Apa Kelebihan Passkeys ? Fitur Pengganti Passwords di iPhone – Apple di iOS 16, iPadOS 16, tvOS 16, dan macOS Ventura memperkenalkan fitur “Passkeys” baru yang menggantikan kata sandi tradisional saat masuk ke situs web atau aplikasi. Passkeys dinilai lebih aman daripada kata sandi, dan melindungi pengguna dari phishing, malware, dan serangan lain yang ditujukan untuk mendapatkan akses akun.
Apa itu Passkeys ?
Menurut Apple, Passkeys adalah kredensial generasi berikutnya yang lebih aman dan lebih mudah digunakan daripada kata sandi standar. Seperti yang dijelaskan Apple dalam dokumen dukungan tentang fitur tersebut, Kunci Sandi dibuat berdasarkan standar WebAuthn dan menggunakan pasangan kunci kriptografik unik untuk setiap situs web atau akun.
Satu kunci adalah bersifat publik yang disimpan pada server situs web, sedangkan kunci kedua bersifat private dan disimpan pada perangkat. Di iPhone dan perangkat lain dengan otentikasi biometrik, ID Wajah atau ID Sentuh digunakan untuk mengotorisasi kunci sandi untuk mengautentikasi pengguna ke situs web. Kunci harus cocok untuk memungkinkan login, dan karena kunci kedua bersifat pribadi dan hanya tersedia untuk pengguna, kunci tersebut tidak dapat dicuri, dibocorkan, atau di-phishing.
Kunci sandi bergantung pada runutan pada Kunci iCloud, yang pada gilirannya memerlukan autentikasi dua faktor untuk perlindungan lebih lanjut. Kunci sandi disinkronkan di semua perangkat pengguna melalui iCloud Keychain, yang dienkripsi end-to-end dengan kunci kriptografinya sendiri.
Apa Fungsi Passkeys ?
Sinkronisasi kunci sandi di seluruh akun memberikan redundansi jika perangkat Apple hilang, tetapi jika semua perangkat Apple seseorang hilang dan kunci sandi besertanya, Apple telah menerapkan fungsi escrow gantungan kunci iCloud untuk memulihkan informasi kunci sandi. Terdapat beberapa proses autentikasi multi-langkah yang harus dilalui untuk memulihkan Rantai Kunci pada iCloud dengan passkeys, atau pengguna dapat mengatur kontak pemulihan akun.
Meskipun Kunci Sandi terdengar rumit, dalam praktiknya, akan sesederhana menggunakan Touch ID atau Face ID untuk membuat kunci sandi untuk digunakan bersama dengan login.
Apple telah bekerja dengan anggota Aliansi FIDO, termasuk Google dan Microsoft, untuk memastikan bahwa kunci sandi juga dapat digunakan dengan perangkat non-Apple dan di seluruh platform. Pada perangkat non-Apple, Passkeys akan bekerja melalui kode QR yang akan mengautentikasi menggunakan iPhone, tetapi akan memerlukan dukungan dari perusahaan lain, jadi ini adalah standar yang perlu diadopsi di seluruh dunia teknologi.
Tidak diketahui apa yang terjadi pada kunci sandi saat beralih dari Apple ke platform lain seperti Android, karena Apple belum merinci apa yang akan terjadi dalam situasi ini.
Apple mengatakan bahwa transisi dari kata sandi akan memakan waktu, tetapi akan bekerja dengan pengembang untuk menciptakan masa depan tanpa kata sandi.
Leave a Reply