Password Tak Aman, Google Kenalkan Metode Passkeys

Google kenalkan metode log in dengan passkeys (Foto: Google)

Sekolahnews – Tak lagi menggunakan password, Google akan menggunakan passkeys untuk mempersilakan pengguna masuk ke Google Account. Wacana ini lahir dengan mempertimbangkan aspek keamanan pengguna serta berbagai masalah yang kerap muncul sebelumnya.

Seperti diketahui, selama ini penggunaan password dan kata sandi tradisional selalu dilengkapi dengan mekanisme autentikasi multifaktor. Misalnya, kamu diminta untuk melakukan verifikasi lewat pesan yang dikirim lewat SMS atau email sebelum masuk ke suatu aplikasi.

Rupanya, metode ini memiliki banyak kelemahan terutama dari segi keamanan karena kode autentikasi yang dikirim melalui SMS rentan disadap.

Dengan passkeys, kamu bisa masuk ke situs web dan aplikasi menggunakan sensor biometrik (pengenalan wajah atau sidik jari), pola, atau bahkan PIN yang sama dengan yang kamu gunakan untuk membuka HP kamu.

Nah, dengan cara ini, potensi terjadinya penyadapan dinilai bisa diminimalisir karena orang ketiga harus mengakses perangkat secara langsung untuk melakukan kejahatan, tidak bisa dari jarak jauh.

Kerennya lagi, nantinya kamu bisa masuk ke Google Account tanpa mengetik username, password, ataupun autentikasi tambahan. Alias proses ini akan jauh lebih ringkas dan efisien!

Cara kerja passkeys

Di Chrome dan Android, passkeys disimpan di Google Password Manager yang menyinkronkan seluruh passkeys milik pengguna ke semua gawai dengan Google Account yang sama. Ingat, kamu tidak terbatas untuk menggunakan satu passkeys pada satu perangkat tertentu saja. Jadi, kamu bisa menggunakan passkeys yang sama pada beberapa perangkat sekaligus.

Misalnya, passkeys di HP bisa juga kamu gunakan untuk di laptop, meskipun laptop kamu belum tersinkron dengan passkeys tersebut. Asalkan, laptop berada dekat dengan HP dan kamu menyetujui proses sign-in lewat HP.

Metode yang sama juga bisa diterapkan oleh semua browser. Misalnya, kamu mau mengakses situs abc.com di perangkat A setelah membuka situs tersebut di perangkat B. Nah, di perangkat A, kamu bisa memilih untuk sign in dengan passkeys dari perangkat lain.

Nantinya, dua perangkat tersebut, A dan B, akan terkoneksi dan kamu akan diarahkan untuk menyetujui penggunakan passkeys pada perangkat A.