Passkey atau kunci sandi memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi setiap kali login. Pengguna biasanya mengonfirmasi identitas dengan sidik jari, pengenalan wajah, atau PIN yang dipakai untuk membuka perangkatnya.
Cara masuk ini mulai tersedia pada berbagai aplikasi dan situs, meski belum didukung oleh semuanya. Bagi pengguna, manfaatnya terlihat sederhana: lebih sedikit kata sandi yang perlu diingat. Di balik proses login yang singkat, ada cara kerja berbeda dari sistem kata sandi biasa.
Apa Itu Passkey dan Bagaimana Cara Kerjanya?
Passkey adalah metode autentikasi yang menggunakan sepasang kunci kriptografi. Saat pengguna membuatnya untuk suatu layanan, satu kunci disimpan oleh layanan tersebut, sedangkan kunci pasangannya yang bersifat rahasia berada dalam pengelolaan perangkat atau penyedia passkey pengguna. Ketika login, keduanya dipakai untuk membuktikan bahwa permintaan masuk berasal dari pihak yang memiliki kunci yang sesuai.
Sidik jari dan wajah dipakai untuk membuka akses di perangkat
Sidik jari, wajah, atau PIN berfungsi sebagai cara pengguna membuka akses ke kunci sandi pada perangkat. Menurut FIDO Alliance, data biometrik yang digunakan untuk verifikasi tetap berada di perangkat dan tidak dikirim ke situs sebagai pengganti kata sandi. Dengan demikian, pengguna tidak perlu menyerahkan hasil pemindaian wajah atau sidik jarinya kepada setiap layanan tempat ia login.
Tampilan login dapat sedikit berbeda antara ponsel, komputer, dan aplikasi. Ada layanan yang langsung menawarkan kunci sandi setelah pengguna memasukkan nama akun. Ada pula yang masih menampilkan pilihan kata sandi bersama metode baru tersebut. Karena dukungan tiap layanan berbeda, pengguna perlu mengikuti petunjuk yang muncul pada akun resmi yang sedang digunakan.
Mengapa Passkey Dianggap Lebih Tahan terhadap Phishing?
Phishing adalah upaya menipu pengguna agar memberikan informasi untuk masuk ke akun, biasanya melalui situs atau pesan yang menyamar sebagai layanan resmi. Pada sistem kata sandi, seseorang dapat terkecoh lalu mengetikkan sandinya di halaman palsu. Kunci sandi dirancang untuk digunakan pada layanan yang sesuai, sehingga lebih tahan terhadap cara pencurian kata sandi seperti itu.
Tidak ada kata sandi yang perlu diketik di halaman login
Saat menggunakan passkey, pengguna menyetujui permintaan masuk melalui perangkat. Ia tidak menyalin kode rahasia atau mengetik kata sandi yang kemudian dapat dibaca pihak lain di halaman palsu. FIDO Alliance menyebut pendekatan ini sebagai autentikasi yang tahan terhadap phishing.
Namun, keamanan akun tetap bergantung pada cara pengguna menjaga perangkat dan pilihan pemulihan akunnya. Sebagai contoh, orang yang dapat membuka kunci perangkat pribadi juga berpotensi menggunakan passkey yang tersimpan di dalamnya. Karena itu, PIN perangkat sebaiknya dijaga kerahasiaannya, dan perangkat tidak dibiarkan terbuka ketika dipinjam orang lain.
Apa yang Perlu Diperiksa sebelum Membuat Passkey?
Langkah pertama adalah memastikan akun atau aplikasi yang digunakan memang mendukung kunci sandi. Dukungan tersebut belum tersedia di semua layanan. Setelah itu, periksa apakah ponsel atau komputer memiliki kunci layar yang aktif, seperti PIN atau metode biometrik, karena fitur itulah yang digunakan untuk mengonfirmasi login.
Gunakan perangkat yang Anda kendalikan sendiri
Google mengingatkan pengguna agar tidak membuat passkey pada perangkat bersama bila tidak ingin orang lain yang dapat membuka perangkat tersebut memperoleh akses ke akun. Sebelum menekan tombol untuk membuat kunci sandi, perhatikan pula tempat penyimpanannya: bisa pada perangkat, pengelola kredensial, atau kunci keamanan fisik, bergantung pada pilihan yang tersedia.
Hal lain yang patut dipahami adalah cara masuk ketika berganti atau kehilangan perangkat. Sebagian penyedia dapat menyinkronkan kunci sandi sehingga tersedia kembali setelah pengguna masuk ke penyedia yang sama pada perangkat baru. Pilihan lain dapat terikat pada perangkat atau kunci keamanan fisik. Karena cara pemulihannya berbeda, periksa pengaturan akun dan penyedia passkey sebelum bergantung pada satu perangkat saja.
Bagaimana Cara Mulai Menggunakannya?
Pada layanan yang mendukungnya, buka pengaturan keamanan akun dan cari pilihan bernama passkey atau kunci sandi. Ikuti langkah verifikasi yang ditampilkan, lalu setujui pembuatan kunci menggunakan metode pembuka perangkat. Untuk Akun Google, misalnya, pengaturan kunci sandi tersedia melalui halaman opsi login akun.
Uji cara login sebelum mengandalkannya
Setelah kunci dibuat, coba masuk kembali melalui situs atau aplikasi resmi untuk memahami prosesnya. Periksa juga metode login atau pemulihan lain yang masih tersedia pada akun tersebut. Ini membantu ketika pengguna harus berganti perangkat atau mengalami kendala saat mengakses kunci sandinya.
Jika suatu saat perangkat dijual, hilang, atau tidak lagi digunakan, tinjau daftar passkey dalam pengaturan akun dan penyedia kredensial. Google menjelaskan bahwa penghapusan kunci sandi dapat melibatkan pengaturan pada pengelola kredensial tempat kunci itu disimpan.
Passkey menawarkan cara login yang praktis sekaligus lebih tahan terhadap pencurian kata sandi melalui situs palsu. Manfaatnya paling terasa ketika pengguna memahami tempat kunci disimpan, menjaga perangkat tetap terkunci, dan mengetahui cara memulihkan akses akun. Baca artikel Teknologi lainnya di Nusa Harian Seputar untuk mengikuti perkembangan keamanan digital dalam bahasa yang mudah dipahami.