Kata sandi yang panjang dan berbeda untuk setiap akun memang penting, tetapi mengingat semuanya bukan perkara mudah. Di sisi lain, memakai kata sandi yang sama berulang kali bisa membuat banyak akun ikut terancam ketika satu layanan mengalami kebocoran data. Passkey hadir sebagai alternatif yang memungkinkan pengguna masuk ke akun dengan sidik jari, pemindaian wajah, PIN perangkat, atau mekanisme kunci layar lain yang didukung.
Teknologi ini semakin relevan karena layanan digital perlu menyeimbangkan keamanan dan kenyamanan. Namun, sebelum mengganti kebiasaan login, ada baiknya memahami cara kerja passkey, manfaatnya, serta hal yang perlu diperiksa agar akses akun tetap aman ketika perangkat hilang atau diganti.
Apa Itu Passkey dan Bagaimana Cara Kerjanya?
Passkey adalah kredensial digital yang menggunakan pasangan kunci kriptografi. Saat passkey dibuat, perangkat menyimpan kunci privat, sementara layanan menyimpan kunci publik untuk memverifikasi proses login. Kunci privat tidak dikirim ke situs seperti kata sandi biasa.
Ketika pengguna ingin masuk, layanan mengirim tantangan autentikasi yang perlu ditandatangani oleh perangkat. Pengguna menyetujui tindakan tersebut melalui metode pembukaan kunci perangkat, misalnya sidik jari, pengenalan wajah, atau PIN. Data biometrik umumnya diproses secara lokal oleh perangkat dan bukan dikirim sebagai foto sidik jari atau wajah ke situs yang sedang diakses.
Implementasi dapat berbeda menurut sistem operasi, browser, dan layanan. Karena itu, pastikan perangkat serta aplikasi yang digunakan mendukung passkey sebelum menjadikannya metode utama untuk akun penting.
Mengapa Passkey Bisa Lebih Aman daripada Kata Sandi?
Salah satu keunggulan passkey adalah sifatnya yang dirancang untuk terikat pada layanan tertentu. Hal ini membantu mengurangi risiko phishing, yaitu ketika pengguna diarahkan ke halaman login palsu dan diminta memasukkan kata sandi. Passkey menggunakan proses kriptografi yang memeriksa konteks situs, sehingga kredensial tidak semudah itu digunakan pada domain penipu.
Passkey juga mengurangi masalah kata sandi yang dipakai ulang. Pengguna tidak perlu menghafal rangkaian karakter untuk setiap layanan, sementara proses autentikasi tidak bergantung pada pengiriman kata sandi yang dapat dicuri melalui formulir palsu. Meski begitu, passkey bukan perlindungan mutlak: akun tetap dapat berisiko jika perangkat atau akun sinkronisasi pengguna diambil alih, atau jika pengguna menyetujui permintaan yang tidak mereka pahami.
Cara Mulai Menggunakan Passkey
- Perbarui perangkat dan browser. Pasang pembaruan keamanan terbaru dan gunakan browser yang masih didukung.
- Buka pengaturan keamanan akun. Cari menu seperti “Passkey”, “Kunci sandi”, atau “Metode login”. Nama menu dapat berbeda di setiap layanan.
- Buat passkey melalui perangkat tepercaya. Ikuti petunjuk resmi layanan dan konfirmasi dengan kunci layar atau autentikasi biometrik.
- Periksa sinkronisasi dan pemulihan. Jika passkey tersimpan melalui pengelola kredensial, pahami bagaimana kredensial dipulihkan ketika ponsel atau komputer diganti.
- Uji login sebelum mengandalkannya. Keluar dari akun lalu coba masuk kembali. Pastikan metode pemulihan yang tersedia juga dapat diakses.
Gunakan hanya menu pengaturan dari aplikasi atau situs resmi. Jangan mengikuti tautan login dari pesan mendadak yang mengaku berasal dari layanan tertentu, terutama jika pesan itu meminta tindakan segera.
Apa yang Terjadi Jika Ponsel Hilang atau Diganti?
Jawabannya bergantung pada cara passkey disimpan. Sebagian ekosistem menyediakan sinkronisasi terenkripsi ant perangkat yang terhubung ke akun pengelola kredensial. Dalam kondisi lain, passkey mungkin hanya tersedia di perangkat tertentu atau memerlukan proses pemindahan tersendiri.
Sebelum mengaktifkan passkey, pastikan email pemulihan dan nomor telepon yang terdaftar masih aktif. Simpan kode pemulihan jika layanan menyediakannya, aktifkan verifikasi tambahan untuk akun utama, dan ketahui cara mencabut sesi atau perangkat yang hilang. Hindari menyimpan kode pemulihan dalam catatan tanpa perlindungan di perangkat yang sama.
Apakah Kata Sandi Bisa Langsung Dihapus?
Tidak selalu. Banyak layanan masih menyediakan kata sandi atau metode cadangan, sementara yang lain memberi pilihan login tanpa kata sandi. Jangan menonaktifkan metode pemulihan sebelum memastikan passkey berfungsi di perangkat yang biasa digunakan dan ada jalur pemulihan yang aman.
Untuk akun email utama, layanan penyimpanan awan, media sosial, dan akun finansial, periksa pula aktivitas login, perangkat yang terhubung, serta opsi verifikasi dua langkah. Passkey dapat menjadi lapisan keamanan yang kuat, tetapi kebiasaan dasar seperti memperbarui perangkat dan memeriksa alamat situs tetap penting.
Kesimpulan
Passkey menawarkan cara login yang lebih praktis sekaligus membantu mengurangi risiko pencurian kata sandi dan phishing. Langkah terbaik adalah mengaktifkannya melalui pengaturan resmi, memahami cara sinkronisasi bekerja, serta menyiapkan pemulihan akun sebelum perangkat bermasalah. Dengan begitu, kenyamanan login tanpa kata sandi tidak mengorbankan kemampuan untuk mendapatkan kembali akses ketika dibutuhkan.
