Kiamat Kata Sandi: Peralihan Total ke Passkey dan Mengapa Anda Perlu Peduli

SINGARAJA – Era ketika kita harus mengingat belasan kombinasi rumit kata sandi (password) tampaknya akan segera berakhir. Dunia digital tengah bersiap menghadapi "kiamat kata sandi" seiring dengan adopsi teknologi baru bernama Passkey secara luas oleh berbagai perusahaan teknologi dunia. Bagi sebagian besar pengguna internet, mengelola kata sandi merupakan hal yang merepotkan. Membuat kata sandi yang kuat sering kali berujung pada lupa, sementara penggunaan kata sandi yang mudah ditebak—seperti tanggal lahir atau "123456"—sangat rentan terhadap peretasan. Passkey hadir sebagai solusi yang dinilai lebih aman dan praktis.

Apa Itu Passkey dan Bagaimana Cara Kerjanya?

Secara sederhana, Passkey merupakan metode verifikasi identitas digital yang memanfaatkan fitur keamanan yang telah tersedia pada perangkat, seperti pemindai sidik jari (fingerprint), pemindai wajah (Face ID), atau PIN pengunci ponsel. Berbeda dengan kata sandi konvensional yang disimpan pada server situs web, Passkey menggunakan teknologi kriptografi asimetris. Ketika pengguna mengaktifkan Passkey, perangkat akan membuat sepasang kunci digital, yaitu:

• Kunci Publik

  Disimpan oleh situs web atau aplikasi, seperti Google, Apple, atau platform belanja daring.

• Kunci Privat

  Disimpan secara lokal dan aman di dalam cip enkripsi perangkat, serta tidak pernah dibagikan kepada pihak lain maupun dikirim melalui internet.

Saat pengguna hendak masuk (login), situs web akan meminta verifikasi dari perangkat. Pengguna cukup menempelkan sidik jari atau memindai wajah, kemudian kedua kunci tersebut akan melakukan proses verifikasi secara otomatis.

Mengapa Lebih Aman daripada Kata Sandi Biasa?

Keunggulan utama Passkey terletak pada kemampuannya dalam mengurangi berbagai metode peretasan yang umum terjadi.

• Kebal terhadap Phishing

  Pelaku kejahatan siber kerap membuat situs palsu yang menyerupai situs asli untuk menjebak pengguna agar memasukkan kata sandi. Dengan Passkey, pengguna tidak perlu mengetikkan informasi login. Perangkat hanya akan merespons permintaan autentikasi dari situs resmi yang telah terdaftar.

• Mengurangi Risiko Kebocoran Data

  Jika server suatu aplikasi diretas, pelaku tidak akan memperoleh kata sandi pengguna karena yang tersimpan hanyalah kunci publik yang tidak dapat digunakan tanpa pasangan kunci privat yang berada di perangkat pengguna.

• Mencegah Credential Stuffing

  Praktik menggunakan satu kata sandi untuk banyak akun tidak lagi menjadi celah keamanan karena proses autentikasi tidak bergantung pada kata sandi.

Sudah Siapkah Kita Mengadopsinya?

Perubahan ini tidak lagi menjadi wacana masa depan, melainkan sedang berlangsung saat ini. Berbagai platform besar seperti Google, Apple, Microsoft, Amazon, hingga aplikasi perpesanan seperti WhatsApp dan sejumlah platform perdagangan elektronik mulai mendorong pengguna untuk mengaktifkan Passkey.

Bagi masyarakat, peralihan ini mungkin memerlukan sedikit penyesuaian pada tahap awal. Namun, kemudahan yang ditawarkan—tanpa perlu lagi mengingat atau mereset kata sandi—diperkirakan akan mempercepat penerimaan teknologi tersebut. Selamat tinggal kombinasi huruf, angka, dan simbol yang rumit. Masa depan keamanan digital kini semakin bergantung pada perangkat yang kita gunakan setiap hari, cukup melalui sidik jari atau pemindaian wajah.