Passkey Membuat Autentikasi Lebih Cepat Dari Sebelumnya (Passkey VS Password)

TokoDaring.Com – Passkey Membuat Autentikasi Lebih Cepat Dari Sebelumnya (Passkey VS Password). Sebagai regcognisi atas Hari Password Sedunia 2023, Google mengumumkan langkah selanjutnya menuju masa depan tanpa kata sandi: Passkey.

Artikel Terkait:

Google Passkey Support Akan Menggantikan Built-in Security Key mulai 3 Mei 2023

Apa itu Passkey ?

Artikel ini adalah artikel terjemahan yang artikel aslinya bisa anda lihat di sini, https://security.googleblog.com/2023/05/making-authentication-faster-than-ever.html

Passkey adalah metode autentikasi baru tanpa password yang menawarkan pengalaman autentikasi yang nyaman untuk situs website dan aplikasi, hanya menggunakan sidik jari, pemindaian wajah, atau kunci layar lainnya.

Passkey dirancang untuk meningkatkan keamanan online bagi pengguna. Karena mereka didasarkan pada protokol kriptografi kunci publik yang mendukung kunci keamanan.

Passkey tahan terhadap phishing dan serangan online lainnya, menjadikannya lebih aman daripada SMS, password satu kali berbasis aplikasi, dan bentuk autentikasi multi-faktor (MFA) lainnya.

Dan karena kunci sandi dibakukan, implementasi tunggal memungkinkan pengalaman tanpa kata sandi di seluruh browser dan sistem operasi.

Passkey dapat digunakan dengan dua cara berbeda: di perangkat yang sama atau dari perangkat yang berbeda.

Misalnya, jika Anda perlu masuk ke situs website di perangkat Android dan Anda memiliki passkey yang tersimpan di perangkat yang sama, maka menggunakannya hanya dengan membuka kunci ponsel.

Di sisi lain, jika Anda perlu masuk ke situs website tersebut di browser Chrome di komputer, Anda cukup memindai kode QR untuk menyambungkan ponsel dan komputer untuk menggunakan passkey.

Teknologi di balik passkey

Teknologi di balik yang sebelumnya (“same device passkey”) bukanlah hal yang baru: ini awalnya dikembangkan dalam Aliansi FIDO dan pertama kali diterapkan oleh Google pada Agustus 2019 dalam alur tertentu.

Google dan anggota FIDO lainnya telah bekerja sama dalam meningkatkan teknologi yang mendasari passkey selama beberapa tahun terakhir untuk meningkatkan kegunaan dan kenyamanannya.

Teknologi di balik passkey ini memungkinkan pengguna untuk masuk ke akun mereka menggunakan segala bentuk verifikasi pengguna berbasis perangkat, seperti biometrik atau kode PIN.

Kredensial hanya didaftarkan satu kali pada perangkat pribadi pengguna, kemudian perangkat membuktikan kepemilikan kredensial terdaftar ke server jarak jauh dengan meminta pengguna untuk menggunakan kunci layar perangkat mereka.

Biometrik pengguna, atau data kunci layar lainnya, tidak pernah dikirim ke server Google – data tersebut tetap tersimpan dengan aman di perangkat, dan hanya bukti kriptografis yang diberikan pengguna dengan benar yang dikirim ke Google.

Passkey juga dibuat dan disimpan di perangkat Anda dan tidak dikirim ke situs website atau aplikasi.

Jika Anda membuat passkey di satu perangkat, Pengelola Kata Sandi Google dapat membuatnya tersedia di perangkat Anda yang lain yang masuk ke akun sistem yang sama.

Pelajari lebih lanjut tentang cara kerja passkey di balik terpal di Google Security Blog.

Passkey Membuat Autentikasi Lebih Cepat Dari Sebelumnya (Passkey VS Password)

Passkey awalnya dirancang untuk memberikan pengalaman autentikasi yang lebih sederhana dan lebih aman bagi pengguna, dan sejauh ini, teknologinya terbukti lebih sederhana dan lebih cepat daripada kata sandi.

Data Google (Maret-April 2023) menunjukkan bagaimana persentase pengguna yang berhasil mengautentikasi melalui kunci sandi perangkat yang sama 4x lebih tinggi daripada tingkat keberhasilan yang biasanya dicapai dengan sandi.

Rata-rata tingkat keberhasilan autentikasi dengan sandi adalah 13,8%, sementara tingkat keberhasilan kunci sandi lokal adalah 63,8% (lihat gambar 1 di bawah).

Passkey tidak hanya lebih mudah digunakan, tetapi juga jauh lebih cepat daripada kata sandi.

Rata-rata, seorang pengguna berhasil masuk dalam waktu 14,9 detik, sementara biasanya diperlukan waktu dua kali lebih lama untuk masuk dengan sandi (30,4 detik, seperti yang terlihat pada Gambar 2 di bawah).

Awal, data kualitatif yang dikumpulkan dari riset pengguna juga menunjukkan bahwa pengguna sudah menganggap kenyamanan ini sebagai nilai kunci dari kunci sandi.

Google membagikan data ini setelah peluncuran passkey untuk Akun Google. Passkey lebih cepat, lebih aman, dan lebih nyaman daripada kata sandi dan MFA.

Menjadikannya alternatif kata sandi yang diinginkan dan pengembangan yang menjanjikan dalam perjalanan menuju masa depan yang lebih aman.

Untuk mempelajari lebih lanjut tentang kunci sandi dan cara mengubah sistem masuk nama pengguna dan sandi berbasis formulir dasar menjadi sistem yang mendukung kunci sandi, lihat dokumentasinya di developers.google.com/identity/passkeys.

Artikel terkait :