Oleh KELVIN CHAN, Penulis Bisnis AP
LONDON (AP) — Jika Anda bosan mengingat kata sandi Anda, cobalah kunci master.
Anda mungkin telah memperhatikan bahwa banyak layanan online sekarang menawarkan opsi untuk menggunakan kata sandi, metode otentikasi digital yang dianggap sebagai cara yang lebih mudah dan aman untuk masuk. Akhirnya, dorongan kripto mulai mendapatkan momentum besar.
Kunci utama dianggap sebagai pengganti kata sandi terbaik, namun jika Anda masih tidak yakin apa maksudnya, baca terus:
Apa itu kunci utama? Bagaimana cara kerjanya?
Tidak perlu mengingat kata sandi 14 karakter yang dioptimalkan yang terdiri dari huruf, angka, dan simbol. Kunci utama menghilangkan hal ini karena Anda tidak perlu melihatnya. Sebagai gantinya, Anda dapat menggunakan biometrik yang ada (seperti wajah atau sidik jari, pola digital, atau PIN) untuk mengakses akun Anda.
Kunci master terdiri dari dua bagian kode yang hanya masuk akal bila digabungkan, mirip seperti kunci digital dan gembok. Anda menyimpan setengah dari kode enkripsi, biasanya disimpan di cloud atau di dongle keamanan fisik dengan pengelola kata sandi yang kompatibel. Setengahnya lagi disimpan di aplikasi, layanan, atau akun yang berpartisipasi yang ingin Anda akses.
Misalnya, ketika Anda ingin masuk ke akun Gmail Anda, kedua bagian kode tersebut akan berkomunikasi langsung satu sama lain dan memberi Anda akses.
Apakah mereka memberikan keamanan yang lebih baik?
Kuncinya tidak berfungsi di situs web mana pun selain situs tempat kunci dibuat, sehingga menghilangkan risiko keamanan yang terkait dengan kata sandi tradisional.
Ini berarti pelaku kejahatan yang menjalankan penipuan phishing tidak akan bisa menipu Anda untuk memasukkan detail Anda ke halaman login palsu bank Anda. Dan karena kuncinya menggunakan keamanan kriptografi, kunci tersebut juga tidak dapat memaksa masuk ke akun Anda dengan mencoba kata sandi yang terungkap dalam pelanggaran data sebelumnya atau menebak kata sandi.
Di mana saya bisa menggunakan kuncinya?
Andrew Shikiar, CEO FIDO Alliance, mengatakan bahwa saat ini sekitar 20% dari 100 situs web teratas dunia menerima kunci.
Master Keys pertama kali menjadi perhatian publik ketika Apple menambahkan teknologinya ke iOS pada tahun 2022. Master Key digunakan oleh banyak perusahaan lain, termasuk eBay. Ada daftarnya di situs web FIDO Alliance.
Namun, beberapa situs populer seperti Facebook dan Netflix belum mulai menggunakannya.
Teknologi mata uang kripto masih dalam tahap “adopsi awal”, namun “hanya masalah waktu sebelum semakin banyak situs mulai menawarkannya,” kata Shikiar.
Cara mengatur kunci
Saya mencoba menyiapkan kunci untuk beberapa layanan online utama yang saya gunakan. Ini cukup mudah bagi sebagian orang, namun membingungkan bagi sebagian lainnya. Shikiar mengatakan timnya terus mencari cara untuk meningkatkan pengalaman pengguna.
Pengguna Google dapat mengunjungi myaccount.google.com dan, di bawah “Cara masuk ke Google”, klik “Sandi & Kunci Keamanan”. Setelah saya masuk ke layar pengaturan, saya menerima perintah untuk membuat kunci, dan plugin browser untuk pengelola kata sandi saya muncul meminta untuk menyimpannya. Saya mengklik OK dan semua pengaturan selesai secara otomatis.
Sejauh ini, sangat mudah.
