Apa Benar Passkey Lebih Aman dari Password? Let's Find Out

Penutup

Passkey memang lebih aman daripada password dalam menghadapi phishing, credential stuffing, penebakan otomatis, dan kebocoran basis data server. Keunggulan tersebut berasal dari penggunaan kriptografi kunci publik, penyimpanan kunci privat di perangkat, serta keterikatan kredensial dengan domain tertentu.

Bukti penerapan modern juga menunjukkan bahwa passkey tidak hanya meningkatkan keamanan, tetapi dapat membuat proses login lebih cepat dan lebih mudah. Pengguna tidak perlu mengingat banyak password atau menyalin kode OTP yang dikirim melalui SMS.

Namun, passkey bukan perisai mutlak. Malware, pembajakan sesi, perangkat yang tidak dikunci, dan mekanisme pemulihan akun yang lemah masih dapat menimbulkan risiko. Karena itu, beralih ke passkey merupakan langkah yang tepat, tetapi tetap harus disertai pengamanan perangkat, pembaruan sistem, dan kewaspadaan terhadap rekayasa sosial.

Referensi:

W3C and FIDO Alliance Finalize Web Standard for Secure, Passwordless Logins

Mercari’s Passkey Authentication Speeds Up Sign-In 3.9 Times

iCloud Keychain Security Overview

Authenticate 2025: Day 3 Recap

FIDO Tokyo Seminar 2025: Toward a Passwordless World