Apa Benar Passkey Lebih Aman dari Password? Let's Find Out
Password telah digunakan selama puluhan tahun sebagai pelindung utama akun digital. Namun, sistem ini semakin kewalahan menghadapi kebocoran data, phishing
Penutup
Passkey memang lebih aman daripada password dalam menghadapi phishing, credential stuffing, penebakan otomatis, dan kebocoran basis data server. Keunggulan tersebut berasal dari penggunaan kriptografi kunci publik, penyimpanan kunci privat di perangkat, serta keterikatan kredensial dengan domain tertentu.
Bukti penerapan modern juga menunjukkan bahwa passkey tidak hanya meningkatkan keamanan, tetapi dapat membuat proses login lebih cepat dan lebih mudah. Pengguna tidak perlu mengingat banyak password atau menyalin kode OTP yang dikirim melalui SMS.
Namun, passkey bukan perisai mutlak. Malware, pembajakan sesi, perangkat yang tidak dikunci, dan mekanisme pemulihan akun yang lemah masih dapat menimbulkan risiko. Karena itu, beralih ke passkey merupakan langkah yang tepat, tetapi tetap harus disertai pengamanan perangkat, pembaruan sistem, dan kewaspadaan terhadap rekayasa sosial.
Referensi:
W3C and FIDO Alliance Finalize Web Standard for Secure, Passwordless Logins
Mercari’s Passkey Authentication Speeds Up Sign-In 3.9 Times
iCloud Keychain Security Overview
Authenticate 2025: Day 3 Recap
FIDO Tokyo Seminar 2025: Toward a Passwordless World
