Passkey Mulai Gantikan Password, Apa Bedanya dan Kenapa Lebih Aman?

fin.co.id - Selama bertahun-tahun, password menjadi cara utama untuk melindungi akun digital. Mulai dari email, media sosial, hingga layanan perbankan, semuanya mengandalkan kombinasi nama pengguna dan kata sandi sebagai lapisan keamanan pertama.

Namun, perkembangan teknologi kini mulai mengubah kebiasaan tersebut. Banyak perusahaan teknologi besar seperti Google, Apple, dan Microsoft mulai mendorong penggunaan passkey sebagai pengganti password. Teknologi ini diklaim lebih aman, lebih praktis, sekaligus mampu mengurangi risiko pencurian akun akibat serangan siber.

Lantas, apa sebenarnya passkey, apa bedanya dengan password, dan mengapa dianggap lebih aman?

Apa Itu Passkey?

Passkey adalah metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa harus mengetik password. Sebagai gantinya, proses login dilakukan menggunakan identitas yang sudah tersimpan di perangkat, seperti sidik jari, pemindaian wajah, atau PIN perangkat.

Teknologi ini memanfaatkan sistem kriptografi dengan sepasang kunci digital, yaitu public key dan private key. Public key disimpan di server layanan, sedangkan private key hanya berada di perangkat pengguna dan tidak pernah dikirim melalui internet.

Karena itulah, passkey jauh lebih sulit dicuri dibandingkan password konvensional.

Apa Perbedaan Passkey dan Password?

Meski sama-sama digunakan untuk mengakses akun, cara kerja keduanya sangat berbeda.

Password

Password berupa kombinasi huruf, angka, dan simbol yang harus diingat oleh pengguna. Saat login, password dikirim ke server untuk diverifikasi.

Metode ini memiliki beberapa kelemahan, seperti:

• Mudah ditebak jika terlalu sederhana.
• Sering digunakan ulang di banyak akun.
• Rentan dicuri melalui phishing.
• Bisa bocor akibat kebocoran data.

Passkey

Passkey tidak mengharuskan pengguna mengingat kata sandi.

Cukup membuka perangkat dengan sidik jari, Face ID, fingerprint, PIN, atau metode biometrik lainnya, maka proses autentikasi berlangsung secara otomatis.

Karena private key tidak pernah meninggalkan perangkat, penjahat siber tidak bisa mencurinya melalui situs palsu maupun penyadapan jaringan.

Kenapa Passkey Lebih Aman?

Ada beberapa alasan mengapa banyak pakar keamanan siber menilai passkey lebih unggul.

Sulit Dicuri Melalui Phishing

Phishing menjadi salah satu penyebab utama pencurian akun.

Saat menggunakan password, korban sering kali tertipu memasukkan kata sandinya ke situs palsu yang menyerupai layanan asli.

Passkey dirancang agar hanya bekerja pada domain resmi yang telah terverifikasi. Jika pengguna membuka situs palsu, proses autentikasi tidak akan berjalan.

Tidak Ada Password yang Bocor

Pada sistem password, kebocoran database bisa menyebabkan jutaan akun terancam.

Sebaliknya, server layanan hanya menyimpan public key yang tidak dapat digunakan untuk masuk ke akun. Private key tetap tersimpan aman di perangkat pengguna.

Tidak Perlu Mengingat Password Rumit

Banyak orang masih memakai password sederhana agar mudah diingat.

Sayangnya, password seperti tanggal lahir, nama, atau kombinasi angka tertentu sangat mudah ditebak.

Passkey menghilangkan kebutuhan menghafal password panjang sehingga pengguna tetap nyaman tanpa mengorbankan keamanan.

Mendukung Autentikasi Biometrik

Sebagian besar perangkat modern sudah mendukung autentikasi biometrik, seperti:

• Sidik jari.
• Face ID atau pemindai wajah.
• PIN perangkat.
• Pola keamanan tertentu.

Dengan begitu, login menjadi lebih cepat tanpa mengurangi tingkat perlindungan.

Apakah Passkey Sudah Bisa Digunakan?

Ya. Saat ini passkey sudah didukung oleh berbagai layanan populer.

Beberapa di antaranya meliputi:

• Google
• Apple
• Microsoft
• Amazon
• WhatsApp
• PayPal
• GitHub

Dukungan terhadap passkey juga tersedia di Android, iPhone, Windows, hingga macOS. Selain itu, banyak browser modern seperti Chrome, Edge, Firefox, dan Safari juga telah mengadopsi standar ini.

Seiring bertambahnya dukungan dari berbagai platform, passkey diperkirakan akan semakin umum digunakan dalam beberapa tahun ke depan.

Apakah Password Akan Benar-Benar Hilang?

Untuk saat ini, password masih tetap digunakan oleh banyak layanan karena proses transisi membutuhkan waktu.

Masih ada sejumlah situs dan aplikasi yang belum mendukung passkey. Oleh karena itu, kedua metode autentikasi kemungkinan akan berjalan berdampingan selama beberapa waktu.

Namun, tren industri menunjukkan bahwa penggunaan passkey akan terus meningkat karena menawarkan pengalaman login yang lebih sederhana sekaligus lebih aman.

Tips Jika Ingin Beralih ke Passkey

Jika akun yang Anda gunakan sudah mendukung passkey, beberapa langkah berikut bisa dipertimbangkan:

• Aktifkan passkey melalui pengaturan keamanan akun.
• Pastikan perangkat memiliki fitur biometrik atau PIN yang aman.
• Simpan perangkat utama dengan baik karena menjadi kunci untuk masuk ke akun.
• Aktifkan opsi pemulihan akun sebagai cadangan jika perangkat hilang atau rusak.
• Perbarui sistem operasi agar selalu mendapatkan fitur keamanan terbaru.

Penutup

Passkey hadir sebagai inovasi yang menjawab berbagai kelemahan password konvensional. Dengan memanfaatkan kriptografi modern dan autentikasi biometrik, teknologi ini mampu mengurangi risiko phishing, kebocoran data, hingga penggunaan password yang lemah.

Meski password belum sepenuhnya ditinggalkan, arah perkembangan industri menunjukkan bahwa passkey berpotensi menjadi standar baru untuk proses login di masa depan. Semakin banyak layanan yang mengadopsinya, semakin mudah pula pengguna menikmati pengalaman masuk ke akun yang lebih cepat, praktis, dan aman.

Kata kunci: passkey, password, login aman, keamanan akun, autentikasi biometrik, apa itu passkey, perbedaan passkey dan password, cara kerja passkey, kenapa passkey lebih aman, login tanpa password.

Referensi:

• FIDO Alliance. "Passkeys."
• Google Security Blog. "The Beginning of the End of the Password."
• Apple Support. "Sign in with passkeys."
• Microsoft Support. "What are passkeys?"