Apa Itu Passkey? Teknologi Login Tanpa Password yang Lebih Aman

Apa Itu Passkey?

Passkey adalah metode login tanpa password yang menggunakan sistem keamanan pada perangkat pengguna untuk memverifikasi identitas.

Pengguna dapat masuk ke aplikasi atau website menggunakan:

1. Sidik jari.

2. Pemindaian wajah.

3. PIN perangkat.

4. Pola keamanan.

5. Kunci keamanan fisik.

6. Persetujuan dari perangkat lain.

Dengan Passkey, pengguna tidak perlu lagi mengingat atau mengetik kombinasi username dan password setiap kali melakukan login.

Teknologi ini dirancang untuk memberikan proses autentikasi yang lebih mudah sekaligus mengurangi risiko pencurian akun.

Passkey dapat digunakan pada smartphone, tablet, laptop, komputer, dan berbagai perangkat yang mendukung autentikasi modern.

Mengapa Password Mulai Dianggap Kurang Aman?

Password telah digunakan selama bertahun-tahun sebagai metode utama untuk mengamankan akun. Namun, pengguna sering mengalami kesulitan dalam membuat dan mengelola banyak password.

Beberapa masalah yang sering terjadi antara lain:

1. Menggunakan password yang terlalu sederhana.

2. Menggunakan password yang sama untuk banyak akun.

3. Menyimpan password di tempat yang tidak aman.

4. Membagikan password kepada orang lain.

5. Lupa password.

6. Tertipu oleh halaman login palsu.

7. Password bocor dari suatu layanan.

8. Password ditebak menggunakan program otomatis.

Ketika satu password digunakan pada banyak layanan, kebocoran pada satu aplikasi dapat membahayakan akun lainnya.

Passkey dikembangkan untuk mengurangi ketergantungan terhadap password dan memberikan metode login yang lebih kuat.

Bagaimana Cara Kerja Passkey?

Passkey bekerja menggunakan teknologi kriptografi yang melibatkan dua kunci berbeda, yaitu public key dan private key.

Public Key

Public key disimpan oleh website atau aplikasi.

Kunci ini digunakan untuk memeriksa apakah proses autentikasi berasal dari perangkat yang benar.

Public key tidak dapat digunakan secara langsung untuk masuk ke akun.

Private Key

Private key disimpan secara aman di perangkat pengguna.

Kunci ini tidak dikirimkan kepada website atau server ketika proses login berlangsung.

Private key hanya dapat digunakan setelah pengguna melakukan verifikasi menggunakan sidik jari, wajah, PIN, atau metode keamanan perangkat lainnya.

Saat pengguna login, sistem akan menjalankan proses berikut:

1. Pengguna memilih akun yang ingin digunakan.

2. Website mengirimkan permintaan autentikasi.

3. Perangkat meminta verifikasi identitas pengguna.

4. Pengguna menggunakan sidik jari, wajah, atau PIN.

5. Perangkat menggunakan private key untuk menyetujui permintaan.

6. Website memeriksa hasil menggunakan public key.

7. Pengguna berhasil masuk ke akun.

Karena private key tidak meninggalkan perangkat, informasi penting tersebut lebih sulit dicuri melalui jaringan.

Perbedaan Passkey dan Password

Passkey dan password memiliki fungsi yang sama, yaitu memastikan bahwa hanya pengguna yang berwenang yang dapat mengakses akun.

Namun, keduanya memiliki cara kerja yang berbeda.

Cara Penggunaan

Password harus diketik secara manual.

Passkey menggunakan autentikasi perangkat seperti sidik jari, wajah, atau PIN.

Penyimpanan

Password biasanya disimpan dalam bentuk yang telah diamankan pada server aplikasi.

Passkey menyimpan private key di perangkat pengguna, sedangkan server hanya menyimpan public key.

Risiko Phishing

Password dapat dicuri melalui halaman login palsu.

Passkey dirancang agar hanya dapat digunakan pada website atau aplikasi yang sesuai sehingga lebih tahan terhadap phishing.

Kemudahan Penggunaan

Pengguna harus mengingat banyak password atau menggunakan password manager.

Passkey dapat digunakan melalui perangkat yang sudah dimiliki pengguna.

Risiko Penggunaan Ulang

Password sering digunakan kembali pada beberapa akun.

Setiap Passkey dibuat secara khusus untuk satu akun atau layanan sehingga tidak dapat digunakan pada layanan lainnya.

Apakah Passkey Sama dengan PIN?

Passkey tidak sama dengan PIN.

PIN hanya digunakan untuk membuka akses ke perangkat atau mengizinkan penggunaan private key yang tersimpan di perangkat tersebut.

PIN tidak dikirimkan kepada website.

Sebagai contoh, ketika pengguna memasukkan PIN laptop untuk login ke sebuah website, website tersebut tidak menerima atau menyimpan PIN tersebut.

PIN hanya digunakan oleh perangkat untuk memastikan bahwa orang yang mencoba menggunakan Passkey adalah pemilik yang sah.

