Ringkasan:
- Pengertian & Keamanan Passkey: Passkey adalah metode autentikasi digital berbasis standar FIDO dan kriptografi kunci publik yang memungkinkan pengguna login ke aplikasi/situs web tanpa perlu mengetik password, sehingga lebih tahan terhadap serangan phishing, kebocoran database, atau pencurian kredensial.
- Cara Kerja Pasangan Kunci: Saat passkey dibuat, perangkat menghasilkan dua kunci: public key yang disimpan di server layanan dan private key yang tersimpan rapat di dalam perangkat pribadi pengguna. Login diverifikasi secara lokal menggunakan biometrik (Face ID/fingerprint) tanpa pernah mengirim data biometrik atau private key ke internet.
- Integrasi Keamanan GoPay: Aplikasi GoPay mengadopsi sistem perlindungan Trust & Safety berbasis biometrik (seperti Touch ID dan Face ID) yang sejalan dengan teknologi passkey, sehingga setiap verifikasi transaksi dan akses akun dapat berjalan lebih cepat, praktis, serta terlindungi dari risiko kebocoran data.
Disclaimer: Ringkasan ini dibuat menggunakan Kecerdasan Buatan (AI)
Selama ini, password jadi benteng utama buat melindungi akun digital. Masalahnya, modus serangan siber udah makin canggih, contohnya seperti phishing dan pencurian data pribadi.
Ngandelin password aja jadi terasa kurang aman, apalagi kalau password yang digunakan ternyata gampang ditebak atau udah dipakai di banyak akun.
Agar akun digitalmu lebih aman, saatnya mempertimbangkan passkey. Memangnya, gimana cara kerja passkey keamanan? Apa yang bikin dia lebih aman dari password? Yuk, kita kupas tuntas bareng-bareng!
BACA JUGA: Jenis Autentikasi
Apa Itu Passkey?
Apa Itu Passkey? | Sumber: Unsplash.com/danny144
Pernah, nggak, kamu lagi buru-buru mau login ke akun penting, eh malah lupa password sampai bikin emosi naik? Nah, di sinilah passkey datang sebagai penyelamat!
Jadi, apa itu passkey? Sederhananya, passkey adalah metode autentikasi digital yang bisa bikin kamu login ke aplikasi atau situs web tanpa perlu mengetik password sama sekali.
Passkey bisa melakukan hal tersebut karena menggunakan kriptografi kunci publik dan standar autentikasi FIDO.
Fungsinya jelas, yaitu menjadi teknologi keamanan akun terbaru yang menutup celah kelemahan password, seperti kelupaan atau password yang gampang ditebak.
Karena nggak ada password yang perlu diketikkan, penipu pun bakal lebih sulit dapetin “kunci” akunmu lewat halaman login palsu. Dengan begini, risiko penggunaan ulang password, pencurian kredensial, dan modus phishing bisa lebih ditekan.
Contoh passkey mungkin udah sering kamu pakai tanpa disadari. Tiap kali kamu buka kunci HP pakai Face ID atau fingerprint, sebetulnya kamu udah selangkah lebih dekat memahami cara kerja passkey keamanan.
Cara Kerja Passkey Keamanan
Cara Kerja Passkey Keamanan | Sumber: Unsplash.com/techdailyca
Nggak perlu jadi ahli IT buat memahami cara kerja passkey keamanan. Saat kamu membuat passkey di sebuah aplikasi atau website, perangkat bakal membuat sepasang kunci kriptografi: public key dan private key.
Public key disimpan di dalam server penyedia layanan, contohnya akun Google atau e-wallet. Sedangkan, private key tersimpan aman dalam perangkatmu sendiri (HP, tablet, atau laptop) dan nggak pernah dikirim ke internet.
Ketika kamu mau login pakai passkey, aplikasi atau website bakal meminta perangkatmu buat verifikasi. Kamu cuma perlu memilih metode yang selama ini biasa dipakai untuk membuka perangkat, misalnya Face ID atau fingerprint.
Data biometrik tersebut nggak dikirim ke server aplikasi atau website, alias tetap diproses di perangkatmu sendiri. Server cuma menerima hasil bahwa proses autentikasi lokal berhasil dilakukan.
Begitu autentikasi berhasil, perangkat langsung memakai private key untuk membuktikan identitas tersebut. Setelah itu, gantian server yang melakukan verifikasi dan, kalau cocok dengan public key yang udah tersimpan, kamu bisa masuk ke akun.
Kelebihan Menggunakan Passkey Keamanan
Kelebihan Menggunakan Passkey Keamanan | Sumber: Unsplash.com/franckinjapan
Passkey adalah teknologi keamanan yang dibuat oleh FIDO Alliance dan World Wide Web Consortium. Mereka menciptakan passkey dengan berbagai kelebihan berikut ini!
