Kunci sandi, bukan kata sandi: Cara kerja metode login baru

Kata sandi telah menjadi standar untuk masuk ke layanan online selama beberapa dekade – dan telah menjadi salah satu kerentanan terbesar di web selama ini. Kunci sandi berperan di sini: Mereka menggantikan kata sandi klasik dengan proses kriptografi yang sebagian besar menetralisir serangan phishing dan secara signifikan menyederhanakan proses login dalam kehidupan sehari-hari. Pada saat yang sama, teknologi ini membawa tantangan tersendiri, seperti peralihan perangkat, sinkronisasi, dan pemulihan akun. Dalam artikel ini Anda akan mengetahui cara kerja kunci sandi secara teknis, di mana kunci sandi tersebut sudah dapat digunakan secara bijaksana saat ini, dan apa yang harus Anda perhatikan saat beralih.

Cara kerja kunci sandi secara teknis

Kunci sandi didasarkan pada kriptografi asimetris, khususnya pada standar FIDO2/WebAuthn. Saat Anda mengatur kunci sandi, pasangan kunci akan dibuat: kunci pribadi tetap berada di perangkat Anda atau di pengelola kunci sandi yang kompatibel, sedangkan kunci publik terkait dikirimkan ke layanan online yang relevan dan disimpan di sana.

Selama proses login, layanan mengirimkan apa yang disebut tantangan – string unik yang dibuat secara acak – ke perangkat Anda. Kunci privat menandatangani tantangan ini, dan layanan memverifikasi tanda tangan menggunakan kunci publik. Rahasia seperti kata sandi tidak pernah dikirimkan kapan pun. Kunci pribadi tidak pernah meninggalkan perangkat Anda, dan bahkan jika database server layanan disusupi, kunci publik yang disimpan di sana tidak berguna bagi penyerang.

Otentikasi pada perangkat itu sendiri terjadi melalui mekanisme lokal: sidik jari, pengenalan wajah, PIN, atau kata sandi perangkat. Bagi Anda, prosesnya terasa seperti membuka kunci ponsel cerdas atau laptop Anda secara normal. Namun, proses otentikasi kriptografi lengkap terjadi di latar belakang, yang jauh lebih kuat daripada mengirimkan kata sandi statis.

Mengapa kunci sandi lebih unggul dalam hal keamanan

Resistensi phishing melalui pengikatan domain

Keuntungan paling serius dari kunci sandi dibandingkan kata sandi klasik adalah ketahanannya terhadap phishing. Kunci sandi secara kriptografis terikat dengan domain layanan yang dibuatnya. Jika Anda menyiapkan kunci sandi untuk example.com, itu hanya akan berfungsi di example.com – bukan di example1e.com, tidak di example.com. Attacker.net, dan tidak di situs phishing yang direplikasi secara visual dengan sempurna.

Dengan kata sandi klasik dan bahkan dengan banyak metode dua faktor seperti kode TOTP atau SMS TAN, halaman phishing yang dibuat dengan baik dapat mencegat data yang dimasukkan secara real time dan meneruskannya ke layanan sebenarnya. Passkey membuat vektor serangan ini secara teknis tidak mungkin dilakukan karena pemeriksaan domain dilakukan secara otomatis oleh browser atau sistem operasi dan tidak bergantung pada pengguna.

Tidak ada penggunaan kembali kredensial, tidak ada kebocoran basis data

Masalah struktural kedua dengan kata sandi klasik adalah penggunaan kembali. Penelitian secara teratur menunjukkan bahwa sebagian besar pengguna menggunakan kata sandi yang sama atau sedikit dimodifikasi untuk beberapa layanan. Jika salah satu layanan ini disusupi, semua akun dengan kata sandi yang sama akan berisiko – sebuah skenario yang dikenal sebagai penjejalan kredensial dan dalam praktiknya dieksploitasi secara luas.

Kunci sandi sepenuhnya menghilangkan risiko ini. Pasangan kunci individual dihasilkan untuk setiap layanan. Karena layanan hanya memiliki kunci publik, kunci privat tidak dapat direkonstruksi atau kunci sandi untuk layanan lain tidak dapat diperoleh dari kebocoran database.

Kunci sandi yang disinkronkan vs. yang tertaut dengan perangkat

Tidak semua kunci sandi diciptakan sama. Untuk penggunaan praktis, perbedaan antara kunci sandi yang disinkronkan dan yang terikat pada perangkat sangatlah penting.

