Kata sandi masih menjadi salah satu penyebab umum masalah keamanan akun. Kata sandi yang dipakai berulang, mudah ditebak, atau dimasukkan ke situs palsu dapat membuka jalan bagi pencurian akun. Salah satu alternatif yang semakin banyak didukung layanan digital adalah passkey, metode masuk yang dirancang agar pengguna tidak perlu mengetik kata sandi setiap kali login.
Apa Itu Passkey?
Passkey adalah kredensial digital yang menggunakan pasangan kunci kriptografi untuk membuktikan bahwa seseorang berhak mengakses akun. Secara umum, satu kunci disimpan pada perangkat atau pengelola kredensial, sementara kunci pasangannya didaftarkan pada layanan. Kunci privat tidak perlu dikirim ke situs saat login.
Untuk mengonfirmasi identitas, pengguna biasanya membuka perangkat dengan PIN, sidik jari, atau pengenalan wajah. Metode tersebut membuka akses ke passkey di perangkat; data biometrik umumnya tetap diproses secara lokal, bukan dikirim sebagai kata sandi ke situs.
Mengapa Passkey Bisa Lebih Aman?
- Lebih tahan terhadap phishing: passkey terikat pada situs atau layanan yang benar, sehingga tidak semudah kata sandi untuk digunakan pada halaman tiruan.
- Tidak perlu mengingat kata sandi unik: pengguna dapat mengonfirmasi login melalui mekanisme pembuka perangkat.
- Mengurangi risiko penggunaan ulang kata sandi: setiap layanan dapat memiliki kredensial kriptografi tersendiri.
- Proses login bisa lebih praktis: pada perangkat yang kompatibel, autentikasi dapat dilakukan dengan beberapa langkah sederhana.
Passkey bukan berarti semua risiko akun hilang. Perangkat yang sudah terbuka, akun pengelola kredensial yang diambil alih, atau proses pemulihan akun yang lemah tetap dapat menjadi titik risiko. Karena itu, keamanan perangkat dan opsi pemulihan tetap penting.
Cara Mulai Menggunakan Passkey
- Periksa dukungan layanan. Buka pengaturan keamanan akun dan cari menu seperti “Passkeys”, “Kunci sandi”, atau “Metode login”. Ketersediaannya berbeda-beda menurut layanan dan perangkat.
- Siapkan perangkat yang aman. Perbarui sistem operasi dan browser, lalu aktifkan kunci layar menggunakan PIN yang kuat atau biometrik.
- Buat passkey. Ikuti petunjuk layanan. Sistem mungkin menawarkan penyimpanan pada perangkat atau pengelola kredensial yang sudah digunakan.
- Uji login kembali. Setelah passkey dibuat, coba gunakan pada sesi login berikutnya dan pastikan prosesnya berjalan sebelum mengandalkannya sepenuhnya.
- Periksa pemulihan akun. Pastikan alamat email dan nomor pemulihan masih dapat diakses serta pahami cara masuk jika perangkat hilang.
Bagaimana Jika Perangkat Hilang?
Langkah pemulihan bergantung pada layanan dan tempat passkey disimpan. Jika passkey disinkronkan melalui pengelola kredensial, pengguna mungkin dapat memulihkannya setelah masuk kembali ke akun pengelola tersebut. Jika passkey hanya tersimpan pada satu perangkat, layanan bisa meminta metode pemulihan lain atau pendaftaran ulang.
Untuk mengurangi risiko, jangan hanya mengandalkan satu perangkat tanpa memahami opsi pemulihannya. Simpan kode pemulihan jika layanan menyediakannya, lindungi akun email utama, dan jangan pernah memberikan kode verifikasi atau akses akun kepada orang lain.
Apakah Passkey Menggantikan Kata Sandi Sepenuhnya?
Belum tentu. Dukungan passkey berbeda antarplatform, dan beberapa layanan masih menyediakan kata sandi sebagai metode alternatif. Jika kata sandi tetap aktif, gunakan kata sandi unik yang kuat dan pengelola kata sandi tepercaya. Aktifkan autentikasi multifaktor bila tersedia, terutama untuk akun email, penyimpanan cloud, dan layanan keuangan.
Kesimpulan
Passkey menawarkan cara login yang praktis sekaligus lebih tahan terhadap serangan phishing dibandingkan kata sandi biasa. Untuk mulai menggunakannya, periksa pengaturan keamanan layanan yang dipakai, pastikan perangkat terlindungi, dan pahami opsi pemulihan sebelum bergantung sepenuhnya pada metode ini. Kebiasaan keamanan dasar tetap diperlukan, tetapi passkey dapat menjadi langkah penting menuju autentikasi akun yang lebih aman.