seseorang memiliki kredensial yang tepat.
Keuntungannya cukup menarik: login dapat menjadi lebih praktis, risiko penggunaan ulang password dapat berkurang, dan perlindungan terhadap phishing tertentu dapat menjadi lebih kuat.
Namun, passkey bukan solusi ajaib.
Pengguna tetap harus menjaga perangkat, memahami mekanisme pemulihan, memperbarui sistem, dan berhati-hati terhadap penipuan digital.
Jika layanan yang Anda gunakan sudah mendukung passkey, tidak ada salahnya mulai mempertimbangkannya—terutama untuk akun yang sangat penting seperti email utama.
Masa depan keamanan digital mungkin bukan tentang membuat password semakin rumit.
Justru sebaliknya.
Mungkin masa depan login adalah ketika kita tidak perlu mengingat password sama sekali.
Catatan: Informasi dalam artikel ini bersifat edukasi umum. Fitur passkey, metode pemulihan, dan langkah pengaturan dapat berbeda tergantung layanan, perangkat, sistem operasi, serta pengelola kredensial yang digunakan.