1. Proses login lebih cepat dan mudah
Berapa lama waktu yang biasanya kamu habiskan buat mengingat-ingat dan mengetik password panjang berisi kombinasi angka, huruf besar-kecil, dan simbol? Belum lagi kalau typo, otomatis kamu harus ulang lagi dari awal.
Dengan cara kerja passkey keamanan yang udah dijelasin di atas, kamu nggak perlu lagi ngalamin keribetan tersebut.
Proses login di aplikasi maupun website jadi lebih mudah dan cepat. Cukup pakai Face ID atau sidik jari, dan kamu udah bisa langsung mengakses akun dalam hitungan detik tanpa perlu ngetik apa pun.
2. Alternatif ketika lupa password
“Password-ku apa, ya?”
Kalau pertanyaan tersebut udah terlalu sering muncul, tandanya kamu perlu beralih ke passkey. Soalnya, passkey tersimpan sebagai kredensial digital di dalam perangkatmu sendiri.
Jadi, selama kamu masih punya akses ke perangkat, baik itu HP, laptop, maupun tablet, kamu bakal bisa login tanpa harus selalu menghafal password.
3. Data nggak mudah dicuri
Passkey menggunakan pasangan public key dan private key yang dibuat secara unik untuk tiap layanan. Ketika passkey dibuat, public key disimpan oleh server atau layanan, sedangkan private key tetap diamankan oleh perangkatmu atau passkey provider.
Jadi, semisal aplikasi atau website mengalami kebocoran database, pelaku nggak bakal mendapatkan password yang bisa dipakai untuk login. Sebab, yang tersimpan di server hanyalah public key, dan kunci publik aja nggak cukup untuk autentikasi tanpa private key.
BACA JUGA: Apa Itu Perlindungan Berlapis di Aplikasi Keuangan?
Dengan mengandalkan public key dan private key, cara kerja passkey keamanan bikin kamu bisa login secara lebih praktis sekaligus mengurangi risiko pencurian data.
Supaya akunmu semakin terlindungi, mulailah membangun kebiasaan digital yang aman dan manfaatkan sistem perlindungan berlapis.
Kalau selama ini menggunakan aplikasi GoPay, kamu bisa lebih tenang karena ada sistem Trust & Safety yang kuat. Sistem ini memakai teknologi keamanan akun terbaru yang berfungsi sama seperti passkey untuk menjaga akunmu, seperti Touch ID dan Face ID.
Dengan fitur tersebut, kamu bisa verifikasi transaksi menggunakan data biometrik yang unik sekaligus proses yang lebih praktis!
FAQ Cara Kerja Passkey Keamanan
Q: Apa bedanya passkey dengan penggunaan password konvensional?
A: Password mengharuskan pengguna mengingat dan mengetikkan teks kombinasi ke server, yang rentan di-phish atau dicuri. Sebaliknya, passkey menggunakan kunci kriptografi unik di mana verifikasi dilakukan secara lokal di perangkat melalui biometrik tanpa ada kata sandi yang perlu diketik atau diingat.
Q: Apakah data biometrik seperti sidik jari atau Face ID dikirimkan ke server saat login menggunakan passkey?
A: Tidak. Data biometrik hanya diproses di dalam perangkat fisik kamu untuk membuka private key lokal. Server hanya menerima bukti digital bahwa verifikasi biometrik di perangkat telah berhasil.
Q: Apa yang terjadi jika server tempat aplikasi menyimpan data mengalami kebocoran data (data breach)?
A: Akun kamu tetap aman. Server hanya menyimpan public key, dan kunci tersebut tidak bisa digunakan oleh peretas untuk masuk ke akunmu tanpa adanya private key yang tersimpan fisik di dalam perangkat pribadi milikmu.
Q: Apakah passkey bisa digunakan jika pengguna lupa kata sandi akunnya?
A: Ya. Selama kamu masih memegang dan memiliki akses ke perangkat fisik (HP, tablet, atau laptop) tempat passkey dibuat, kamu tetap bisa login dengan verifikasi biometrik tanpa perlu mengingat kata sandi sama sekali.
Q: Bagaimana penerapan keamanan biometrik sejenis passkey pada aplikasi finansial seperti GoPay?
A: Aplikasi GoPay memanfaatkan sistem keamanan biometrik (seperti Touch ID dan Face ID) di dalam ekosistem Trust & Safety mereka, sehingga transaksi dan verifikasi akun dapat dilakukan secara aman, praktis, dan instan.
