Antara Kata Sandi dan Kunci Sandi, Lebih Aman Mana?

Daripada mengetikkan kata sandi, pengguna cukup memasukkan kunci sandi yang dikirimkan ke email atau telepon mereka sebagai kode satu kali. Dengan cara ini, pengguna tidak perlu repot mengingat dan mengetik kata sandi yang rumit, dan juga melindungi akun mereka dari peretas yang mungkin mencoba menebak atau mencuri kata sandi mereka.

Kunci sandi juga dapat digunakan bersama dengan metode keamanan lainnya, seperti biometrik atau PIN, untuk memberikan lapisan perlindungan tambahan. Cara ini lebih populer di kalangan layanan online yang ingin menawarkan cara masuk yang lebih nyaman dan aman bagi penggunanya.

Kunci sandi bekerja dengan menggunakan kriptografi kunci publik, suatu teknik yang melibatkan dua kunci terkait: kunci publik dan kunci pribadi. Kunci publik disimpan di server web, sedangkan kunci pribadi disimpan di perangkat.

Saat pengguna masuk, server mengirimkan tantangan ke perangkat, yang menggunakan kunci pribadi untuk menyelesaikannya dan mengirimkan kembali respons. Server kemudian memverifikasi respons dengan kunci publik, tanpa perlu mengetahui kunci privat. Dengan cara ini, tidak ada rahasia yang dipertukarkan atau disimpan di server, sehingga kunci sandi lebih aman daripada kata sandi.

Baca Juga: Mempermudah Pengelolaan Password, Google Perbarui Keamanan Chrome

Kabar baiknya sebagian besar ponsel dan PC terbaru dapat menggunakan kunci sandi, berkat kolaborasi perusahaan teknologi besar seperti Microsoft, Google, dan Apple. Perusahaan-perusahaan ini telah mengembangkan kunci sandi menggunakan standar FIDO Alliance dan W3C.