Apa Itu Passkey?
Passkey adalah cara baru untuk masuk ke situs web dan aplikasi tanpa menggunakan kata sandi tradisional. Alih-alih membuat dan mengingat serangkaian karakter, perangkat Anda — smartphone, laptop, atau tablet — menghasilkan pasangan kunci kriptografi unik yang membuktikan identitas Anda. Anda melakukan autentikasi menggunakan sesuatu yang sudah ada di perangkat Anda, seperti pemindaian sidik jari, pengenalan wajah, atau PIN. Situs web tidak pernah melihat rahasia Anda yang sebenarnya; situs web hanya menerima bukti kriptografi bahwa Anda adalah orang yang tepat.
Passkey dibangun di atas standar terbuka FIDO2 dan WebAuthn, yang berarti passkey berfungsi di berbagai platform utama termasuk ekosistem Apple, Google, dan Microsoft. Layanan-layanan besar seperti Google, Apple, GitHub, dan PayPal sudah mendukung passkey, dan adopsinya terus berkembang dengan pesat.
Bagaimana Cara Kerja Passkey?
Setiap passkey terdiri dari dua kunci yang terhubung secara matematis: kunci publik dan kunci privat.
- Kunci publik disimpan di server situs web atau aplikasi yang Anda masuki.
- Kunci privat tidak pernah meninggalkan perangkat Anda. Kunci ini dikunci di balik biometrik atau PIN perangkat Anda.
Saat Anda masuk, server mengirimkan tantangan ke perangkat Anda — pada dasarnya berupa data acak. Perangkat Anda menggunakan kunci privat untuk menandatangani tantangan tersebut dan mengirimkan tanda tangannya kembali. Server memeriksa tanda tangan tersebut dengan kunci publik Anda. Jika cocok, Anda berhasil masuk.
Tidak ada kata sandi yang pernah dikirimkan, disimpan di server, atau terekspos. Bahkan jika basis data sebuah situs web diretas, penyerang hanya akan menemukan kunci publik, yang tidak berguna jika berdiri sendiri.
Mengapa Passkey Penting bagi Pengguna VPN
Pengguna VPN cenderung lebih sadar keamanan dibandingkan pengguna internet pada umumnya, dan passkey secara langsung mengatasi beberapa ancaman paling umum yang coba dilindungi oleh pengguna VPN.
Ketahanan terhadap phishing: Kata sandi tradisional dapat dicuri melalui halaman login palsu. Passkey terikat secara kriptografi ke domain tertentu, sehingga bahkan situs web tiruan yang meyakinkan sekalipun tidak dapat mengelabui perangkat Anda untuk menyerahkan kredensial. Ini adalah salah satu keuntungan keamanan praktis terbesar yang ditawarkan passkey.
Tidak ada risiko credential stuffing: Karena tidak ada kata sandi yang dapat digunakan ulang untuk dicuri dan disalahgunakan, serangan credential stuffing — di mana penyerang mencoba kombinasi nama pengguna/kata sandi yang bocor di berbagai layanan — sama sekali tidak berhasil terhadap akun yang dilindungi passkey.
Melindungi akun VPN Anda sendiri: Banyak penyedia VPN mulai mendukung passkey untuk login akun. Jika akun VPN Anda diamankan dengan passkey, penyerang yang entah bagaimana mendapatkan email dan kata sandi Anda dari pelanggaran lain tidak dapat masuk, mengubah langganan Anda, atau mengakses pengaturan akun Anda.
Bekerja dengan baik dengan keamanan zero-trust: Bagi pengguna VPN bisnis dan pekerja jarak jauh, passkey melengkapi model akses jaringan zero-trust dengan menyediakan verifikasi identitas yang kuat dan tahan phishing sebelum memberikan akses ke sumber daya.
Contoh Praktis dan Kasus Penggunaan
- Keamanan akun pribadi: Anda mengunjungi Google, mengetuk "Masuk dengan passkey," dan ponsel Anda meminta sidik jari Anda. Selesai — tidak diperlukan kata sandi.
- Akses jarak jauh perusahaan: Seorang karyawan menggunakan passkey di laptop kerja mereka untuk melakukan autentikasi ke VPN akses jarak jauh, menghilangkan risiko kata sandi VPN yang dicuri memberikan akses tidak sah.
- Keamanan saat bepergian: Jika Anda bepergian melewati wilayah dengan pengawasan tinggi atau risiko Wi-Fi publik, passkey berarti secara harfiah tidak ada kata sandi yang dapat ditangkap oleh keylogger atau network sniffer.
- Akses developer dan server: Platform seperti GitHub mendukung passkey, mengamankan akses ke repositori dan infrastruktur tanpa paparan kata sandi.
Kesimpulan
Passkey merupakan peningkatan nyata dibandingkan kata sandi — lebih aman, lebih mudah digunakan, dan tahan terhadap metode serangan yang paling umum. Bagi siapa pun yang peduli dengan privasi dan keamanan online, mengaktifkan passkey di mana pun memungkinkan adalah salah satu langkah paling efektif yang dapat Anda ambil sekarang juga.