Password sudah lama menjadi cara utama kita mengamankan akun digital. Sayangnya, password juga menjadi titik lemah terbesar. Banyak orang memakai kata sandi yang sama di berbagai akun, atau menyimpannya di tempat yang mudah ditebak.
Untuk mengatasi masalah ini, muncul teknologi baru bernama passkey. Teknologi ini dikembangkan oleh FIDO Alliance bersama perusahaan besar seperti Google, Apple, dan Microsoft. Bagi pengguna Android, passkey perlahan mulai menggantikan password tradisional.
Di artikel ini, kita akan membahas apa itu passkey, cara kerjanya, dan bagaimana kamu bisa mulai menggunakannya di smartphone Android maupun perangkat lain.
Apa Itu Passkey?
Passkey adalah metode autentikasi tanpa password yang menggunakan kunci kriptografi. Alih-alih mengetik kata sandi, kamu masuk ke akun dengan verifikasi biometrik seperti sidik jari, pemindaian wajah, atau PIN perangkat.
Cara kerjanya cukup sederhana. Saat membuat akun, perangkat kamu akan membuat sepasang kunci digital, yaitu kunci publik dan kunci privat. Kunci publik disimpan di server layanan, sedangkan kunci privat tetap tersimpan aman di perangkatmu.
Karena kunci privat tidak pernah dikirim ke server, passkey jauh lebih aman dibanding password biasa. Tidak ada kata sandi yang bisa dicuri lewat phishing atau dibocorkan dalam kebocoran data.
Beberapa keunggulan passkey dibanding password tradisional:
- Lebih aman karena tidak ada password yang bisa ditebak atau dicuri.
- Tahan phishing sebab passkey terikat pada domain website asli.
- Lebih praktis karena kamu cukup memakai sidik jari atau wajah.
- Tersinkron otomatis lewat Google Password Manager atau iCloud Keychain.
Bagaimana Passkey Bekerja di Android?
Di perangkat Android versi 9 ke atas, passkey didukung secara bawaan melalui Google Password Manager. Kunci privat passkey akan disimpan terenkripsi dan bisa disinkronkan ke perangkat lain yang login dengan akun Google yang sama.
Saat kamu membuka situs atau aplikasi yang mendukung passkey, akan muncul pilihan untuk masuk menggunakan sidik jari, wajah, atau PIN layar kunci. Sistem kemudian memverifikasi identitasmu dan mengirimkan tanda tangan kriptografi ke server.
Syarat Menggunakan Passkey di Android
- Perangkat menjalankan Android 9 (Pie) atau lebih baru.
- Sudah mengaktifkan kunci layar, yaitu PIN, pola, atau password.
- Sudah mendaftarkan sidik jari atau wajah untuk verifikasi biometrik.
- Login ke akun Google dan mengaktifkan Google Password Manager.
- Untuk sinkronisasi antar perangkat, aktifkan Google Play Services versi terbaru.
Cara Membuat Passkey di Android
Proses pembuatan passkey cukup mudah dan bisa kamu lakukan langsung dari browser Chrome atau aplikasi yang mendukung. Berikut langkah-langkah umumnya:
- Buka situs atau aplikasi yang mendukung passkey, misalnya Google, X, atau Tokopedia.
- Masuk ke menu Keamanan Akun atau Security.
- Pilih opsi Buat Passkey atau Add a Passkey.
- Verifikasi identitas dengan sidik jari atau PIN layar.
- Passkey otomatis tersimpan di Google Password Manager.
- Selesai, kamu bisa masuk tanpa mengetik password lagi.
Setelah passkey dibuat, biasanya layanan akan menawarkan opsi untuk menghapus password lama. Sebaiknya simpan password sebagai cadangan sampai kamu benar-benar yakin semua perangkat sudah mendukung passkey.
Cara Menggunakan Passkey untuk Login
Saat ingin masuk ke akun yang sudah memiliki passkey, kamu tidak perlu mengetik apa pun. Cukup pilih opsi Masuk dengan passkey yang biasanya muncul di halaman login.
Sistem akan menampilkan pop-up verifikasi, lalu kamu cukup meletakkan jari di sensor sidik jari atau menghadapkan wajah ke kamera depan. Dalam hitungan detik, kamu sudah masuk ke akun.
Jika perangkatmu hilang atau rusak, passkey tetap bisa diakses selama akun Google-mu masih aktif. Cukup login ke perangkat baru dengan akun Google yang sama, maka passkey akan tersinkron otomatis.
Apakah Passkey Aman?
Ya, passkey termasuk metode login paling aman saat ini. Kunci privat tidak pernah meninggalkan perangkat dan hanya bisa diakses lewat verifikasi biometrik atau PIN.
Namun ada beberapa hal yang perlu kamu perhatikan:
- Jaga keamanan akun Google. Jika akun Google diretas, passkey yang tersinkron juga berisiko.
- Aktifkan verifikasi dua langkah pada akun Google sebagai lapisan perlindungan tambahan.
- Hindari menggunakan PIN yang mudah ditebak seperti tanggal lahir atau angka berurutan.
- Waspadai perangkat yang tidak dikenal yang mencoba mengakses akun Google-mu.
Layanan yang Sudah Mendukung Passkey
Semakin banyak layanan besar yang mengadopsi passkey. Beberapa di antaranya yang bisa kamu coba langsung:
- Google (Gmail, YouTube, Drive)
- X (Twitter)
- WhatsApp versi terbaru
- TikTok
- Shopify dan Tokopedia (bertahap)
- PayPal dan GitHub
Beberapa aplikasi mungkin belum menampilkan opsi passkey karena pembaruan bertahap. Pastikan aplikasi selalu diperbarui ke versi terbaru dari Play Store.
Kesimpulan
Passkey adalah cara modern untuk mengamankan akun digital tanpa perlu menghafal password. Dengan memanfaatkan sidik jari, wajah, atau PIN perangkat, proses login menjadi lebih cepat sekaligus lebih aman.
Bagi pengguna Android, mengaktifkan passkey sangat mudah karena sudah didukung langsung oleh Google Password Manager. Kamu hanya perlu memastikan perangkat sudah diperbarui dan akun Google terlindungi dengan baik.
Siap beralih dari password ke passkey? Mulai sekarang dengan membuka pengaturan keamanan akun Google-mu, lalu buat passkey pertamamu. Jangan lupa bagikan artikel ini ke teman atau keluarga yang masih sering kebobolan akun karena password lemah, agar mereka juga bisa menikmati keamanan digital yang lebih baik. Ikuti terus Solusitekno.id untuk tips dan tutorial teknologi terbaru lainnya!
