Ancaman siber semakin canggih, inovasi pun muncul sebagai mercusuar harapan. Passkey bukan sekadar alternatif, sebuah revolusi yang menjanjikan era baru otentikasi digital yang jauh lebih aman dan intuitif, jadi lonceng kematian bagi dominasi kata sandi tradisional.

Pada 2022—bersama FIDO Alliance, Apple, Meta, dan Microsoft—Google mengumumkan mulai bekerja sama untuk mendukung passkey di platform mereka sebagai alternatif yang lebih mudah dan aman. Ini menandai dimulainya hari-hari tanpa password.

Two-factor authentication (2FA) atau autentikasi dua-faktor yang jadi faktor pengaman tambahan, kini tak lagi mendampingi password, melainkan passkey. Ancaman keamanan yang makin tinggi, mendorong lahirnya teknologi baru: passkey menggantikan kata sandi.

Kali ini Microsoft mengumumkan perubahan signifikan pada fitur isi otomatis (autofill) kata sandi di aplikasi Microsoft Authenticator. Langkah ini untuk menyederhanakan pengalaman isi otomatis dan mendorong pengguna ke metode otentikasi yang lebih modern seperti passkey.

Melalui blog resminya, diumumkan bahwa mulai Juni 2025 pengguna tidak bisa lagi menambahkan atau mengimpor kata sandi baru ke aplikasi Authenticator. Ini menandai dihentikannya penyimpanan kata sandi baru di aplikasi, dan Microsoft akan fokus sepenuhnya pada passkey.

Kemudian mulai Juli 2025, fitur isi otomatis kata sandi atau autofill di Microsoft Authenticator sepenuhnya dihentikan. Artinya, aplikasi tidak lagi secara otomatis mengisi kredensial login Anda di situs web atau aplikasi.

Mulai 1 Agustus 2025, kata sandi yang disimpan di aplikasi tidak akan bisa diakses. Microsoft Authenticator akan tetap mendukung dan berfungsi sebagai aplikasi otentikasi multifaktor (MFA) serta mendukung passkey.

Bagi pengguna yang ingin terus menggunakan fitur isi otomatis untuk kata sandi mereka, Microsoft menyarankan untuk mengaktifkan Microsoft Edge sebagai penyedia isi otomatis default. Pengguna masih bisa memiliki fungsionalitas isi otomatis hanya melalui peramban Edge.

Pengguna disarankan untuk menyesuaikan kebiasaan mereka dan mempertimbangkan opsi alternatif untuk pengelolaan kata sandi sebelum perubahan ini sepenuhnya berlaku. Ingat, tenggatnya 1 Agustus 2025.

Jika telah mengaktifkan passkey untuk Akun Microsoft Anda, pastikan Authenticator tetap diaktifkan sebagai Penyedia Passkey. Menonaktifkan Authenticator akan menonaktifkan passkey Anda.

Bagaimana Cara Menggunakan Edge

Untuk tetap menggunakan fitur isi otomatis kata sandi, Anda dapat beralih ke Microsoft Edge. Anda perlu mengaktifkan Edge sebagai penyedia isi otomatis dengan mengikuti langkah-langkah berikut:

Untuk iOS:

1. Unduh browser Microsoft Edge.
2. Di perangkat seluler Anda, buka Pengaturan iPhone dan pilih Umum.
3. Pilih Isi Otomatis & Kata Sandi (Autofill & Passwords).
4. Di bagian “Isi Otomatis dari” (Autofill from), Anda akan melihat daftar pengelola kata sandi yang tersedia.
5. Pilih Edge.
6. Buka Edge dan masuk untuk mulai menggunakan isi otomatis. Kata sandi dan alamat Anda kini disinkronkan dengan aman di akun Microsoft Anda dan dapat diakses melalui Pengaturan > Kata Sandi.

Untuk Android:

1. Unduh browser Microsoft Edge.
2. Buka Edge dan masuk untuk mulai menggunakan isi otomatis. Kata sandi dan alamat Anda kini disinkronkan dengan aman di akun Microsoft Anda dan dapat diakses melalui Pengaturan > Kata Sandi.

Bagaimana Cara Mengakses Kata Sandi di Edge?

Di perangkat seluler, buka Edge dan ketuk ikon … (Menu), lalu pilih Pengaturan (Settings), dan kemudian Kata Sandi (Passwords).

Tidak Ingin Menggunakan Isi Otomatis dengan Edge?

Jika lebih memilih untuk menggunakan penyedia isi otomatis yang berbeda (seperti Google Password Manager atau iCloud Keychain), Anda dapat mengaturnya sebagai penyedia isi otomatis default di pengaturan ponsel Anda. Setelah selesai, Anda perlu:

• Ekspor kata sandi Anda lalu impor ke layanan yang Anda pilih.
• Salin dan tempel alamat dari Authenticator (ketuk dan tahan untuk menyalin alamat) atau ekspor alamat Anda menggunakan Microsoft Edge.
• Untuk alasan keamanan, Anda perlu membuat ulang informasi pembayaran Anda secara manual.

Mengapa Passkey Adalah Masa Depan?

Passkey dirancang untuk mengatasi kelemahan fundamental kata sandi, menawarkan solusi yang secara inheren lebih kuat dan mudah digunakan. Keunggulannya terutama dalam aspek keamanan. Bayangkan sebuah kunci yang hanya berfungsi pada gembok aslinya; itulah passkey.

Tidak ada informasi rahasia yang perlu Anda ketik atau kirim, menjadikannya kebal terhadap serangan phishing yang menipu. Passkey secara kriptografis terikat pada situs web yang sah, sehingga tidak akan pernah bisa digunakan di situs palsu.

Berbeda dengan kata sandi yang rentan disusupi dari server, passkey tidak pernah disimpan di server mana pun. Passkey beroperasi dengan pasangan kunci kriptografi: kunci privat yang tersimpan aman di perangkat Anda dan kunci publik yang dibagikan ke server.

Bahkan jika kunci publik di server terekspos, kunci privat Anda tetap aman, menjadikannya mustahil untuk dicuri atau ditebak. Setiap passkey secara intrinsik kuat, menghilangkan kekhawatiran tentang panjang atau kerumitan karakter.

Passkey dirancang untuk memiliki kekuatan kriptografi yang superior tanpa usaha ekstra dari pengguna. Karena tidak ada kata sandi yang dapat diulang atau ditebak, passkey secara otomatis menangkis serangan brute force atau credential stuffing.

Selain keamanan yang tak tertembus, passkey juga merevolusi pengalaman pengguna dengan kenyamanannya. Lupakan kerumitan mengingat dan mengelola puluhan kata sandi yang berbeda; dengan passkey, proses masuk semudah membuka kunci perangkat Anda.

Alternatifnya bisa menggunakan sidik jari, pemindaian wajah, atau PIN. Ini menawarkan proses otentikasi yang hampir instan dan tanpa hambatan, meningkatkan pengalaman pengguna secara signifikan. Masuk dengan passkey bisa delapan kali lebih cepat.

Passkey juga dapat disinkronkan dengan aman di seluruh ekosistem perangkat Anda melalui layanan seperti iCloud Keychain atau Google Password Manager, memastikan akses yang mudah dan konsisten di mana pun Anda berada.

Yang tak kalah penting, privasi Anda terjaga sepenuhnya, karena informasi biometrik yang digunakan untuk otentikasi passkey tidak pernah meninggalkan perangkat Anda dan tidak pernah dibagikan kepada penyedia layanan, memastikan data paling sensitif Anda tetap berada di bawah kendali Anda.

^{*Photo by George Prentzas on Unsplash}