Egaria Sukamto 
Selama bertahun-tahun, password menjadi lapisan keamanan utama ketika seseorang ingin mengakses email, media sosial, layanan perbankan, hingga berbagai aplikasi digital. Namun, cara lama ini mulai menghadapi banyak persoalan. Password yang terlalu sederhana mudah ditebak, sementara password yang kuat dan berbeda untuk setiap akun justru sering sulit diingat. Tidak sedikit pengguna akhirnya mengandalkan password yang sama di berbagai layanan, sebuah kebiasaan yang dapat memperbesar risiko ketika salah satu akun mengalami kebocoran data.
Di tengah persoalan tersebut, muncul teknologi yang dirancang untuk mengurangi ketergantungan terhadap password, yaitu passkey. Teknologi ini mulai diadopsi oleh berbagai platform digital dan dirancang untuk membuat proses login sekaligus lebih aman dan lebih praktis.
Apa Itu Passkey?
Passkey adalah metode autentikasi yang memungkinkan pengguna masuk ke sebuah layanan tanpa harus mengetikkan password. Sebagai gantinya, proses autentikasi dilakukan menggunakan mekanisme keamanan yang tersedia pada perangkat, seperti sidik jari, pengenalan wajah, PIN perangkat, atau metode penguncian layar lainnya.
Secara sederhana, passkey dapat dipahami sebagai kredensial digital yang tersimpan dan digunakan oleh perangkat untuk membuktikan bahwa seseorang memang memiliki akses yang sah ke sebuah akun.
Berbeda dengan password yang biasanya berupa kombinasi karakter dan harus dikirim atau diproses oleh layanan ketika pengguna melakukan login, passkey menggunakan sistem kriptografi kunci publik atau public-key cryptography. Sistem ini membuat kredensial autentikasi jauh lebih sulit dimanfaatkan oleh pihak lain meskipun terjadi kebocoran data pada sebuah layanan.
Bagaimana Cara Kerja Passkey?
Di balik kemudahan penggunaannya, passkey bekerja menggunakan sepasang kunci kriptografi, yaitu private key dan public key.
Ketika pengguna membuat passkey pada sebuah layanan, perangkat akan menghasilkan pasangan kunci tersebut. Public key dapat disimpan oleh layanan sebagai bagian dari informasi akun, sedangkan private key tetap berada pada perangkat atau sistem pengelola kredensial yang digunakan pengguna.
Ketika pengguna kembali login, layanan akan memberikan tantangan autentikasi kepada perangkat. Perangkat kemudian menggunakan private key untuk memberikan respons kriptografis terhadap tantangan tersebut.
Pengguna biasanya hanya perlu melakukan verifikasi lokal, misalnya dengan memindai sidik jari, menggunakan Face ID atau pengenalan wajah, maupun memasukkan PIN perangkat. Setelah verifikasi berhasil, perangkat menggunakan private key untuk menyelesaikan proses autentikasi.
Dengan mekanisme tersebut, pengguna tidak perlu mengetikkan password setiap kali login.
Mengapa Passkey Dianggap Lebih Aman?
Salah satu keunggulan utama passkey adalah private key tidak perlu diberikan kepada layanan yang sedang diakses. Server cukup menyimpan public key yang berkaitan dengan akun pengguna.
Konsep tersebut memberikan perbedaan penting dibandingkan sistem password tradisional. Jika database sebuah layanan mengalami kebocoran, penyerang tidak mendapatkan password pengguna karena passkey tidak bekerja dengan cara menyimpan password dalam bentuk tersebut.
Passkey juga dirancang untuk mengurangi risiko phishing. Pada serangan phishing, korban biasanya diarahkan ke situs palsu yang menyerupai layanan asli dan diminta memasukkan username serta password. Jika korban memasukkan informasi tersebut, kredensialnya dapat langsung dicuri.
Passkey menggunakan mekanisme kriptografi yang terikat dengan situs atau layanan tempat kredensial tersebut dibuat. Karena itu, passkey tidak dirancang untuk digunakan begitu saja pada situs palsu yang mencoba menyamar sebagai layanan asli.
Tidak Perlu Menghafal Banyak Password
Bagi pengguna yang memiliki puluhan akun digital, persoalan password bukan hanya berkaitan dengan keamanan, tetapi juga kenyamanan. Menggunakan password berbeda untuk setiap akun memang merupakan praktik yang lebih aman, tetapi konsekuensinya adalah semakin banyak kombinasi yang harus dikelola.
Password manager dapat menjadi salah satu solusi, tetapi passkey menawarkan pendekatan berbeda karena pengguna tidak lagi harus mengingat rangkaian karakter untuk melakukan autentikasi.
Dalam penggunaan sehari-hari, pengalaman login dapat terasa hampir sama seperti membuka smartphone. Pengguna cukup melakukan verifikasi menggunakan sidik jari, wajah, PIN, atau metode keamanan lain yang sudah tersedia pada perangkat.