Ciri	Kunci sandi yang disinkronkan	Kunci sandi yang terikat perangkat
Lokasi	Gantungan kunci cloud (misalnya Rantai Kunci iCloud, Pengelola Kata Sandi Google, 1Password, Bitwarden)	Perangkat tunggal atau token perangkat keras (misalnya YubiKey)
Tersedianya	Di semua perangkat dalam ekosistem atau pengelola yang sama	Hanya di perangkat fisik tempat kunci sandi dibuat
Perubahan perangkat	Perangkat baru secara otomatis terintegrasi melalui sinkronisasi	Kunci sandi harus dibuat ulang atau ditransfer melalui mekanisme cadangan
Tingkat keamanan	Tergantung pada keamanan layanan sinkronisasi	Lebih tinggi karena ekspor kunci privat tidak dimungkinkan
Penggunaan yang umum	Login sehari-hari, layanan konsumen, penggunaan pribadi	Lingkungan keamanan tinggi, TI perusahaan, area yang diatur

Kunci sandi yang disinkronkan adalah pilihan yang lebih praktis bagi sebagian besar individu dan usaha kecil. Mereka menawarkan kompromi yang baik antara keamanan dan kenyamanan karena hilangnya satu perangkat tidak secara otomatis berarti hilangnya semua akses. Kunci sandi yang terikat pada perangkat cocok jika kontrol maksimum atas materi kunci diperlukan dan upaya administratif yang lebih tinggi dapat dibenarkan.

Dimana kunci sandi sudah bisa digunakan secara wajar saat ini

Kunci sandi sangat berguna untuk akun yang sering digunakan pada perangkat pribadi dan yang penyusupannya akan menimbulkan konsekuensi yang luas. Ini termasuk akun email, penyimpanan cloud, layanan pembayaran, antarmuka manajemen hosting, dan alat kerja pusat. Akun email sangat layak dilindungi karena biasanya berfungsi sebagai alamat pemulihan untuk berbagai layanan lain dan oleh karena itu menjadi satu-satunya titik kegagalan.

Siapa pun yang bekerja dengan pengaturan yang telah terlatih dengan baik – seperti MacBook dan iPhone dengan gantungan kunci iCloud yang sama atau ponsel pintar Android yang dikombinasikan dengan Chrome dan Pengelola Kata Sandi Google – merasakan kunci sandi hampir tidak terlihat. Pendaftaran direduksi menjadi pemindaian biometrik atau entri PIN singkat. Tidak perlu mengetikkan kata sandi, tidak perlu membuka aplikasi autentikator, tidak perlu menunggu kode satu kali.

Jika Anda mengelola situs web, akun email, atau login pelanggan, Anda harus mempertimbangkan kunci sandi setidaknya untuk akses pusat. Panel hosting, area manajemen domain, dan akun email bisnis adalah kandidat umum dimana login yang disusupi dapat menyebabkan kerusakan yang signifikan.

Batasan sebenarnya dari teknologi

Kehilangan dan pemulihan perangkat

Kata sandi ada sebagai informasi dan dapat dimasukkan pada perangkat apa pun dalam keadaan darurat, selama Anda mengetahuinya. Kunci sandi terikat pada perangkat, gantungan kunci, atau pengelola kunci sandi. Jika perangkat hilang dan tidak ada cadangan yang disinkronkan, akses ke akun terkait menjadi masalah.

Oleh karena itu, sebagian besar layanan menawarkan metode pemulihan alternatif – kode pemulihan, alamat email yang disimpan, atau metode autentikasi sekunder. Opsi penggantian ini penting dan harus selalu dipertimbangkan serta didokumentasikan dengan aman saat menyiapkan kunci sandi. Kunci sandi tanpa rencana pemulihan yang matang bukanlah keuntungan keamanan, namun sebuah risiko.

Masuk di perangkat lain

Kunci sandi tidak tersedia secara langsung di komputer pihak ketiga – misalnya di kantor pelanggan, di stasiun kerja bersama, atau di kafe Internet. Dalam kasus seperti itu, standar FIDO2 menyediakan opsi untuk menggunakan ponsel cerdas Anda sendiri sebagai autentikator. Koneksi dibuat antara komputer pihak ketiga dan ponsel cerdas Anda melalui kode QR atau Bluetooth. Secara teknis cara ini berhasil, namun dalam praktiknya prosesnya terasa lebih rumit dibandingkan mengetikkan kata sandi.

Belum ada penggantian kata sandi yang lengkap

Banyak layanan saat ini menawarkan kunci sandi sebagai metode login tambahan tanpa menonaktifkan kata sandi yang ada. Di satu sisi, hal ini masuk akal sebagai langkah mundur, namun di sisi lain, hal ini melemahkan keuntungan keamanan: Selama kata sandi yang lemah atau digunakan kembali tetap aktif sebagai akses alternatif, hal ini mengurangi perlindungan yang dapat ditawarkan oleh kunci sandi. Jika suatu layanan menawarkan opsi untuk menghapus kata sandi setelah pengaturan kunci sandi atau setidaknya menggantinya dengan kata sandi yang kuat dan unik, Anda harus memanfaatkan opsi ini.

