Penggunaan akun digital untuk bekerja, berbelanja, dan berkomunikasi membuat keamanan proses login semakin penting. Salah satu pendekatan yang patut dipahami pada 2026 adalah passkey, metode masuk yang dirancang untuk mengurangi ketergantungan pada kata sandi tradisional.
Apa itu passkey?
Passkey adalah kredensial berbasis standar FIDO yang menggunakan kriptografi kunci publik. Saat pendaftaran, perangkat atau pengelola kredensial membuat pasangan kunci: kunci publik disimpan layanan, sedangkan kunci privat tetap dilindungi di sisi pengguna. Ketika login, layanan meminta pembuktian kriptografis yang dapat diselesaikan dengan membuka kunci perangkat, misalnya melalui PIN atau biometrik.
Mengapa berbeda dari password?
Pengguna tidak perlu mengingat atau mengetik rahasia yang sama ke situs. Passkey juga terikat pada identitas layanan sehingga membantu mengurangi risiko phishing pada halaman login tiruan. Sidik jari atau pemindaian wajah, bila dipakai, berfungsi membuka kredensial secara lokal; bukan berarti data biometrik dikirim ke setiap situs yang diakses.
Apakah passkey sepenuhnya bebas risiko?
Tidak. Keamanan akun masih dipengaruhi perlindungan perangkat, mekanisme pemulihan akun, keamanan pengelola passkey, dan metode login cadangan yang disediakan layanan. Orang yang memperoleh akses ke perangkat yang sudah terbuka juga dapat menimbulkan risiko. Karena itu, passkey sebaiknya dipadukan dengan pembaruan sistem dan penguncian layar yang kuat.
Cara mulai menggunakan passkey
- Periksa menu keamanan akun pada layanan yang mendukung passkey.
- Pastikan perangkat menggunakan sistem operasi terbaru dan kunci layar aktif.
- Ikuti proses pembuatan passkey melalui perangkat atau pengelola kredensial tepercaya.
- Tinjau opsi sinkronisasi dan pemulihan apabila perangkat hilang atau diganti.
- Periksa serta amankan metode login cadangan, termasuk email pemulihan.
Bagaimana jika berganti ponsel atau laptop?
Pengalaman perpindahan bergantung pada tempat passkey disimpan. Sebagian pengelola kredensial mendukung sinkronisasi terenkripsi, sementara kredensial yang terikat perangkat dapat memerlukan metode pemulihan atau pendaftaran ulang. Sebelum mengganti perangkat, pastikan masih tersedia jalur masuk alternatif yang aman.
Kesimpulan
Passkey dapat membuat login lebih praktis sekaligus lebih tahan terhadap pencurian kata sandi dan phishing. Namun, pengguna tetap perlu menjaga keamanan perangkat dan memahami opsi pemulihan. Mulailah dari akun penting yang telah menyediakan dukungan resmi, lalu evaluasi pengaturan keamanannya secara berkala.
Rujukan lanjutan: FIDO Alliance — Passkeys dan W3C — Web Authentication.