Hal yang sama juga berlaku pada sidik jari dan pemindaian wajah.

Data biometrik tetap diproses di perangkat dan tidak dikirimkan secara langsung kepada website.

Apakah Passkey Sama dengan Two-Factor Authentication?

Passkey dan Two-Factor Authentication atau 2FA adalah metode keamanan yang berbeda.

Two-Factor Authentication biasanya meminta dua bentuk verifikasi, seperti:

1. Password dan kode SMS.

2. Password dan aplikasi autentikasi.

3. Password dan sidik jari.

4. Password dan security key.

Passkey dapat menggantikan password sebagai metode login utama.

Dalam banyak kondisi, autentikasi Passkey sudah melibatkan kepemilikan perangkat dan verifikasi pengguna melalui sidik jari, wajah, atau PIN.

Meskipun demikian, perusahaan tetap dapat menambahkan pemeriksaan tambahan untuk akses yang memiliki risiko tinggi.

Kelebihan Menggunakan Passkey

1. Tidak Perlu Mengingat Password

Pengguna tidak harus membuat dan mengingat kombinasi password yang panjang.

Proses login dapat dilakukan menggunakan metode keamanan yang sudah tersedia pada perangkat.

2. Lebih Tahan terhadap Phishing

Passkey tidak dapat digunakan pada website palsu yang memiliki alamat berbeda dari layanan asli.

Hal ini membantu mengurangi risiko pencurian akun melalui halaman login palsu.

3. Private Key Tidak Dikirimkan ke Server

Private key tetap tersimpan pada perangkat pengguna.

Server hanya menyimpan public key yang tidak cukup untuk mengambil alih akun.

4. Mengurangi Risiko Password Bocor

Karena tidak menggunakan password, serangan yang mencoba mencuri atau menebak password menjadi tidak relevan.

5. Proses Login Lebih Cepat

Pengguna dapat masuk menggunakan sidik jari, wajah, atau PIN tanpa harus mengetik password.

6. Tidak Dapat Digunakan Ulang

Setiap Passkey dibuat khusus untuk layanan tertentu.

Apabila satu layanan mengalami masalah, Passkey tersebut tidak dapat digunakan untuk masuk ke akun lain.

7. Meningkatkan Kenyamanan Pengguna

Proses login menjadi lebih sederhana, terutama bagi pengguna yang memiliki banyak akun.

Kekurangan dan Tantangan Passkey

Meskipun lebih aman, penggunaan Passkey juga memiliki beberapa tantangan.

Dukungan Perangkat

Perangkat yang sangat lama mungkin belum mendukung Passkey.

Pengguna perlu memastikan sistem operasi dan browser telah mendukung autentikasi modern.

Perpindahan Perangkat

Pengguna yang mengganti smartphone atau komputer perlu memastikan Passkey dapat dipindahkan atau disinkronkan dengan aman.

Kehilangan Perangkat

Apabila perangkat hilang, pengguna harus memiliki metode pemulihan akun.

Perusahaan perlu menyediakan proses pemulihan yang aman dan tidak mudah disalahgunakan.

Adaptasi Pengguna

Sebagian pengguna masih terbiasa menggunakan password dan mungkin membutuhkan penjelasan mengenai cara kerja Passkey.

Integrasi pada Sistem Lama

Aplikasi lama mungkin memerlukan pengembangan tambahan agar dapat mendukung login menggunakan Passkey.

Apakah Passkey Tetap Aman Jika Perangkat Hilang?

Passkey tidak dapat langsung digunakan hanya dengan memegang perangkat.

Pengguna tetap harus melewati verifikasi perangkat, seperti:

1. Sidik jari.

2. Pemindaian wajah.

3. PIN.

4. Pola keamanan.

5. Kunci perangkat.

Apabila perangkat hilang, pemilik dapat menggunakan fitur keamanan untuk mengunci atau menghapus data perangkat dari jarak jauh, tergantung layanan yang digunakan.

Namun, pengguna tetap perlu mengaktifkan pengamanan perangkat yang kuat dan tidak menggunakan PIN yang mudah ditebak.

Contoh Penggunaan Passkey

Passkey dapat diterapkan pada berbagai jenis aplikasi.

Aplikasi Perbankan

Pengguna dapat masuk menggunakan sidik jari atau wajah tanpa mengetik password.

Untuk transaksi penting, aplikasi dapat meminta verifikasi tambahan.

Website E-Commerce

Pelanggan dapat masuk dengan cepat tanpa harus mengingat password akun toko online.

Aplikasi Perusahaan

Karyawan dapat mengakses dashboard, CRM, ERP, atau sistem internal menggunakan perangkat yang telah terdaftar.

Sistem Administrasi

Admin dapat menggunakan Passkey untuk mengamankan akses ke menu penting, pengaturan pengguna, dan data perusahaan.

