Passkey vs Password — Yang Perlu Anda Ketahui di 2026

Password telah menjadi cara standar melindungi akun online selama puluhan tahun. Tapi mereka punya masalah yang sudah diketahui: orang menggunakannya ulang, lupa, dan terjebak serangan phishing. Passkey adalah jawaban industri — metode autentikasi baru yang dirancang untuk menggantikan password sepenuhnya.

Apa Itu Passkey?

Passkey adalah kredensial kriptografi yang menggantikan username dan password Anda. Alih-alih mengetik password, Anda mengautentikasi menggunakan keamanan bawaan perangkat — sidik jari, pemindaian wajah, atau PIN perangkat.

Passkey dibangun di atas standar FIDO2, yang mencakup WebAuthn API (digunakan browser) dan CTAP (digunakan hardware security key).

Cara kerja passkey (disederhanakan)

1. Pendaftaran: Perangkat Anda membuat pasangan kunci publik-privat. Kunci publik dikirim ke website. Kunci privat tetap di perangkat dan tidak pernah keluar.
2. Login: Website mengirim tantangan. Perangkat menandatanganinya dengan kunci privat setelah Anda verifikasi identitas. Website memverifikasi tanda tangan menggunakan kunci publik.
3. Tanpa rahasia bersama: Tidak ada password untuk dicuri, di-phishing, atau bocor.

Passkey vs Password: Perbandingan Langsung

Faktor	Password	Passkey
Ketahanan phishing	Rendah	Tinggi — terikat ke domain yang sah
Ketahanan brute force	Tergantung kekuatan password	Kebal — tidak ada password untuk ditebak
Risiko kebocoran data	Tinggi	Tidak ada — server hanya menyimpan kunci publik
Usaha pengguna	Harus buat, ingat, dan ketik	Tap sidik jari atau lihat kamera
Risiko penggunaan ulang	Sangat umum	Tidak mungkin — setiap passkey unik
Kebutuhan 2FA	Sering diperlukan	Bawaan — kepemilikan perangkat + biometrik

Keterbatasan Passkey

1. Ketergantungan perangkat

Jika Anda kehilangan akses ke semua perangkat tanpa metode pemulihan, mendapatkan kembali akses bisa sulit.

2. Belum didukung universal

Banyak website dan layanan belum mengimplementasikannya. Password masih diperlukan untuk sebagian besar akun.

3. Pengalaman lintas platform bervariasi

Menggunakan passkey yang dibuat di iPhone untuk login di PC Windows memerlukan Bluetooth dan scan QR code.

4. Akun bersama lebih sulit

Berbagi akun yang dilindungi passkey lebih kompleks daripada berbagi password.

Bagaimana Dengan Berbagi Kredensial?

Passkey menyelesaikan masalah keamanan, tapi menciptakan tantangan baru: berbagi akses. Anda tidak bisa sekadar copy-paste passkey seperti password.

Untuk situasi di mana Anda perlu berbagi akses — akun tim, layanan bersama, kredensial sementara — berbagi berbasis password tetap jadi pendekatan praktis. Saat berbagi password, hindari menempelkannya di WhatsApp di mana mereka bertahan di riwayat. Gunakan layanan seperti LOCK.PUB untuk membuat memo yang dilindungi password dengan waktu kedaluwarsa.

Masa Depan Autentikasi

Passkey mewakili pergeseran paling signifikan dalam autentikasi online sejak password ditemukan. Mereka belum sempurna — tapi menghilangkan kerentanan fundamental password: phishing, penggunaan ulang, dan eksposur kebocoran.

Jika Anda perlu berbagi password atau kredensial secara aman hari ini, buat memo rahasia di LOCK.PUB dengan waktu kedaluwarsa — ini salah satu cara paling sederhana untuk menjaga informasi sensitif dari riwayat chat.

Buat Memo Rahasia -->