Rahasia di Balik Passkey: Apakah Benar Lebih Aman daripada Password?

Di era digital saat ini, hampir semua aktivitas penting dilakukan secara online. Mulai dari mengakses email, media sosial, layanan perbankan, marketplace, hingga aplikasi pekerjaan, semuanya membutuhkan proses autentikasi untuk memastikan bahwa yang mengakses akun memang pemilik sahnya.

Selama puluhan tahun, password menjadi garda terdepan keamanan digital. Namun, semakin canggihnya teknologi ternyata juga diikuti oleh semakin canggihnya metode serangan siber. Kebocoran data, phishing, brute-force attack, credential stuffing, hingga pencurian akun kini menjadi ancaman yang terjadi hampir setiap hari.

Karena itulah perusahaan-perusahaan teknologi besar seperti Google, Apple, Microsoft, hingga berbagai layanan digital lainnya mulai memperkenalkan sistem baru yang disebut passkey. Teknologi ini digadang-gadang sebagai masa depan autentikasi digital dan bahkan disebut mampu menggantikan password sepenuhnya.

Lalu sebenarnya apa itu passkey? Bagaimana cara kerjanya? Dan apakah passkey benar-benar lebih aman dibanding password tradisional?

Mari kita kupas secara mendalam.

Evolusi Sistem Login Digital

Sebelum memahami passkey, kita perlu melihat bagaimana sistem login berkembang.

Pada awal internet, password dianggap sebagai solusi yang sederhana dan efektif. Pengguna hanya perlu membuat kombinasi huruf, angka, atau simbol yang kemudian digunakan untuk mengakses akun.

Masalahnya, manusia bukanlah “mesin pengingat” yang sempurna.

Banyak pengguna memilih password yang mudah ditebak seperti:

123456
password
qwerty
tanggal lahir
nama pasangan atau anak

Bahkan ketika perusahaan mulai mewajibkan kombinasi huruf besar, angka, dan simbol, banyak orang tetap menggunakan pola yang sama di berbagai akun.

Akibatnya, ketika satu layanan mengalami kebocoran data, akun pengguna di layanan lain ikut terancam karena memakai password yang sama.

Untuk mengatasi masalah tersebut, lahirlah sistem Two-Factor Authentication (2FA) melalui SMS, email, atau aplikasi autentikator. Namun metode ini juga memiliki kelemahan, terutama terhadap serangan phishing dan SIM swap.

Di sinilah passkey hadir sebagai generasi baru autentikasi digital.

Apa Itu Passkey?

Passkey adalah metode login modern yang memungkinkan pengguna masuk ke akun tanpa perlu mengetik password.

Sebagai gantinya, pengguna cukup melakukan verifikasi menggunakan:

Sidik jari (fingerprint)
Face ID atau pengenalan wajah
PIN perangkat
Pola kunci perangkat

Teknologi ini memanfaatkan standar keamanan yang dikembangkan oleh FIDO Alliance dan World Wide Web Consortium (W3C) melalui sistem bernama WebAuthn (Web Authentication API).

Yang membuat passkey berbeda adalah penggunaan teknologi kriptografi kunci publik atau public-key cryptography.

Alih-alih menyimpan password yang bisa dicuri, sistem passkey menciptakan sepasang kunci digital unik.

Kunci tersebut terdiri dari:

Private Key
- Tersimpan hanya di perangkat pengguna.
- Tidak pernah dikirim ke internet.
- Tidak bisa dilihat oleh server.
Public Key
- Disimpan di server layanan.
- Digunakan untuk memverifikasi identitas pengguna.

Kedua kunci tersebut bekerja bersama seperti gembok dan anak kunci digital.

Bagaimana Cara Kerja Passkey?

Saat pertama kali membuat akun dengan passkey, sistem akan menghasilkan pasangan kunci kriptografi secara otomatis.

Misalnya kamu membuat passkey untuk akun Google.

Prosesnya kira-kira seperti berikut:

Google membuat pasangan public key dan private key.
Public key disimpan di server Google.
Private key disimpan aman di smartphone atau laptop milikmu.
Saat login, Google mengirimkan tantangan keamanan.
Perangkatmu menjawab tantangan tersebut menggunakan private key.
Google memverifikasi jawaban menggunakan public key.

Jika cocok, akses diberikan.

Menariknya, private key tidak pernah meninggalkan perangkat.

Bahkan Google sendiri tidak memiliki akses terhadap private key milik pengguna.

Mengapa Password Rentan Diretas?

Untuk memahami keunggulan passkey, kita perlu melihat kelemahan password terlebih dahulu.

1. Password Mudah Ditebak

Banyak orang menggunakan password yang sederhana agar mudah diingat.

Sayangnya, password seperti itu juga mudah ditebak oleh penjahat siber.

Serangan brute-force modern dapat mencoba jutaan kombinasi password dalam waktu singkat.

2. Password Sering Digunakan Berulang

Seseorang bisa memiliki puluhan bahkan ratusan akun online.

Karena sulit mengingat semuanya, banyak orang menggunakan password yang sama di berbagai layanan.

Jika satu akun bocor, akun lainnya ikut berisiko.

3. Rentan Phishing

Phishing merupakan metode penipuan yang mengelabui korban agar memasukkan username dan password ke situs palsu.

Karena pengguna memasukkan password secara manual, penipu dapat mencurinya dengan mudah.

4. Kebocoran Database

Jika server sebuah layanan diretas, database password pengguna bisa dicuri.

Meskipun dienkripsi, password tetap berpotensi dibobol menggunakan teknik tertentu.

Mengapa Passkey Dianggap Lebih Aman?

Kebal terhadap Phishing

Inilah salah satu keunggulan terbesar passkey.