Ketergantungan ekosistem

Kunci sandi yang disinkronkan berfungsi dengan lancar dalam suatu ekosistem. Peralihan antar ekosistem – misalnya dari Apple ke Android atau sebaliknya – secara teknis mungkin dilakukan, namun belum dapat diselesaikan secara elegan di semua tempat. Pengelola kunci sandi lintas platform seperti 1Password, Bitwarden, atau Dashlane semakin berupaya mengatasi masalah ini dengan bertindak sebagai lapisan yang tidak bergantung pada ekosistem. Siapa pun yang menggunakan perangkat dari dunia berbeda harus mengandalkan pengelola seperti itu daripada hanya mengandalkan gantungan kunci asli sistem operasi.

Saat masuk akal untuk beralih

Beralih ke kunci sandi tidak harus dipandang sebagai keputusan semua atau tidak sama sekali. Pendekatan pragmatis adalah memulai dengan akun yang paling penting: akun email, panel hosting, penyimpanan cloud, dan layanan dengan data pembayaran. Dengan cara ini Anda dapat memperoleh pengalaman dengan teknologi tersebut tanpa harus segera mengalihkan semua login Anda, dan pada saat yang sama Anda dapat memeriksa apakah pengaturan Anda – perangkat, gantungan kunci, opsi pemulihan – berfungsi dengan baik.

Jika Anda kebanyakan bekerja menggunakan perangkat sendiri dan memiliki pengaturan yang konsisten, sekarang adalah saat yang tepat untuk beralih. Dukungan di seluruh sistem operasi, browser, dan layanan telah meningkat secara signifikan pada tahun 2024 dan 2025, dan pengelola kata sandi yang relevan kini mendukung kunci sandi sebagai fitur standar.

Anda harus lebih berhati-hati jika Anda sering bekerja pada perangkat yang berbeda atau asing, jika beberapa orang memerlukan akses ke akun yang sama, atau jika rencana pemulihan Anda belum tersedia. Dalam kasus ini, peralihan bertahap dengan penggantian kata sandi paralel adalah opsi yang lebih aman.

Artinya bagi infrastruktur web Anda

Terutama jika Anda mengoperasikan situs web, mengelola akun email, atau menghosting proyek pelanggan, mengamankan akses terpusat bukanlah masalah kecil. Panel hosting yang disusupi atau akun email yang dibajak dapat menyebabkan kerusakan yang signifikan, mulai dari kehilangan data hingga kerusakan reputasi.

Kunci sandi adalah landasan dalam strategi keamanan yang komprehensif. Mereka tidak menggantikan pencadangan reguler, pengelolaan hak yang bersih, dan infrastruktur yang dipikirkan dengan matang. Namun mereka menghilangkan salah satu vektor serangan tertua dan paling umum: kata sandi yang lemah, digunakan kembali, atau phishing.

Jika Anda ingin membangun atau mengamankan infrastruktur web Anda secara profesional, easyname menawarkan dasar yang tepat. Dengan domain, hosting web, alamat email, dan server VPS, pengaturan dapat diterapkan yang tidak hanya baik secara teknis, namun juga tetap dapat dikelola secara administratif. Hosting WordPress yang dioptimalkan tersedia untuk proyek WordPress, dan siapa pun yang ingin membuat situs web tanpa pengetahuan pemrograman apa pun akan menganggap pembuat situs web sebagai cara yang efisien untuk memulai. Mengamankan login ke layanan ini – baik melalui kunci sandi, kata sandi yang kuat, atau autentikasi dua faktor – tetap berada di tangan Anda dan harus menjadi salah satu langkah pertama yang Anda ambil saat menyiapkan.

Kesimpulan

Kunci sandi memecahkan masalah yang menyertai kata sandi sejak keberadaannya: kata sandi hanya seaman perilaku pengguna. Dengan menghapus rahasia dari proses login dan secara kriptografis mengikat otentikasi ke perangkat dan domain, kunci sandi menghilangkan vektor serangan yang paling umum – phishing, penjejalan kredensial, dan penggunaan kembali kata sandi yang lemah.

Pada saat yang sama, kunci sandi bukanlah kesuksesan yang pasti. Mereka bekerja paling baik dalam pengaturan yang matang dengan strategi sinkronisasi yang jelas dan jalur pemulihan yang terdokumentasi. Siapa pun yang menciptakan kondisi tersebut tidak hanya memperoleh keamanan, tetapi juga kenyamanan. Siapa pun yang mengabaikannya berarti menukar masalah yang diketahui dengan masalah baru.

Peralihan ini kini sangat bermanfaat ketika kerusakan akibat login yang disusupi akan menjadi yang paling besar: akun pusat, akses bisnis, dan di mana pun di mana satu kata sandi sebelumnya merupakan garis pertahanan terakhir.