Antara Kata Sandi dan Kunci Sandi, Lebih Aman Mana?

JAKARTA - Kata sandi alias password bakal segera tergantikan oleh kunci sandi (passkeys). Di antara kata sandi dan lunci sandi sebenarnya lebih aman mana?

Pada tahun 1961, profesor ilmu komputer MIT Fernando Corbato menemukan kata sandi digital pertama untuk komputer yang dirancang untuk penelitian. Walhasil, penemuan ini berdampak pada abad ke-21, ketika kata sandi hampir identik dengan keamanan siber.

Namun, hal ini bukanlah hal yang positif jika ditelisik lebih dekat. Meskipun ada upaya untuk mendidik masyarakat tentang pentingnya menggunakan kata sandi yang lebih kuat selama bertahun-tahun, kata sandi yang paling umum tetaplah “kata sandi” dan “123456” yang menunjukkan betapa rentannya akun kebanyakan orang.

Metode autentikasi ini tidak berjalan dengan baik, jadi teknologi besar telah memberikan solusinya, yaitu kunci sandi. Sejauh ini, cara mengaktifkan di setiap gawai telah tersedia dengan beragam mekanisme pengoperasian.



Dilansir dari Indian Express, Sabtu (30/9/2023), kunci sandi termasuk jenis fitur keamanan yang memungkinkan pengguna mengakses akun online tanpa menggunakan kata sandi. Kunci sandi dibuat berdasarkan standar WebAuthentication atau WebAuthn yang menggunakan kriptografi kunci publik untuk lebih mengamankan akun seseorang.

Daripada mengetikkan kata sandi, pengguna cukup memasukkan kunci sandi yang dikirimkan ke email atau telepon mereka sebagai kode satu kali. Dengan cara ini, pengguna tidak perlu repot mengingat dan mengetik kata sandi yang rumit, dan juga melindungi akun mereka dari peretas yang mungkin mencoba menebak atau mencuri kata sandi mereka.

Kunci sandi juga dapat digunakan bersama dengan metode keamanan lainnya, seperti biometrik atau PIN, untuk memberikan lapisan perlindungan tambahan. Cara ini lebih populer di kalangan layanan online yang ingin menawarkan cara masuk yang lebih nyaman dan aman bagi penggunanya.

Kunci sandi bekerja dengan menggunakan kriptografi kunci publik, suatu teknik yang melibatkan dua kunci terkait: kunci publik dan kunci pribadi. Kunci publik disimpan di server web, sedangkan kunci pribadi disimpan di perangkat.

Saat pengguna masuk, server mengirimkan tantangan ke perangkat, yang menggunakan kunci pribadi untuk menyelesaikannya dan mengirimkan kembali respons. Server kemudian memverifikasi respons dengan kunci publik, tanpa perlu mengetahui kunci privat. Dengan cara ini, tidak ada rahasia yang dipertukarkan atau disimpan di server, sehingga kunci sandi lebih aman daripada kata sandi.



Kabar baiknya sebagian besar ponsel dan PC terbaru dapat menggunakan kunci sandi, berkat kolaborasi perusahaan teknologi besar seperti Microsoft, Google, dan Apple. Perusahaan-perusahaan ini telah mengembangkan kunci sandi menggunakan standar FIDO Alliance dan W3C.

Jika seseorang memiliki iPhone yang menjalankan iOS 16+, iPad yang menjalankan iPadOS 16+, atau Mac yang menjalankan macOS Ventura, dapat menggunakan kunci sandi dengan TouchID atau FaceID sebagai ganti kata sandi utama.

Untuk membuat kunci sandi di iOS dan macOS, perlu mengaktifkan Rantai Kunci iCloud di perangkat terlebih dahulu. Lalu, saat mendaftar akun baru di situs web atau aplikasi pendukung, pengguna dapat memilih untuk menggunakan kunci sandi dan bukan kata sandi.

Pengguna dapat masuk dengan kunci sandi menggunakan Touch ID, Face ID, atau kode QR. Untuk membuat kunci sandi, pengguna harus memiliki akun di penyedia yang mendukung kunci sandi, seperti Microsoft, Google, atau Apple. Kemudian, masuk ke aplikasi atau situs web yang mendukung kunci sandi dan mengaktifkan opsi kunci sandi. Setelah melakukannya, kunci sandi yang unik untuk akun dan perangkat telah ter-setting.

Kunci sandi di Windows 10 dan Windows 11 dimulai dengan masuk akun Microsoft terlebih dulu. Sedangkan untuk browser web, dapat menggunakan kunci sandi dengan Chrome, Edge, Safari atau Firefox, karena semuanya mendukung teknologi baru ini. Pengguna hanya perlu memastikan bahwa aplikasi diperbarui ke versi terbaru.

Jika memiliki ponsel atau tablet Android yang menjalankan Android 9+, dapat menggunakan kunci sandi dengan Pengelola Kata Sandi Google. Layanan ini berfungsi menyimpan dan menyinkronkan kata sandi di seluruh perangkat pengguna. Sedangkan bagi yang memiliki PC Windows , dapat menggunakan kunci sandi dengan Windows Hello.