Pernahkah Anda merasa frustrasi karena lupa password? Atau khawatir akun Anda diretas karena password bocor di suatu data breach? Masalah ini sudah berlangsung selama puluhan tahun. Password adalah model keamanan yang “rusak” — rentan terhadap kesalahan manusia, serangan phishing, credential stuffing, dan brute force. Bahkan dengan OTP melalui SMS sekalipun, akun tetap bisa dikompromikan oleh penyerang yang gigih.
Kabar baiknya, teknologi baru bernama passkey hadir sebagai solusi. Passkey adalah standar autentikasi generasi berikutnya yang dibangun di atas standar WebAuthn, dirancang untuk menggantikan password secara permanen. Di tahun 2026, passkey telah menjadi arus utama dan didukung secara native oleh seluruh platform utama: iOS 16+, Android 9+, Windows 11, dan macOS Ventura+.
Apa Itu Passkey?
Passkey adalah kredensial kriptografi yang disimpan dengan aman di perangkat Anda — bukan password yang harus Anda ingat dan ketikkan berulang kali.
Alih-alih menggunakan kombinasi username dan password yang sama di server dan perangkat Anda, passkey menggunakan sepasang kunci kriptografi unik untuk setiap akun pengguna:
- Kunci privat (private key) disimpan dengan aman di perangkat Anda dan tidak pernah meninggalkannya
- Kunci publik (public key) disimpan di server website atau aplikasi
Saat Anda login, perangkat Anda menggunakan kunci privat untuk membuktikan kepemilikan tanpa pernah mengirimkan kunci itu sendiri melalui internet. Proses ini dipicu oleh gestur sederhana yang sudah Anda kenal: pemindaian sidik jari, pengenalan wajah (Face ID), atau PIN perangkat.
Dari perspektif pengguna, login dengan passkey terasa persis seperti membuka kunci ponsel Anda. Anda mengunjungi aplikasi, memilih “Login dengan Passkey”, perangkat meminta Anda menggunakan Face ID, Touch ID, atau PIN — dan selesai. Tidak perlu mengetik username, tidak perlu mengetik password, tidak perlu menunggu kode OTP.
Mengapa Passkey Lebih Aman daripada Password?
Perbedaan mendasar antara password dan passkey terletak pada model keamanannya:
Password beroperasi pada model “rahasia bersama” — kredensial yang sama ada di perangkat Anda dan di server. Ketika penyerang membobol server atau melakukan phishing, mereka mendapatkan semua yang dibutuhkan untuk autentikasi.
Passkey menghilangkan kerentanan ini melalui kriptografi asimetris. Kunci privat tidak pernah meninggalkan perangkat, dan kunci publik yang disimpan di server secara kriptografis tidak berguna bagi penyerang. Bahkan jika database server diretas, penyerang hanya mendapatkan kunci publik — yang tidak bisa digunakan untuk berpura-pura menjadi Anda.
Keunggulan keamanan passkey lainnya:
- Tahan phishing — Passkey terikat secara kriptografis dengan domain tertentu. Jika situs phishing mencoba meniru halaman login Google, passkey yang terkait dengan google.com akan menolak melakukan autentikasi ke domain palsu seperti g00gle.com. Ini adalah jaminan kriptografis, bukan sekadar imbauan bagi pengguna untuk “waspada”.
- MFA built-in — Passkey secara inheren menggabungkan dua faktor autentikasi: sesuatu yang Anda miliki (perangkat) dan sesuatu yang Anda miliki (biometrik) atau sesuatu yang Anda ketahui (PIN).
- Tidak ada password yang bisa dicuri — Passkey bukan password, jadi tidak bisa dicuri dalam data breach, diphishing, atau di-brute-force.
Passkey di Aplikasi Mobile: Bagaimana Cara Kerjanya?
Di perangkat mobile, passkey disimpan di lokasi yang sangat aman yang disebut secure enclave atau hardware security module (HSM) — komponen hardware khusus yang menyediakan lingkungan terlindungi untuk operasi kriptografi. Area ini terisolasi dari sistem operasi utama, sehingga meskipun perangkat Anda terinfeksi malware, passkey tetap aman.
