Apa itu kunci sandi? Berikut ini semua yang perlu Anda ketahui

Bukan rahasia lagi bahwa kami menderita kelelahan kata sandi. Setiap situs web dan aplikasi yang kami sentuh tampaknya menuntut kata sandi dengan delapan digit dan banyak karakter khusus. Hal ini menjelaskan mengapa hampir 80% orang menggunakan ulang kata sandi yang sama setidaknya satu kali.

Kata sandi yang lebih panjang dan lebih rumit seharusnya menjaga keamanan. Namun, tahun 2023 merupakan tahun terburuk dalam hal pelanggaran data, yang berdampak pada 353 juta orang Amerika. Artinya, hingga tahun ini, ketika lebih dari satu miliar orang datanya dicuri hanya dalam enam bulan pertama di tahun 2024, menurut sebuah survei.

Masukkan kunci sandi — kredensi digital untuk masuk ke situs web atau aplikasi. Tidak seperti kata sandi, kunci sandi melakukan semua pengingat untuk Anda dengan menghilangkan kebutuhan untuk memasukkan kata sandi Anda atau kode sandi satu kali, dan hanya memerlukan biometrik yang sama yang sudah Anda gunakan untuk membuka kunci ponsel Anda untuk mengautentikasi diri Anda sendiri.

Kunci sandi adalah metode otentikasi cepat dan aman yang menggantikan kata sandi dengan otentikasi biometrik, seperti pengenalan wajah atau sidik jari, atau pola gesek (kotak tiga kali tiga titik) atau PIN, di semua perangkat pengguna, menciptakan login tanpa kata sandi.

Sekelompok perusahaan teknologi, termasuk Mastercard, bersatu lebih dari satu dekade lalu untuk mengembangkan Aliansi FIDO (Fast Identity Online) untuk mengatasi kelemahan yang melekat pada kata sandi tradisional untuk akhirnya beralih ke kunci sandi. Selain lebih mudah dan lebih cepat bagi pengguna, alternatif kata sandi ini membantu memerangi penipuan dengan membuat data lebih sulit diretas atau di-fishing.

Kunci sandi bekerja menggunakan algoritma untuk mengenkripsi data sehingga pengguna dapat memverifikasi identitas mereka dengan cepat dan aman. Saat pengguna pertama kali masuk ke akun, perangkat mereka membuat sepasang kunci: yang bersifat publik dan dibagikan dengan situs web untuk memvalidasi kunci sandi, dan yang bersifat pribadi di perangkat Anda untuk membuka kunci kunci untuk Access akun Anda.

Dan itu dapat bekerja di seluruh perangkat dari sistem operasi yang sama: Jika Anda mengatur kunci sandi untuk aplikasi atau situs web di ponsel Anda, itu dapat berfungsi jika Anda masuk dari laptop atau tablet Anda.

Pada Oktober 2023, Google mengumumkan bahwa kunci sandi akan menjadi metode login default untuk semua pengguna secara global. Perusahaan konsumen besar lainnya, seperti CVS Health, Intuit dan Nintendo, juga telah memperkenalkan kunci sandi sebagai alternatif kata sandi. Negara bagian Michigan sudah mulai menerapkan kunci sandi di situs webnya, menghasilkan 1.300 lebih sedikit panggilan terkait pengaturan ulang kata sandi dalam satu bulan.

Kunci sandi aman karena ditautkan ke situs web dan akun tertentu dan hanya dapat dibuka oleh pengguna yang sah. Mereka tidak dapat ditebak, diretas atau di-key log, dan pengguna tidak dapat ditipu untuk memasukkan kunci sandi di situs penipuan.

Pada dasarnya, kunci sandi mengonfirmasi bahwa Anda adalah pemilik perangkat Anda, menggunakan metode otentikasi yang Anda pilih, seperti sidik jari atau pengenalan wajah Anda.

Kunci sandi akan menggantikan kata sandi. Akhirnya, masuk ke sebagian besar situs web atau aplikasi akan memerlukan kunci sandi. Perusahaan teknologi seperti Apple, Amazon dan Mastercard sudah menyukai kunci sandi, karena mereka tidak hanya lebih aman, tetapi juga lebih mudah dan lebih cepat dan menawarkan pengalaman pengguna yang meningkat secara signifikan.

Untuk membuat kunci sandi dengan perusahaan yang mendukungnya, biasanya Anda cukup masuk ke situs web atau aplikasinya, cari tombol berlabel “buat kunci sandi” dan ikuti instruksi untuk mengaktifkan login tanpa kata sandi. 

Untuk menghapus kunci sandi, biasanya Anda masuk ke situs web atau aplikasi dan pergi ke bagian login dan/atau keamanan. Anda kemudian memilih kunci sandi, tekan hapus dan kemudian konfirmasikan.

Biometrik Anda tidak dibagikan di luar perangkat Anda saat Anda membuat kunci sandi. Data biometrik Anda tidak pernah meninggalkan perangkat Anda karena biometrik Anda dikelola oleh perangkat, bukan situs web atau aplikasi yang Anda coba Access.

Kunci sandi dapat digunakan untuk pembayaran. Kunci sandi pembayaran menawarkan cara yang lebih aman dan mudah bagi pemegang kartu untuk mengotentikasi diri mereka selama transaksi e-commerce di web atau aplikasi pedagang. Kunci sandi pembayaran menggunakan mekanisme otentikasi biometrik yang sama yang sudah digunakan orang di perangkat mereka.

Layanan kunci sandi pembayaran Mastercard memungkinkan pedagang yang berpartisipasi menawarkan otentikasi pemegang kartu biometrik untuk pembayaran online dengan kunci sandi Mastercard di semua checkout tamu seperti Click-to-Pay, layanan checkout online, dan checkout card-on-file.

Ketika kunci sandi dan Click to Pay digabungkan dengan tokenisasi, teknik enkripsi yang mengubah nomor kartu Anda menjadi nomor alternatif sehingga data Anda tidak pernah dibagikan dengan pedagang, itu menciptakan checkout sekali klik yang sebenarnya — tidak ada lagi kata sandi yang terlupakan, kode sandi satu kali yang mengganggu, atau bahkan mengetik nomor kartu Anda. Faktanya, Mastercard baru-baru ini mengumumkan bahwa entri kartu manual akan dihilangkan untuk transaksi e-commerce di Eropa pada tahun 2030, dan meluncurkan Layanan Mastercard Kunci Sandi Pembayaran pertama di India dengan sejumlah pemain pembayaran terbesar di negara itu.   

Layanan ini adalah pengubah permainan untuk pembayaran online. Seorang pembelanja hanya memilih Mastercard mereka ketika check out sebagai tamu atau memilih kartu yang sudah diamankan di arsip dengan pedagang. Dari sana, pembelanja dapat menggunakan fitur mekanisme otentikasi biometrik pada perangkat mereka - misalnya, sidik jari atau pemindaian wajah. Setelah autentikasi berhasil, pembayaran akan langsung selesai.