Passkey hanya bekerja pada domain asli tempat passkey dibuat.

Misalnya passkey dibuat untuk:

google.com

Maka passkey tidak akan berfungsi di:

goog1e.com

atau

google-login.net

Walaupun tampilan situs palsu dibuat sangat mirip, sistem passkey akan menolak autentikasi.

Akibatnya, phishing menjadi jauh lebih sulit dilakukan.

Tidak Ada Password yang Bisa Dicuri

Karena pengguna tidak mengetik password, maka tidak ada password yang bisa dicuri.

Bahkan jika hacker berhasil menyusup ke server layanan, mereka hanya akan menemukan public key yang tidak berguna tanpa private key.

Tahan terhadap Brute Force

Passkey menggunakan kunci kriptografi dengan tingkat kompleksitas sangat tinggi.

Secara praktis, mustahil ditebak menggunakan serangan brute-force konvensional.

Verifikasi Biometrik

Sebagian besar passkey menggunakan autentikasi biometrik.

Artinya, meskipun seseorang mencuri smartphone milikmu, mereka tetap harus melewati:

Sidik jari
Face ID
PIN perangkat

untuk mengakses akun.

Pengalaman Login Menjadi Lebih Praktis

Selain aman, passkey juga menawarkan kenyamanan.

Bayangkan kamu tidak perlu lagi:

Mengingat password rumit
Menyimpan catatan password
Mengatur password manager
Reset password karena lupa

Cukup sentuh sensor sidik jari atau lihat ke kamera ponsel, dan akun langsung terbuka.

Proses login biasanya hanya membutuhkan beberapa detik.

Karena alasan inilah banyak pengguna mulai menyukai passkey.

Adopsi Passkey Terus Meningkat

Dalam beberapa tahun terakhir, dukungan terhadap passkey berkembang sangat cepat.

Berbagai perusahaan besar telah mengimplementasikan teknologi ini, di antaranya:

Google, Apple, Microsoft, Amazon, serta banyak platform lainnya.

Menurut data dari FIDO Alliance, miliaran akun kini telah mendukung login menggunakan passkey.

Tren ini menunjukkan bahwa industri teknologi sedang bergerak menuju masa depan tanpa password.

Apakah Passkey Bisa Menggantikan Password Sepenuhnya?

Meskipun menjanjikan, jawabannya belum sepenuhnya.

Saat ini banyak layanan masih menyediakan dua opsi:

Password
Passkey

Alasannya karena belum semua pengguna memiliki perangkat yang mendukung passkey.

Selain itu, masih ada tantangan kompatibilitas antar platform.

Misalnya:

Smartphone Android
iPhone
Windows
macOS
Linux

masih terus menyempurnakan sinkronisasi passkey agar pengalaman pengguna semakin mulus.

Kelemahan dan Tantangan Passkey

Tidak ada sistem keamanan yang benar-benar sempurna.

Passkey juga memiliki beberapa keterbatasan.

Ketergantungan pada Perangkat

Jika perangkat utama rusak atau hilang, pengguna perlu menggunakan metode pemulihan akun.

Untungnya, sebagian besar layanan menyediakan opsi cadangan melalui email atau perangkat lain.

Sinkronisasi Antar Perangkat

Kadang pengguna mengalami kendala saat memindahkan passkey dari satu perangkat ke perangkat lain.

Terutama jika menggunakan ekosistem yang berbeda.

Misalnya berpindah dari Android ke iPhone atau sebaliknya.

Dukungan Belum Merata

Tidak semua situs web dan aplikasi sudah mendukung passkey.

Sebagian layanan masih mengandalkan password tradisional.

Potensi Kebingungan Pengguna Baru

Karena konsep passkey masih relatif baru, sebagian pengguna belum memahami cara kerjanya.

Banyak yang masih merasa lebih familiar dengan password.

Namun seiring meningkatnya edukasi dan dukungan platform, hambatan ini kemungkinan akan berkurang.

Apakah Password Akan Punah?

Mungkin tidak dalam waktu dekat.

Password masih akan digunakan selama beberapa tahun ke depan karena jutaan layanan di seluruh dunia masih bergantung padanya.

Namun arah perkembangan teknologi terlihat jelas.

Seperti halnya SMS OTP yang mulai digantikan aplikasi autentikator, password perlahan-lahan kemungkinan akan digantikan oleh passkey dan metode autentikasi modern lainnya.

Banyak pakar keamanan bahkan menyebut passkey sebagai langkah terbesar dalam autentikasi digital sejak lahirnya password.

Kesimpulan

Passkey hadir sebagai jawaban atas berbagai kelemahan password yang selama puluhan tahun menjadi titik lemah keamanan digital. Dengan memanfaatkan kriptografi kunci publik, autentikasi biometrik, dan perlindungan bawaan terhadap phishing, passkey menawarkan tingkat keamanan yang jauh lebih tinggi dibandingkan password tradisional.

Selain lebih aman, passkey juga membuat pengalaman login menjadi lebih cepat dan praktis. Pengguna tidak perlu lagi mengingat puluhan kata sandi rumit atau khawatir akun diretas karena password bocor.

Meski masih memiliki beberapa keterbatasan, arah perkembangan teknologi menunjukkan bahwa passkey akan menjadi standar autentikasi masa depan. Oleh karena itu, jika layanan yang kamu gunakan sudah mendukung passkey, tidak ada salahnya mulai mencoba dan membiasakan diri menggunakan teknologi ini. Bukan hanya demi kenyamanan, tetapi juga untuk memberikan perlindungan yang lebih kuat terhadap ancaman siber yang terus berkembang dari tahun ke tahun.