Passkey mengubah cara pengguna masuk ke layanan: alih-alih mengetik kata sandi yang dapat dicuri dan digunakan ulang, perangkat memakai kredensial kriptografis untuk membuktikan identitas. Verifikasi biasanya dibuka dengan PIN perangkat atau biometrik lokal. Tren ini menarik karena mengurangi beban mengingat banyak password dan dapat memberi perlindungan lebih baik terhadap halaman phishing yang meniru situs asli.
Apa yang membuat passkey berbeda?
Pada autentikasi kunci publik, layanan menyimpan kunci publik sementara kunci privat tetap berada di perangkat atau penyedia kredensial yang dipercaya. Saat login, perangkat menandatangani tantangan untuk layanan yang benar. Mekanisme pengikatan origin ini membantu mencegah kredensial digunakan begitu saja pada domain penipu. Namun, passkey bukan alasan untuk mengabaikan keamanan sesi, perangkat, atau proses pemulihan.
Sinkronisasi dan kunci yang terikat perangkat
Passkey dapat disinkronkan melalui ekosistem yang didukung atau disimpan pada perangkat keamanan khusus. Sinkronisasi memudahkan pindah perangkat, tetapi menambah ketergantungan pada akun penyedia dan prosedur pemulihannya. Kredensial yang terikat perangkat memberi kontrol berbeda, namun dapat lebih merepotkan jika perangkat hilang. Organisasi perlu menentukan opsi mana yang diterima dan bagaimana cadangan akses dikelola.
Rancang pemulihan dengan matang
Jika pengguna kehilangan perangkat, metode pemulihan sering menjadi titik paling lemah. Sediakan proses pemulihan yang kuat, verifikasi perubahan faktor login, beri notifikasi untuk perubahan sensitif, dan jangan mengizinkan dukungan pelanggan melewati kontrol tanpa pemeriksaan. Hindari menjadikan SMS sebagai satu-satunya jalan kembali jika akun memiliki dampak tinggi. Simpan kode pemulihan dengan aman dan uji proses sebelum akun utama terkunci.
Strategi adopsi bagi layanan
Mulai dengan menawarkan passkey sebagai pilihan yang jelas, jelaskan bagaimana passkey dipulihkan, dan pertahankan alternatif yang aman bagi perangkat lama. Pantau keberhasilan login, kegagalan lintas perangkat, dan tiket bantuan. Jangan meminta biometrik dikirim ke server: verifikasi biometrik seharusnya tetap menjadi bagian dari mekanisme lokal perangkat.
Passkey dapat mengurangi risiko password dan phishing, tetapi keamanan tetap bergantung pada siklus hidup akun, pembaruan perangkat, sesi aktif, serta pemulihan. Adopsi yang baik membuatnya lebih mudah digunakan sekaligus mempertahankan jalan pemulihan yang terkendali.
Referensi: Panduan passkey untuk pengembang dan panduan autentikasi multifaktor CISA.
PENGALAMAN BARU Coba tampilan baru Penasaran dengan pengalaman membaca Nazuaf versi modern? Coba tampilan baru yang dirancang agar nyaman dibaca dari ponsel dan pc. Buka versi modern dan lanjutkan membaca artikel ini. Jelajahi tampilan baru Nazuaf versi modern · Ketuk kartu untuk mencoba