VDdyixdktkLH 
Kata sandi sudah lama menjadi kunci utama akun digital. Masalahnya, pengguna harus mengingat banyak kombinasi, sementara kata sandi yang dipakai ulang dapat membuka beberapa akun sekaligus ketika satu layanan mengalami kebocoran. Passkey menawarkan pendekatan berbeda dengan memanfaatkan kriptografi kunci publik dan mekanisme verifikasi pada perangkat.
Apa itu passkey?
Passkey adalah kredensial digital yang dibuat untuk layanan tertentu. Perangkat menyimpan kunci privat, sedangkan layanan menyimpan pasangan kunci publik. Saat pengguna masuk, perangkat membuktikan kepemilikan kunci privat tanpa mengirimkannya ke situs. Verifikasi lokal dapat menggunakan sidik jari, pengenalan wajah, PIN perangkat, atau metode lain yang didukung.
Karena kredensial terikat pada domain layanan, passkey dirancang lebih tahan terhadap situs phishing yang meniru tampilan halaman masuk. Pengguna tidak perlu mengetik rahasia yang sama ke halaman palsu. Namun, keamanan tetap bergantung pada perlindungan perangkat, akun sinkronisasi, dan prosedur pemulihan yang dipilih.
Perbedaan dengan kata sandi dan kode sekali pakai
Kata sandi adalah rahasia yang biasanya diketik dan diverifikasi oleh layanan. Kode sekali pakai atau OTP menambahkan lapisan verifikasi, tetapi kode tersebut masih dapat diminta melalui halaman palsu atau dicuri lewat rekayasa sosial. Passkey menggunakan pasangan kunci kriptografi sehingga proses autentikasi tidak bergantung pada pengguna yang memasukkan rahasia ke situs.
Ini bukan berarti kata sandi langsung tidak berguna. Banyak layanan masih menyediakan metode lama sebagai cadangan. Pengguna sebaiknya mengaktifkan autentikasi multifaktor pada akun penting dan memeriksa apakah opsi passkey tersedia.
Cara mulai menggunakan passkey
- Perbarui sistem operasi dan browser ke versi yang masih didukung.
- Buka pengaturan keamanan layanan resmi, lalu cari menu passkey atau kunci sandi.
- Ikuti proses pendaftaran dan verifikasi melalui perangkat sendiri.
- Jika layanan mendukung sinkronisasi terenkripsi, pahami cara kerja akun penyedia dan opsi pemulihannya.
- Tambahkan perangkat cadangan atau metode pemulihan yang aman sebelum kehilangan akses ke perangkat utama.
Nama menu dan dukungan perangkat dapat berbeda antar layanan. Pastikan alamat situs benar dan jangan mengikuti tautan aktivasi dari pesan yang tidak diminta. Masuk langsung melalui aplikasi atau alamat resmi yang telah disimpan.
Jangan abaikan pemulihan akun
Keunggulan autentikasi tidak banyak membantu jika pengguna kehilangan ponsel dan tidak memiliki cara memulihkan akun. Periksa apakah passkey tersimpan di pengelola kredensial, apakah dapat dipulihkan melalui akun cloud, dan bagaimana proses verifikasi identitas ketika perangkat hilang. Simpan kode pemulihan jika layanan menyediakannya, tetapi letakkan di tempat terpisah yang terlindungi.
Untuk akun kerja, ikuti kebijakan administrator. Organisasi mungkin mengelola passkey melalui perangkat terdaftar atau kunci keamanan fisik. Jangan mendaftarkan kredensial kerja pada perangkat bersama tanpa persetujuan.
Waspadai rekayasa sosial
Passkey tidak menghilangkan semua ancaman. Penipu masih dapat membujuk korban memberikan akses perangkat, menyetujui permintaan yang tidak dipahami, atau menyerahkan kode pemulihan. Jangan pernah menyetujui notifikasi masuk yang tidak dimulai sendiri. Jika perangkat meminta konfirmasi lokasi atau nama layanan yang tidak dikenal, hentikan proses dan periksa kembali.
Langkah praktis untuk akun prioritas
Mulailah dari email utama, penyimpanan cloud, akun keuangan, dan akun administrator. Email sering menjadi jalur untuk mengatur ulang kata sandi layanan lain, sehingga perlindungannya sangat penting. Setelah mengaktifkan passkey, tinjau sesi aktif, cabut perangkat lama, dan perbarui informasi pemulihan.
Passkey dapat membuat proses masuk lebih mudah sekaligus mengurangi risiko phishing, tetapi hasil terbaik datang dari kebiasaan keamanan yang menyeluruh: perangkat diperbarui, akses dibatasi, pemulihan disiapkan, dan setiap permintaan autentikasi diperiksa.
