Semakin banyak aktivitas harian bergantung pada akun digital—mulai dari email, layanan streaming, belanja daring, hingga penyimpanan foto. Karena itu, menjaga keamanan akun tidak cukup hanya dengan membuat kata sandi yang panjang. Metode masuk tanpa kata sandi seperti passkey mulai menjadi pilihan yang layak dipahami, bersama beberapa kebiasaan dasar yang bisa diterapkan siapa saja.
Apa itu passkey dan bagaimana cara kerjanya?
Passkey adalah metode masuk yang menggunakan pasangan kunci kriptografi, bukan kata sandi yang harus diingat dan diketik. Saat tersedia, pengguna biasanya mengonfirmasi identitas lewat fitur perangkat seperti sidik jari, pengenalan wajah, PIN, atau kunci layar. Kunci privat tetap berada di perangkat atau ekosistem penyimpanan yang mendukungnya, sementara layanan memverifikasi kunci publik.
Keunggulan pentingnya adalah passkey dirancang agar lebih tahan terhadap situs palsu yang mencoba mencuri kata sandi. Namun, dukungan fitur berbeda-beda pada tiap layanan dan perangkat. Pengguna tetap perlu menjaga keamanan perangkat serta menyiapkan metode pemulihan akun.
Langkah praktis untuk memperkuat keamanan akun
1. Aktifkan passkey jika layanan mendukungnya
Periksa bagian keamanan akun pada layanan utama, terutama email dan akun yang menyimpan informasi penting. Ikuti petunjuk resmi untuk membuat passkey dan pastikan Anda memahami cara masuk dari perangkat lain jika ponsel hilang atau diganti.
2. Gunakan kata sandi unik untuk akun yang belum mendukung passkey
Hindari memakai kata sandi yang sama di banyak situs. Jika satu layanan mengalami kebocoran, kata sandi yang digunakan ulang bisa membuat akun lain ikut berisiko. Pengelola kata sandi dapat membantu membuat dan menyimpan kombinasi yang kuat.
3. Aktifkan verifikasi dua langkah
Untuk akun yang masih menggunakan kata sandi, tambahkan autentikasi dua faktor bila tersedia. Aplikasi autentikator atau kunci keamanan fisik dapat menjadi pilihan yang lebih kuat daripada hanya mengandalkan kode melalui pesan teks, bergantung pada dukungan layanan.
4. Periksa perangkat dan sesi yang masuk
Buka pengaturan keamanan secara berkala untuk melihat perangkat, lokasi perkiraan, dan sesi aktif. Keluar dari perangkat yang sudah tidak digunakan dan segera amankan akun jika menemukan aktivitas yang tidak dikenal.
5. Waspadai tautan dan permintaan mendesak
Pesan yang mengaku berasal dari layanan populer kadang meminta pengguna segera masuk atau mengonfirmasi data. Jangan membuka tautan secara terburu-buru. Kunjungi aplikasi atau alamat resmi secara langsung, terutama ketika pesan meminta kode verifikasi atau informasi pemulihan.
6. Siapkan pemulihan akun dengan aman
Pastikan email pemulihan dan nomor telepon masih dapat diakses. Simpan kode pemulihan di tempat yang aman dan jangan membagikannya kepada orang lain. Hindari menyimpan seluruh informasi pemulihan di lokasi yang sama dengan perangkat utama.
Apakah passkey berarti akun pasti aman?
Tidak ada metode yang menghilangkan semua risiko. Perangkat yang tidak terlindungi, penipuan dukungan pelanggan, akses email pemulihan, atau kelalaian membagikan informasi tetap dapat menimbulkan masalah. Passkey merupakan salah satu lapisan perlindungan, bukan pengganti pembaruan perangkat lunak, kewaspadaan, dan pemulihan akun yang baik.
Mulailah dari akun email utama, perbarui perangkat dan aplikasi, lalu aktifkan fitur keamanan yang tersedia. Kebiasaan sederhana yang dilakukan konsisten akan membantu membuat aktivitas digital sehari-hari lebih terlindungi tanpa harus menjadi ahli teknologi.
Foto ilustrasi: Rodion Kutsaiev/Unsplash.
