Apa Itu Passkey?
Passkey adalah metode autentikasi berbasis kriptografi publik private key yang menggantikan penggunaan kata sandi tradisional. Passkey disimpan di perangkat dan dapat digunakan untuk login ke layanan yang mendukung standar WebAuthn dan FIDO2. Karena tidak melibatkan kata sandi teks, risiko phishing, pencurian kredensial, atau penggunaan kembali kata sandi berkurang secara signifikan.
Persiapan Sebelum Menggunakan Passkey
- Perangkat Android: Minimal Android 9 (Pie) dengan Google Play Services versi terbaru atau Android 12+ yang sudah mendukung Google Passkeys.
- Akun Google: Passkey disimpan secara terenkripsi di akun Google Anda dan dapat disinkronisasi antar perangkat.
- Layanan yang mendukung: Pastikan situs atau aplikasi yang ingin Anda gunakan sudah menambahkan dukungan Passkey (contoh: Google, Dropbox, GitHub, Microsoft).
Langkah-Langkah Membuat Passkey di Android
1. Buka Pengaturan Keamanan
Masuk ke Pengaturan Google Kelola Akun Google Keamanan. Gulir ke bagian Masuk ke Google dan pilih Passkey.
2. Aktifkan Passkey
Jika belum diaktifkan, pilih Aktifkan Passkey. Ikuti instruksi untuk menambahkan verifikasi biometrik (sidik jari, pengenalan wajah, atau PIN).
3. Tambahkan Passkey ke Layanan
Buka aplikasi atau situs yang mendukung Passkey (misalnya gmail.com pada browser Chrome). Pilih opsi Masuk dengan Passkey atau Tambahkan Passkey. Sebuah jendela pop up akan muncul meminta Anda mengonfirmasi pembuatan passkey baru.
Pilih Simpan Passkey. Passkey akan otomatis disimpan di penyimpanan kredensial Android dan disinkronkan ke akun Google Anda.
4. Verifikasi
Setelah passkey tersimpan, sistem akan meminta verifikasi biometrik atau PIN Anda sekali lagi untuk memastikan bahwa Anda yang membuat passkey.
5. Selesai
Passkey kini dapat dipakai untuk login ke layanan tersebut di semua perangkat Android yang terhubung ke akun Google Anda, serta di komputer yang menggunakan Chrome atau Edge dengan sinkronisasi akun Google.
Cara Login dengan Passkey
Berikut contoh penggunaan passkey pada situs web yang mendukung:
- Buka situs web pada browser Chrome atau Edge.
- Klik tombol Login dengan Passkey.
- Browser akan memunculkan dialog Pilih Passkey . Pilih akun yang sesuai.
- Gunakan sidik jari, wajah, atau PIN untuk mengonfirmasi.
- Jika verifikasi berhasil, Anda langsung masuk tanpa memasukkan kata sandi.
Manajemen Passkey
Anda dapat melihat, menambah, atau menghapus passkey yang tersimpan melalui:
Pengaturan Google Keamanan Passkey- Di halaman Passkey Anda dapat:
- Menambah passkey baru untuk layanan lain.
- Menghapus passkey yang tidak lagi dipakai.
- Melihat perangkat yang memiliki sinkronisasi passkey.
Tips Keamanan
- Gunakan biometrik yang kuat: Sidik jari dan pengenalan wajah yang terdaftar harus unik dan tidak dapat dipalsukan.
- Aktifkan kunci layar: Pastikan perangkat Anda selalu terkunci dengan PIN/pattern yang kuat.
- Backup akun Google: Jika kehilangan perangkat, passkey dapat dipulihkan dari akun Google pada perangkat baru.
- Periksa izin aplikasi: Hanya beri akses kredensial ke aplikasi resmi atau browser terpercaya.
Memulihkan Passkey Jika Kehilangan Perangkat
Jika perangkat hilang atau rusak, ikuti langkah berikut:
- Masuk ke akun Google Anda di perangkat baru.
- Buka
Pengaturan Google Keamanan Passkey. - Anda akan melihat daftar passkey yang tersimpan. Aktifkan kembali dengan verifikasi biometrik atau kode keamanan.
- Jika ada layanan yang tidak otomatis tersinkronisasi, login ke layanan tersebut dan pilih Tambahkan Passkey lagi.
FAQ Singkat
Apakah Passkey menggantikan kata sandi sepenuhnya?
Untuk layanan yang sudah mendukung, passkey dapat menggantikan kata sandi. Namun, beberapa situs lama masih mengandalkan kata sandi tradisional.
Apakah Passkey dapat digunakan di perangkat non Android?
Ya. Passkey yang disimpan di akun Google dapat diakses lewat Chrome/Edge pada Windows, macOS, atau iOS yang mendukung standar WebAuthn.
Apakah passkey dapat disalin atau diekspor?
Tidak. Passkey disimpan dalam bentuk kriptografis yang tidak dapat diekspor secara langsung, menjaga keamanan data pribadi.
Kesimpulan
Passkey merupakan solusi autentikasi yang lebih aman, nyaman, dan tahan phishing dibandingkan kata sandi tradisional. Dengan beberapa langkah sederhana di Android, Anda dapat membuat, mengelola, dan menggunakan passkey untuk berbagai layanan online. Pastikan perangkat selalu terkunci, biometrik terdaftar dengan baik, dan akun Google Anda aktif untuk memanfaatkan sinkronisasi lintas perangkat.
Mulailah beralih ke passkey hari ini dan nikmati login tanpa repot menulis kata sandi lagi!
