Apa Itu Passkey dan Mengapa Mulai Menggantikan Password?

Keuntungan paling terasa adalah kepraktisan. Pengguna tidak perlu lagi memikirkan apakah password memakai huruf besar, angka, simbol, atau pernah digunakan pada akun lain. Pada banyak layanan, nama akun bahkan dapat langsung dipilih dari daftar yang ditampilkan browser atau sistem operasi.

Passkey juga dapat mengurangi ketergantungan pada kode OTP melalui SMS atau aplikasi autentikator ketika login. Untuk kebutuhan tertentu, layanan tetap dapat menerapkan langkah pengamanan tambahan, tetapi proses dasar masuk dapat berlangsung cukup melalui verifikasi pengunci perangkat.

Kemudahan lain muncul ketika pengguna berganti perangkat. Passkey dapat disinkronkan secara terenkripsi oleh pengelola kredensial yang digunakan, sehingga tersedia kembali pada perangkat baru dalam ekosistem yang sama. Jika passkey tidak tersimpan di komputer yang akan dipakai, pengguna juga dapat memilih login dari perangkat lain, misalnya ponsel, dengan memindai kode QR dan menyetujui permintaan dari jarak dekat.

Apakah Passkey Sudah Menggantikan Password Sepenuhnya?

Belum sepenuhnya. Peralihan masih berlangsung dan dukungan setiap website, aplikasi, browser, serta sistem operasi tidak selalu sama. Banyak layanan menawarkan passkey sebagai pilihan tambahan sambil tetap menyediakan password, login sosial, atau metode pemulihan akun. Pendekatan ini penting agar pengguna yang belum membuat passkey tidak kehilangan akses.

Pengguna juga perlu memahami lokasi penyimpanan passkey. Passkey yang disinkronkan biasanya mengikuti akun dan pengelola kredensial tertentu. Kemampuan menggunakannya lintas ekosistem dapat berbeda-beda. Dalam situasi tersebut, autentikasi lintas perangkat melalui ponsel dan kode QR dapat menjadi solusi, selama perangkat berada di dekat komputer dan pengguna menyetujui login tersebut.

Sebelum menghapus password dari sebuah akun, periksa pilihan pemulihan yang disediakan layanan. Pastikan email pemulihan masih aktif, nomor telepon bila diperlukan masih dapat diakses, dan perangkat lama tidak menjadi satu-satunya jalan untuk masuk. Langkah ini tetap penting apabila ponsel hilang, akun pengelola kredensial bermasalah, atau pengguna mengganti perangkat.

Cara Mulai Menggunakan Passkey dengan Aman

Saat melihat opsi seperti “Buat Passkey” atau “Masuk dengan Passkey”, pengguna dapat memilihnya hanya pada aplikasi resmi atau alamat website yang benar. Setelah passkey dibuat, gunakan pengunci layar yang kuat dan jangan membagikan PIN perangkat kepada orang lain. Aktifkan pula fitur pelacakan atau penghapusan jarak jauh pada ponsel sebagai perlindungan tambahan jika perangkat hilang.

Tidak semua akun harus langsung dipindahkan sekaligus. Mulailah dari layanan yang paling sering dipakai dan memiliki proses pemulihan yang jelas. Simpan metode cadangan sesuai petunjuk layanan, tetapi jangan menyimpan kode pemulihan sembarangan di chat, media sosial, atau catatan yang mudah diakses orang lain.

Penutup

Passkey mulai menggantikan password karena menawarkan perpaduan antara keamanan dan kemudahan. Dasarnya adalah kriptografi kunci publik: kunci privat tidak dibagikan kepada website, sedangkan proses login diverifikasi melalui pengunci perangkat. Rancangan ini membuat passkey lebih tahan terhadap phishing dan mengurangi dampak apabila server layanan mengalami kebocoran data.

Password belum akan hilang dalam waktu singkat karena masa transisi masih berjalan. Meski begitu, dukungan terhadap passkey terus meluas. Bagi pengguna, memahami cara kerjanya membantu membedakan antara verifikasi biometrik lokal dan pengiriman data biometrik ke internet, dua hal yang sangat berbeda. Dengan pengelolaan perangkat dan metode pemulihan yang baik, passkey menjadi langkah nyata menuju keamanan akun yang lebih modern.

Referensi

Google for Developers, Passkeys