Kata sandi yang kuat tetap penting, tetapi mengelola banyak kata sandi unik bisa merepotkan. Di sinilah passkey menjadi pilihan yang semakin relevan. Teknologi ini memungkinkan pengguna masuk ke layanan dengan mekanisme yang terikat pada perangkat, seperti sidik jari, pengenalan wajah, PIN perangkat, atau metode pembukaan kunci lain yang didukung.
Apa itu passkey?
Passkey adalah kredensial berbasis kriptografi yang dibuat untuk sebuah akun dan layanan tertentu. Secara umum, sistem menggunakan pasangan kunci: kunci publik disimpan oleh layanan, sedangkan kunci privat tetap berada di perangkat atau pengelola kredensial yang digunakan. Saat login, perangkat membuktikan bahwa ia memiliki kunci yang benar tanpa mengirimkan kata sandi biasa ke situs.
Detail penyimpanan dan sinkronisasi dapat berbeda bergantung pada platform, perangkat, dan pengelola kredensial. Karena itu, penting untuk memahami bagaimana akun dan passkey dipulihkan jika ponsel hilang atau perangkat diganti.
Mengapa passkey bisa lebih aman?
1. Lebih tahan terhadap phishing
Passkey dirancang untuk terikat pada situs atau layanan yang benar. Hal ini membuat kredensial tidak mudah digunakan begitu saja pada halaman login palsu yang meniru tampilan situs asli. Perlindungan ini sangat berguna karena phishing sering mengandalkan korban untuk memasukkan kata sandi dan kode verifikasi pada situs tiruan.
2. Tidak perlu membuat kata sandi baru untuk setiap layanan
Pengguna tidak harus mengingat rangkaian karakter yang berbeda untuk akun yang mendukung passkey. Proses masuk biasanya dikonfirmasi melalui mekanisme pembukaan kunci perangkat. Ini dapat mengurangi dorongan memakai kata sandi yang sama di banyak situs—kebiasaan yang berisiko jika salah satu layanan mengalami kebocoran.
3. Pengalaman login bisa lebih ringkas
Pada perangkat yang kompatibel, proses autentikasi dapat dilakukan dengan beberapa langkah saja. Namun, pengalaman ini tidak selalu identik di setiap browser, sistem operasi, atau layanan. Sebagian akun masih meminta metode verifikasi tambahan untuk tindakan tertentu atau ketika login dianggap berisiko.
Cara mulai menggunakan passkey
- Perbarui perangkat dan browser. Gunakan versi sistem operasi dan browser yang masih mendapat pembaruan keamanan.
- Buka pengaturan keamanan akun. Cari menu bernama Passkeys, Kunci sandi, atau metode login tanpa kata sandi.
- Ikuti petunjuk resmi layanan. Konfirmasikan identitas dan pilih tempat menyimpan passkey sesuai opsi yang tersedia.
- Uji login kembali. Pastikan passkey benar-benar dapat digunakan sebelum menghapus metode login lain yang masih dibutuhkan.
- Siapkan pemulihan akun. Periksa email pemulihan, nomor telepon, kode cadangan, atau perangkat tepercaya yang terdaftar.
Bagaimana jika ponsel hilang atau diganti?
Jangan berasumsi semua passkey otomatis ikut berpindah. Sebagian dapat disinkronkan melalui ekosistem atau pengelola kredensial tertentu, sementara opsi lain mungkin terikat pada perangkat. Sebelum mengganti ponsel, cek panduan resmi penyedia platform dan pastikan kamu masih memiliki cara masuk ke akun penting.
Jika perangkat hilang, gunakan prosedur keamanan resmi untuk mengunci atau menghapus akses perangkat dari jarak jauh bila tersedia. Tinjau sesi login yang aktif dan cabut akses yang tidak dikenali. Jangan membagikan kode pemulihan atau menyetujui permintaan login yang tidak kamu mulai.
Apakah kata sandi dan autentikasi dua faktor sudah tidak diperlukan?
Belum tentu. Dukungan passkey masih berbeda-beda antar layanan, dan beberapa akun mungkin tetap menggunakan kata sandi atau metode pemulihan sebagai cadangan. Jika passkey belum tersedia, gunakan kata sandi unik yang disimpan di pengelola kata sandi tepercaya dan aktifkan autentikasi multifaktor, terutama untuk email utama, akun keuangan, dan akun kerja.
Hindari menonaktifkan perlindungan lama sebelum kamu memahami konsekuensinya. Keamanan terbaik adalah konfigurasi yang kuat sekaligus bisa dipulihkan ketika perangkat bermasalah.
Checklist keamanan sebelum mengaktifkan passkey
- Pastikan alamat situs benar dan kamu berada di aplikasi atau situs resmi.
- Aktifkan kunci layar perangkat dan pembaruan otomatis jika tersedia.
- Periksa metode pemulihan akun dan simpan kode cadangan secara aman.
- Tinjau perangkat serta sesi login yang terhubung ke akun secara berkala.
- Jangan pernah memberikan kode verifikasi atau akses akun kepada orang yang menghubungi tanpa diminta.
Kesimpulan
Passkey dapat membuat login lebih praktis sekaligus mengurangi risiko pencurian kredensial melalui phishing. Namun, fitur ini bukan alasan untuk mengabaikan pembaruan perangkat, pemeriksaan sesi login, dan pemulihan akun. Mulailah dari akun yang paling penting, ikuti instruksi resmi penyedia layanan, lalu pastikan metode cadangan benar-benar siap digunakan.