Apakah Passkey Berarti Password Benar-Benar Hilang?
Belum tentu. Peralihan dari password ke passkey tidak terjadi secara instan karena masih banyak layanan yang menggunakan sistem login tradisional.
Dalam sejumlah layanan, passkey tersedia sebagai opsi tambahan yang dapat digunakan pengguna selain password. Ada pula layanan yang memungkinkan pengguna menjadikan passkey sebagai metode login utama setelah sebelumnya membuatnya melalui pengaturan keamanan akun.
Karena ekosistem digital masih berada dalam masa transisi, pengguna kemungkinan masih akan menemukan kombinasi antara password, kode verifikasi, autentikasi dua faktor, dan passkey dalam berbagai layanan.
Namun, semakin banyak platform yang mendukung standar autentikasi tanpa password, semakin besar pula peluang passkey menjadi bagian umum dari pengalaman login sehari-hari.
Passkey dan Smartphone
Smartphone memainkan peran penting dalam perkembangan passkey karena perangkat modern umumnya sudah dilengkapi mekanisme keamanan biometrik dan penyimpanan kredensial yang lebih terlindungi.
Passkey juga dapat disinkronkan melalui sistem pengelola kredensial tertentu sehingga pengguna tidak selalu harus membuat ulang kredensial ketika berganti perangkat. Mekanisme sinkronisasi ini membuat pengalaman penggunaan menjadi lebih praktis, meskipun pengguna tetap perlu memperhatikan keamanan akun utama dan perangkat yang digunakan untuk mengelola passkey.
Inilah salah satu alasan mengapa passkey terasa berbeda dari password. Password pada dasarnya adalah informasi yang dapat diketahui dan diketik ulang, sedangkan passkey lebih erat kaitannya dengan perangkat dan mekanisme autentikasi yang melindungi kredensial tersebut.
Bagaimana Jika Smartphone Hilang?
Pertanyaan ini menjadi salah satu hal yang wajar ketika seseorang mulai menggunakan passkey. Jika seluruh akses bergantung pada smartphone, kehilangan perangkat tentu dapat menimbulkan kekhawatiran.
Namun, kehilangan perangkat tidak selalu berarti akun otomatis ikut hilang. Bergantung pada layanan dan ekosistem yang digunakan, passkey dapat tersedia melalui sinkronisasi kredensial, perangkat lain yang telah terhubung, atau metode pemulihan akun yang disediakan oleh layanan.
Karena itu, pengguna tetap perlu menyiapkan metode pemulihan akun dan memastikan perangkat utama terlindungi dengan PIN atau biometrik yang kuat. Keamanan passkey pada akhirnya tetap bergantung pada keamanan ekosistem akun dan perangkat yang digunakan.
Apakah Passkey Cocok untuk Semua Orang?
Passkey pada dasarnya dirancang untuk membuat autentikasi lebih aman sekaligus lebih mudah digunakan, sehingga teknologi ini berpotensi bermanfaat bagi sebagian besar pengguna internet.
Namun, pengalaman pengguna dapat berbeda tergantung perangkat, sistem operasi, browser, layanan, serta metode sinkronisasi yang digunakan. Tidak semua layanan juga sudah mendukung passkey dengan tingkat integrasi yang sama.
Bagi pengguna yang sudah terbiasa menggunakan password manager dan autentikasi dua faktor, passkey dapat menjadi lapisan tambahan atau alternatif yang menarik. Sementara bagi pengguna yang sering lupa password atau menggunakan password yang sama di banyak akun, perpindahan ke passkey dapat memberikan perubahan yang lebih terasa.
Masa Depan Login Digital
Perkembangan passkey menunjukkan bahwa dunia digital mulai bergerak menuju sistem autentikasi yang tidak lagi menjadikan password sebagai satu-satunya pusat keamanan akun. Perubahan ini bukan sekadar mengganti cara pengguna memasukkan password, tetapi juga mengubah cara identitas digital dibuktikan.
Dengan memanfaatkan kriptografi kunci publik dan verifikasi pada perangkat, passkey berusaha mengatasi sejumlah kelemahan yang selama ini melekat pada password, mulai dari kebiasaan menggunakan password yang sama hingga risiko pencurian kredensial melalui phishing.
Password kemungkinan tidak akan menghilang dalam waktu dekat. Namun, ketika semakin banyak layanan mendukung passkey dan semakin banyak perangkat menyediakan infrastruktur untuk menggunakannya, cara seseorang login ke akun digital perlahan dapat berubah.
Pada akhirnya, masa depan keamanan digital mungkin bukan lagi tentang mengingat password yang semakin rumit, melainkan tentang memiliki perangkat yang aman dan mampu membuktikan bahwa orang yang sedang mencoba masuk memang merupakan pemilik akun tersebut.
(ES)
