Kata sandi yang panjang dan unik masih penting, tetapi mengingat puluhan kombinasi untuk setiap layanan bukan hal mudah. Di sinilah passkey menjadi alternatif yang semakin banyak didukung layanan digital: pengguna dapat masuk dengan mekanisme pengunci perangkat seperti sidik jari, pengenalan wajah, atau PIN perangkat, tanpa mengetik kata sandi tradisional.
Passkey dapat membuat proses masuk lebih praktis sekaligus membantu mengurangi risiko phishing. Namun, fitur ini bukan alasan untuk mengabaikan keamanan perangkat, pemulihan akun, atau kewaspadaan terhadap pesan palsu.
Apa itu passkey dan bagaimana cara kerjanya?
Passkey menggunakan pasangan kunci kriptografi. Saat dibuat, layanan menyimpan kunci publik, sedangkan kunci privat tetap berada di perangkat atau pengelola kredensial yang didukung. Ketika kamu masuk, perangkat membuktikan kepemilikan kunci privat setelah kamu melakukan verifikasi lokal.
Karena tidak ada kata sandi yang perlu diketik dan dikirim ke situs, passkey dirancang untuk lebih tahan terhadap sejumlah serangan phishing yang menipu pengguna agar memasukkan kredensial pada halaman palsu. Dukungan dan pengalaman pengguna bisa berbeda menurut layanan, sistem operasi, serta pengelola kredensial.
Kenapa passkey menarik untuk pengguna sehari-hari?
- Lebih praktis: masuk akun dapat dilakukan dengan verifikasi perangkat yang sudah biasa digunakan.
- Mengurangi beban mengingat kata sandi: kamu tidak perlu membuat dan menghafal kombinasi baru untuk setiap layanan yang mendukung passkey.
- Lebih tahan phishing: passkey terikat pada layanan yang benar sehingga tidak bekerja seperti kata sandi biasa yang dapat dengan mudah disalin ke situs tiruan.
- Mendukung sinkronisasi: beberapa ekosistem memungkinkan passkey tersedia pada perangkat lain melalui pengelola kredensial yang sama.
Cara mulai menggunakan passkey dengan aman
1. Aktifkan dari pengaturan akun resmi
Buka aplikasi atau situs resmi layanan, lalu cari bagian keamanan, metode masuk, atau passkey. Jangan membuat passkey melalui tautan yang dikirim secara tiba-tiba lewat email atau pesan. Jika ragu, ketik alamat situs sendiri atau buka aplikasi resminya.
2. Pastikan perangkat terlindungi
Gunakan PIN atau kata sandi perangkat yang tidak mudah ditebak, aktifkan pembaruan sistem, dan atur kunci layar otomatis. Biometrik membantu memudahkan verifikasi, tetapi perlindungan perangkat tetap penting karena perangkat menyimpan akses ke banyak akun.
3. Periksa opsi pemulihan akun
Sebelum bergantung pada passkey, pahami cara memulihkan akun jika ponsel hilang atau perangkat rusak. Pastikan email pemulihan dan nomor telepon masih dapat diakses, simpan kode pemulihan jika layanan menyediakannya, dan ikuti panduan resmi layanan untuk menambahkan perangkat cadangan.
4. Jangan abaikan perangkat bersama
Hindari menyimpan kredensial pada perangkat publik atau komputer yang digunakan banyak orang. Jika passkey disinkronkan melalui akun pengelola kredensial, amankan akun utama tersebut dengan autentikasi yang kuat dan tinjau perangkat yang terhubung secara berkala.
Apakah kata sandi bisa langsung dihapus?
Tidak selalu. Dukungan passkey berbeda-beda dan beberapa layanan masih menyediakan kata sandi sebagai opsi cadangan. Untuk akun penting, gunakan metode keamanan tambahan yang tersedia, tinjau sesi login aktif, dan hapus perangkat lama yang tidak lagi kamu gunakan.
Passkey juga tidak membuat pengguna kebal dari semua risiko. Penipu masih dapat mencoba mengambil alih email pemulihan, membujuk korban memasang aplikasi berbahaya, atau mengeksploitasi perangkat yang sudah terkompromi. Karena itu, tetap waspada terhadap permintaan kode verifikasi, tautan mencurigakan, dan notifikasi login yang tidak kamu kenali.
Langkah kecil yang layak dilakukan hari ini
Pilih satu akun penting yang sudah mendukung passkey, buka pengaturan keamanan dari aplikasi resminya, lalu ikuti petunjuk yang disediakan. Setelah selesai, cek kembali opsi pemulihan akun dan pastikan perangkatmu terlindungi. Cara ini memberi manfaat nyata tanpa perlu mengubah seluruh kebiasaan digital sekaligus.
Catatan foto: ilustrasi keamanan digital. Foto oleh Zulfugar Karimov melalui Unsplash.
