Pernahkah Anda lupa password lalu harus mengulang proses reset yang merepotkan? Kini industri teknologi tengah beramai-ramai meninggalkan kebiasaan lama itu lewat teknologi bernama passkey, yang digadang-gadang bakal menjadi standar login masa depan menggantikan password dan bahkan kode OTP.

Passkey adalah kredensial digital pengganti kata sandi yang dikembangkan berdasarkan standar terbuka FIDO2 dan WebAuthn, hasil kerja sama FIDO Alliance dengan W3C. Jika password merupakan kode rahasia yang tersimpan di server penyedia layanan, passkey justru bekerja dengan prinsip kriptografi kunci publik yang terikat langsung pada perangkat milik pengguna, seperti ponsel, tablet, atau komputer.

Setiap kali pengguna mendaftarkan passkey pada sebuah situs atau aplikasi, perangkat secara otomatis menghasilkan sepasang kunci digital yang saling berkaitan. Kunci privat tetap tersimpan aman di perangkat atau brankas terenkripsi seperti iCloud Keychain, sedangkan kunci publik dikirim dan disimpan di sisi server layanan. Untuk masuk, pengguna cukup membuktikan bahwa dirinya memegang kunci privat tersebut lewat sidik jari, pemindaian wajah, atau kunci layar perangkat, tanpa perlu mengetik apa pun.

Karena kunci privat tidak pernah meninggalkan perangkat dan tidak dikirim ke internet, upaya pencurian data atau pengelabuan lewat situs phishing palsu menjadi tidak berguna sebab peretas tetap tidak dapat menyelesaikan proses login tanpa kunci privat asli. Panduan keamanan yang merujuk badan siber Amerika Serikat, CISA, bahkan menempatkan FIDO2/WebAuthn sebagai satu-satunya kategori autentikasi berlapis yang benar-benar tahan phishing, lebih unggul dibanding SMS OTP maupun kode OTP dari aplikasi autentikator.

Google, Apple, dan Microsoft kini menjadikan passkey sebagai opsi login bawaan di platform masing-masing. Menurut laporan cyberhub.id, hingga 2026 lebih dari 15 miliar akun di seluruh dunia sudah mendukung login lewat passkey, dengan akun yang memakainya tercatat memiliki risiko peretasan jauh lebih rendah dibanding akun yang masih hanya mengandalkan password.

Pengguna cukup masuk ke pengaturan keamanan akun Google, Apple ID, atau Microsoft, lalu memilih opsi "Tambah Passkey" dan mengikuti instruksi verifikasi biometrik perangkat. Setelah aktif, login berikutnya cukup lewat sidik jari atau Face ID tanpa perlu mengetik password lagi. (Naswa Thalita Zada)