Antara Kata Sandi dan Kunci Sandi, Lebih Aman Mana?

Dilansir dari Indian Express, Sabtu (30/9/2023), kunci sandi termasuk jenis fitur keamanan yang memungkinkan pengguna mengakses akun online tanpa menggunakan kata sandi. Kunci sandi dibuat berdasarkan standar WebAuthentication atau WebAuthn yang menggunakan kriptografi kunci publik untuk lebih mengamankan akun seseorang.

Daripada mengetikkan kata sandi, pengguna cukup memasukkan kunci sandi yang dikirimkan ke email atau telepon mereka sebagai kode satu kali. Dengan cara ini, pengguna tidak perlu repot mengingat dan mengetik kata sandi yang rumit, dan juga melindungi akun mereka dari peretas yang mungkin mencoba menebak atau mencuri kata sandi mereka.

Kunci sandi juga dapat digunakan bersama dengan metode keamanan lainnya, seperti biometrik atau PIN, untuk memberikan lapisan perlindungan tambahan. Cara ini lebih populer di kalangan layanan online yang ingin menawarkan cara masuk yang lebih nyaman dan aman bagi penggunanya.

Kunci sandi bekerja dengan menggunakan kriptografi kunci publik, suatu teknik yang melibatkan dua kunci terkait: kunci publik dan kunci pribadi. Kunci publik disimpan di server web, sedangkan kunci pribadi disimpan di perangkat.

Saat pengguna masuk, server mengirimkan tantangan ke perangkat, yang menggunakan kunci pribadi untuk menyelesaikannya dan mengirimkan kembali respons. Server kemudian memverifikasi respons dengan kunci publik, tanpa perlu mengetahui kunci privat. Dengan cara ini, tidak ada rahasia yang dipertukarkan atau disimpan di server, sehingga kunci sandi lebih aman daripada kata sandi.

Baca Juga: Mempermudah Pengelolaan Password, Google Perbarui Keamanan Chrome