Kata sandi dapat dicuri melalui situs tiruan atau digunakan ulang setelah kebocoran layanan. Passkey menawarkan cara masuk yang berbeda: pengguna menyetujui permintaan pada perangkat dengan metode buka kunci yang tersedia.
Passkey bukan tombol ajaib yang menghapus semua risiko akun. Ketersediaan lintas perangkat, pemulihan ketika perangkat hilang, dan proses layanan tertentu tetap perlu dipahami. Artikel ini menjelaskan alur umumnya dan daftar pemeriksaan sebelum menjadikannya metode masuk utama.
Apa yang terjadi saat passkey digunakan
Passkey memakai pasangan kunci kriptografi. Perangkat menyimpan bagian privat dan layanan menyimpan bagian publik untuk memeriksa bahwa proses masuk berasal dari passkey yang sesuai. Pengguna biasanya menyetujui tindakan dengan sidik jari, pengenalan wajah, PIN, atau metode buka kunci lain pada perangkat.
Berbeda dari mengetik kata sandi ke sebuah halaman, proses ini dirancang agar kredensial terikat pada layanan yang benar. Google menjelaskan passkey sebagai perlindungan yang lebih baik terhadap phishing. Namun, pengguna tetap harus memeriksa notifikasi, perangkat, dan permintaan yang muncul, terutama ketika tidak sedang mencoba masuk.
Perangkat tetap bagian dari akses
Passkey dapat disimpan atau disinkronkan oleh pengelola kredensial. Cara sinkronisasi bergantung pada sistem operasi, peramban, serta layanan yang dipilih. Sebuah passkey yang tersedia di satu lingkungan belum tentu muncul otomatis pada perangkat lain.
Sebelum bergantung padanya, periksa apakah perangkat memiliki kunci layar dan apakah pengelola kredensial aktif. Ikuti persyaratan terbaru pada dokumentasi layanan, karena dukungan versi dapat berubah. Jangan menonaktifkan metode pemulihan lama sebelum metode baru berhasil diuji.
Siapkan jalan kembali ke akun
Kehilangan telepon, lupa PIN, atau mengganti ekosistem perangkat dapat mengganggu akses. Tambahkan opsi pemulihan yang masih berada dalam kendali pemilik, seperti alamat pemulihan yang aman atau metode lain yang didukung akun. Pastikan informasi pemulihan tersebut sendiri terlindungi.
Jika layanan menyediakan daftar passkey atau perangkat, tinjau daftar itu secara berkala. Hapus entri yang terkait perangkat yang sudah tidak dimiliki. Saat perangkat hilang, gunakan prosedur resmi untuk mengamankan akun dan mencabut akses perangkat tersebut.
Uji metode alternatif
Sebelum menghapus satu-satunya cara masuk lain, coba alur “coba cara lain” atau metode pemulihan dari perangkat yang masih tepercaya. Catat lokasi menu resmi, bukan menyimpan kata sandi atau kode pemulihan di catatan yang mudah diakses orang lain.
Jangan mengirim passkey, kode sekali pakai, atau kode cadangan kepada orang yang mengaku sebagai dukungan. Google secara khusus mengingatkan agar kode verifikasi tidak dibagikan. Layanan dukungan yang sah tidak memerlukan pengguna menyerahkan kode untuk membuktikan identitas melalui pesan.
Pilih kapan passkey digunakan
Untuk akun yang mendukung passkey, pertimbangkan untuk menambahkannya setelah membaca dokumentasi layanan dan memeriksa perangkat. Uji masuk dan keluar, lalu pastikan metode pemulihan tersedia. Untuk akun kerja atau sekolah, administrator dapat mengatur pilihan yang berbeda.
Passkey dapat mengubah cara layanan meminta verifikasi tambahan. Dokumentasi Google menyebut passkey pada akun Google dapat melewati langkah kedua karena passkey sudah memverifikasi kepemilikan perangkat. Karena perilaku bergantung layanan, jangan berasumsi aturan tersebut sama untuk setiap aplikasi.
Ketika perangkat bersama digunakan
Jangan membuat passkey pada perangkat yang dipakai bersama tanpa memahami siapa yang dapat membuka kunci perangkat dan mengelola kredensial. Gunakan opsi masuk yang sesuai kebijakan organisasi. Keluar dari sesi dan hapus kredensial perangkat ketika akses bersama tidak lagi diperlukan.
Ringkasan
Passkey mengganti proses mengetik kata sandi dengan persetujuan kriptografi yang biasanya menggunakan buka kunci perangkat. Manfaatnya terkait erat dengan keamanan perangkat, pengelola kredensial, dan pemulihan akun. Periksa dukungan, uji metode alternatif, dan cabut passkey pada perangkat yang hilang.
Langkah awal yang aman adalah meninjau pengaturan keamanan akun yang bersangkutan, membaca panduan resminya, kemudian menambah passkey tanpa menghapus metode pemulihan yang masih berfungsi.
Daftar pemeriksaan sebelum menambah passkey
- Pastikan kamu berada pada situs atau aplikasi resmi, bukan halaman dari pesan tak terduga.
- Periksa kunci layar, pembaruan perangkat, dan pengelola kredensial yang akan menyimpan passkey.
- Catat perangkat yang dipakai agar mudah mengenali entri yang perlu dicabut.
- Pastikan email atau metode pemulihan akun masih dapat diakses.
- Uji masuk kembali sebelum menghapus metode lama.
Jika layanan menampilkan pilihan penyimpanan passkey, baca nama dan petunjuknya sebelum menyetujui. Pada komputer bersama, batalkan proses bila tempat penyimpanannya tidak jelas. Passkey untuk akun kerja juga dapat tunduk pada aturan organisasi.
Setelah mengganti perangkat, periksa pengelola kredensial dan halaman keamanan akun. Jika perangkat lama dijual atau dipinjamkan, keluar dari akun dan cabut perangkat dari daftar akses akun bila tersedia. Simpan petunjuk pemulihan tanpa mencantumkan rahasia masuk yang dapat dibaca orang lain.