Saat Anda login ke aplikasi, alurnya sederhana:
- Aplikasi mengirimkan “tantangan” kriptografi ke perangkat Anda
- Perangkat meminta Anda mengonfirmasi dengan sidik jari, Face ID, atau PIN
- Data biometrik Anda tidak pernah meninggalkan perangkat — hanya digunakan secara lokal untuk membuka kunci passkey
- Passkey menandatangani tantangan secara kriptografis dan mengirimkannya kembali ke server
- Server memverifikasi tanda tangan dengan kunci publik
Seluruh proses ini terjadi dalam hitungan detik, jauh lebih cepat daripada mengetik password dan menunggu OTP.
Dukungan Platform dan Sinkronisasi Antar Perangkat
Ketiga raksasa teknologi — Apple, Google, dan Microsoft — telah bekerja sama untuk memperluas dukungan passkey di seluruh platform mereka:
- Apple: Passkey tersimpan otomatis di aplikasi Passwords dan disinkronkan melalui iCloud Keychain di perangkat Apple
- Android: Dukungan native melalui Google Password Manager di Android 9+
- Windows: Windows Hello dan Microsoft Authenticator menangani passkey di ekosistem Microsoft
Yang menarik, passkey bisa disinkronkan di seluruh perangkat Anda melalui pengelola kredensial yang aman — iCloud Keychain, Google Password Manager, atau pihak ketiga seperti 1Password dan Bitwarden. Ini berarti passkey yang Anda buat di iPhone bisa digunakan untuk login di Android, dan sebaliknya.
Adopsi Passkey di Dunia Nyata
Passkey bukan lagi teknologi masa depan — ini sudah terjadi sekarang. Berikut beberapa data dan contoh nyata:
- Lebih dari 15 miliar akun di seluruh dunia memenuhi syarat untuk menggunakan passkey
- 36% dari semua akun telah mendaftarkan passkey, dan 26% dari semua login kini menggunakan passkey
- Pengguna passkey mengalami tingkat keberhasilan login 93% — lebih dari dua kali lipat dibandingkan metode autentikasi lainnya
- Zoho mencapai kecepatan login 6 kali lebih cepat dan pertumbuhan adopsi passkey 31% bulan-ke-bulan
- VicRoads mencapai tingkat aktivasi mobile 80% — lebih dari dua kali lipat rata-rata industri sekitar 40%
- Meta telah meluncurkan login passkey untuk aplikasi mobile Facebook di iOS dan Android
- Telegram kini mendukung passkey di aplikasi Android dan iOS
Di Indonesia sendiri, 44% masyarakat Indonesia lebih memilih passkey saat berinteraksi dengan merek secara online.
Tantangan yang Masih Dihadapi
Meskipun menjanjikan, adopsi passkey masih menghadapi beberapa tantangan:
- Kurangnya konsistensi pengalaman antar platform dan browser
- Masih adanya ketidaksesuaian implementasi lintas browser yang dapat membingungkan pengguna
- Proses pemulihan akun saat perangkat hilang masih perlu disederhanakan
- Edukasi pengguna masih diperlukan — banyak orang belum sepenuhnya memahami cara kerja dan manfaat passkey
Namun, dengan dukungan dari seluruh industri teknologi dan standar dari FIDO Alliance, tantangan ini terus diatasi.
Kesimpulan: Masa Depan Tanpa Password
Passkey adalah pengganti password yang paling praktis dan aman yang pernah ada. Dengan menggabungkan kemudahan penggunaan biometrik dengan keamanan kriptografi kelas enterprise, passkey mengakhiri era password yang sudah puluhan tahun menjadi sumber frustrasi dan kerentanan keamanan.
Microsoft telah membuat login tanpa password sebagai default untuk akun baru. FIDO Alliance memprediksi passkey akan mengalami terobosan besar di sektor perbankan, perjalanan, dan pembayaran. Dengan lebih dari 50 miliar passkey telah digunakan di seluruh dunia, transisi dari password ke passkey bukan lagi pertanyaan “apakah”, melainkan “kapan”.
Sudah saatnya Anda beralih ke passkey di aplikasi mobile favorit Anda. Login lebih cepat, lebih aman, dan tanpa perlu lagi mengingat password yang rumit. Masa depan autentikasi telah tiba — dan tidak ada password di dalamnya.