Aplikasi Kesehatan

Passkey dapat membantu melindungi akses ke data pasien dan informasi pelayanan yang bersifat sensitif.

Aplikasi Kasir

Pemilik usaha atau administrator dapat menggunakan Passkey untuk mengakses laporan, pengaturan harga, dan data transaksi.

Manfaat Passkey untuk Perusahaan

Mengurangi Permintaan Reset Password

Lupa password merupakan salah satu masalah yang sering ditangani oleh tim IT dan customer service.

Passkey dapat membantu mengurangi kebutuhan reset password.

Meningkatkan Keamanan Akun

Passkey dapat menurunkan risiko akun diambil alih melalui password yang bocor atau phishing.

Mempermudah Proses Login

Karyawan dan pelanggan dapat masuk ke sistem dengan lebih cepat.

Mengurangi Penggunaan Password Lemah

Perusahaan tidak perlu terlalu bergantung pada aturan pembuatan password yang rumit.

Mendukung Konsep Zero Trust Security

Passkey dapat menjadi salah satu bagian dari sistem Zero Trust karena setiap akses tetap membutuhkan verifikasi identitas dan perangkat.

Meningkatkan Pengalaman Pengguna

Proses login yang sederhana dapat mengurangi hambatan ketika pelanggan menggunakan aplikasi atau website.

Passkey untuk Sistem Internal Perusahaan

Dalam sistem internal, Passkey dapat dikombinasikan dengan pengaturan keamanan lainnya.

Beberapa contoh penerapannya antara lain:

1. Passkey untuk login pengguna.

2. Role-Based Access Control.

3. Pembatasan akses berdasarkan jabatan.

4. Pencatatan aktivitas pengguna.

5. Verifikasi tambahan untuk tindakan penting.

6. Pembatasan perangkat.

7. Pengaturan masa aktif sesi.

8. Notifikasi ketika terdapat login baru.

Untuk data penting, Passkey sebaiknya menjadi salah satu bagian dari sistem keamanan yang lebih lengkap, bukan satu-satunya perlindungan.

Cara Mempersiapkan Implementasi Passkey

Perusahaan yang ingin menerapkan Passkey dapat memulai dengan beberapa langkah berikut:

1. Memeriksa dukungan browser dan perangkat.

2. Mendata sistem login yang digunakan.

3. Menentukan jenis pengguna yang akan menggunakan Passkey.

4. Menyediakan metode pendaftaran Passkey.

5. Menyiapkan proses pemulihan akun.

6. Menerapkan HTTPS.

7. Mengatur hak akses pengguna.

8. Mencatat aktivitas login.

9. Melakukan pengujian keamanan.

10. Memberikan panduan kepada pengguna.

Perusahaan juga dapat menerapkan Passkey secara bertahap.

Pada tahap awal, pengguna dapat memilih antara password dan Passkey. Setelah pengguna mulai terbiasa, Passkey dapat dijadikan metode login utama.

Pengembangan Sistem Login Aman Bersama Ovla Media

Penerapan Passkey membutuhkan pengembangan pada sistem autentikasi, database pengguna, pengelolaan perangkat, dan proses pemulihan akun.

Ovla Media menyediakan layanan pengembangan aplikasi dan sistem informasi yang dapat disesuaikan dengan kebutuhan keamanan bisnis.

Layanan yang dapat dikembangkan meliputi:

1. Sistem login menggunakan Passkey.

2. Login menggunakan sidik jari dan biometrik perangkat.

3. Multi-Factor Authentication.

4. Role-Based Access Control.

5. Manajemen pengguna.

6. Audit trail aktivitas.

7. Pengamanan API.

8. Pembatasan akses berdasarkan perangkat.

9. Sistem pemulihan akun.

10. Pengembangan aplikasi bisnis custom.

Ovla Media dapat membantu menerapkan sistem autentikasi modern pada aplikasi web, aplikasi internal, Point of Sales, inventory, ERP, CRM, dan sistem perusahaan lainnya.

Kesimpulan

Passkey adalah teknologi login tanpa password yang menggunakan kriptografi serta sistem keamanan pada perangkat pengguna.

Pengguna dapat masuk menggunakan sidik jari, pemindaian wajah, PIN, atau metode keamanan lain tanpa harus mengetik password.

Passkey menawarkan beberapa manfaat, seperti:

1. Lebih tahan terhadap phishing.

2. Tidak perlu mengingat password.

3. Mengurangi risiko password bocor.

4. Mempercepat proses login.

5. Meningkatkan kenyamanan pengguna.

6. Mendukung keamanan aplikasi perusahaan.

Meskipun demikian, perusahaan tetap perlu menyiapkan proses pemulihan akun, pengaturan hak akses, perlindungan perangkat, dan monitoring aktivitas.

Bagi perusahaan yang ingin meningkatkan keamanan login pada aplikasi bisnis, Ovla Media dapat membantu mengembangkan sistem autentikasi modern yang sesuai dengan kebutuhan pengguna dan proses operasional perusahaan.