Passkey adalah pengganti kata sandi
Bukan kata sandi yang lebih panjang, melainkan cara masuk yang tidak lagi memakai kata sandi sama sekali. Google menyebutnya kunci sandi.
Ringkasan
- Passkey menggantikan kata sandi dengan sepasang kunci: satu di perangkat Anda, satu di layanan.
- Kunci di perangkat tidak pernah dikirim, jadi tidak ada yang bisa diserahkan ke halaman palsu.
- Bila layanannya bocor, yang tersimpan di sana tidak berguna bagi siapa pun.
- Risiko terbesarnya bukan penyerang, melainkan kehilangan akses ke perangkat sendiri.
- Dahulukan pada surel utama dan akun keuangan, dan tetap simpan jalur cadangan.
Apa itu passkey
Passkey adalah cara masuk ke sebuah akun tanpa mengetik kata sandi. Google menyebutnya kunci sandi dalam bahasa Indonesia.
Cara kerjanya memakai sepasang kunci. Satu kunci tersimpan di perangkat Anda dan tidak pernah meninggalkannya. Satu lagi disimpan layanan yang bersangkutan.
Saat masuk, perangkat Anda membuktikan bahwa ia memegang kunci yang cocok. Pembuktian itu dibuka dengan sidik jari, wajah, atau PIN perangkat.
Yang penting dipahami: sidik jari Anda tidak dikirim ke mana pun. Ia hanya membuka kunci yang sudah ada di perangkat itu.
Tiga titik yang benar-benar berbeda
Passkey bukan sekadar kata sandi yang lebih rumit. Perbedaannya terletak pada apa yang disimpan, apa yang bisa dicuri, dan apa yang terjadi ketika layanannya sendiri bocor.
| Pertanyaan | Kata sandi | Passkey |
|---|---|---|
| Apa yang disimpan layanan? | Bentuk teracak dari kata sandi Anda. | Kunci publik saja, yang memang boleh diketahui siapa pun. |
| Bisa dicuri lewat phising? | Bisa. Anda mengetiknya, dan halaman palsu tinggal menampungnya. | Tidak. Tidak ada yang bisa Anda ketikkan atau serahkan. |
| Kalau layanannya bocor? | Kata sandi Anda ikut bocor dan dicoba di layanan lain. | Yang bocor tidak cukup untuk masuk ke mana pun. |
Risiko yang tetap ada
Passkey memang menutup satu jalur serangan besar. Tetapi ia memindahkan risikonya, bukan menghapusnya.
Kehilangan perangkat. Kunci tersimpan di perangkat. Bila perangkatnya hilang dan tidak ada cadangan, pemulihan akun bisa jauh lebih rumit daripada sekadar lupa kata sandi.
Terikat ekosistem. Sebagian penyedia menyinkronkan kunci antar-perangkat mereka sendiri. Berpindah dari satu ekosistem ke ekosistem lain karena itu tidak selalu mulus.
Belum semua layanan mendukung. Selama masih ada layanan yang hanya menerima kata sandi, Anda tetap perlu pengelola kata sandi.
Yang perlu disiapkan lebih dulu
Daftarkan lebih dari satu perangkat bila layanannya mengizinkan. Simpan juga kode cadangan sekali pakai di tempat luring.
Langkah ini terasa berlebihan sampai perangkat Anda benar-benar hilang.
Kapan sebaiknya memakainya
Tidak perlu memindahkan semua akun sekaligus. Urutan yang masuk akal mengikuti besarnya kerugian bila akun itu jatuh.
Dahulukan surel utama. Ia jalur pemulihan hampir semua akun lain. Menutupnya dari phising menutup banyak pintu sekaligus.
Lalu akun keuangan dan akun kerja. Dua jenis akun yang kerugiannya paling langsung terasa.
Akun sehari-hari boleh menyusul. Tidak ada ruginya menunggu sampai layanannya benar-benar mendukung dengan baik.
Selama masa peralihan, kata sandi lama biasanya masih aktif sebagai cadangan. Periksa apakah layanan Anda memungkinkan mematikannya setelah passkey benar-benar bekerja.
Panduan lain di IDN96
Cara kerja model bahasa besar
Token, pelatihan, dan alasan model bisa terdengar yakin padahal keliru.
Menghitung biaya menjalankan AI
Komponen tagihan inferensi dan pola pemakaian yang bikin biaya membengkak.
Kecerdasan buatan adalah
Definisi, empat lapis istilah, jenisnya, dan batas kemampuannya.
Tentang tulisan ini
- Ditulis oleh
- Dian Eko Nasution, editor keamanan siber, kanal Keamanan Siber. Bidang yang ia kuasai dan susunan penanggung jawab ada di halaman Redaksi.
- Jenis tulisan
- Penjelas evergreen. Menjelaskan cara kerja dan cara menilai, bukan melaporkan peristiwa bertanggal.
- Cara kami menyusun
- Setiap klaim ditelusuri ke sumber primer dan disunting oleh editor yang tidak menulis artikel ini. Alur lengkapnya dijelaskan di pedoman redaksi.
- Menemukan kekeliruan?
- Kirim ke [email protected] dengan menyertakan tautan halaman ini. Ditanggapi dalam satu hari kerja lewat prosedur koreksi.
- Kepentingan komersial
- Tulisan ini bukan konten bersponsor dan tidak dibayar pihak mana pun.
Rujukan
- Bantuan Akun Google — panduan resmi berbahasa Indonesia tentang login memakai kunci sandi: support.google.com.
- FIDO Alliance — konsorsium yang menyusun standar teknis di balik passkey: fidoalliance.org.