Saya kemudian mencoba menambahkan lebih banyak kunci Google dan kunci keamanan fisik Yubico ke laptop kerja berbasis Windows saya. Kali ini, ketika saya memasuki layar pengaturan Google, saya diminta memasukkan kunci yang ada untuk mengonfirmasi identitas saya. Tapi kemudian gagal diautentikasi melalui pengelola kata sandi saya.
Saya mencoba lagi menggunakan metode verifikasi lain, termasuk aplikasi Google Authenticator yang sudah saya miliki di iPhone, dan akhirnya berhasil.
Menambahkan beberapa kunci baru ke akun Microsoft saya (satu di pengelola kata sandi dan satu lagi di kunci Yubico saya) melibatkan beberapa petunjuk, tetapi saya akhirnya menemukan jawabannya.
Jauh lebih mudah untuk mengatur kunci di LinkedIn dan Amazon. Ketika saya mencoba menambahkan kunci ke akun WhatsApp saya, saya menemukan bahwa saya rupanya telah membuat kata sandi sebulan yang lalu ketika saya mengaktifkan fitur kunci aplikasi yang memerlukan pemindaian sidik jari.
masuk
Setelah diatur, mudah untuk masuk ke beberapa akun saya hanya dengan satu atau dua klik. Namun saya mengalami beberapa masalah dengan akun PayPal saya karena kata sandinya tidak berfungsi di beberapa browser seperti Firefox.
Saat saya mencoba masuk menggunakan Amazon Password, ia meminta kode verifikasi satu kali dari aplikasi autentikator saya, yang membingungkan saya karena menurut saya kata sandi seharusnya menghilangkan kebutuhan autentikasi multifaktor.
Shikiar mengatakan itu tergantung pada situsnya, tetapi secara teori, kuncinya memiliki perlindungan yang cukup di dalamnya.
“Ketika faktor primer tidak dapat diperoleh, maka faktor-faktor lain tidak diperlukan,” ujarnya.
Bagaimana jika saya kehilangan kata sandi saya?
Jika Anda kehilangan perangkat yang berisi kunci tersebut, bukan berarti perangkat tersebut hilang. Itu karena cara umum untuk menyimpan kunci di ponsel Anda adalah pengelola kata sandi berbasis cloud dari Apple, Google, atau penyedia pihak ketiga. Jadi cukup masuk kembali ke pengelola kata sandi Anda dari ponsel atau komputer lain.
Di sisi lain, kunci yang disimpan di dongle keamanan tidak disinkronkan ke cloud dan oleh karena itu tidak dapat dipulihkan jika hilang. Merupakan ide bagus untuk mendapatkan kunci perangkat keras kedua dan menggunakannya sebagai cadangan.
Dan jangan lupa bahwa Anda selalu dapat menggabungkan metode cloud dan perangkat keras untuk menyimpan banyak kunci untuk redundansi ekstra.
Haruskah saya menambahkan kunci ke semua akun saya?
Menurut pengalaman saya, menyiapkan kunci bisa jadi mudah, atau bisa juga membosankan dan membingungkan, bergantung pada layanan dan teknologi keamanan lain yang ingin Anda terapkan.
Jadi saya tidak menyarankan menangani semua akun sekaligus.
Sebaliknya, pilih beberapa layanan atau akun yang paling penting dan sering digunakan dan fokuslah untuk menyiapkannya dengan benar.
Di mana kata sandi saya?
Secara teori, Anda dapat menghapus kata sandi lama. Beberapa layanan (seperti Microsoft) sudah menawarkan opsi ini. Shikiar mengatakan ini harus menjadi “preferensi pribadi” karena “beberapa orang mungkin sangat gugup untuk tidak menggunakan kata sandi.”
Menyimpan kata sandi adalah hal yang baik, katanya, tetapi pastikan Anda telah menyiapkan autentikasi multi-faktor untuk kata sandi tersebut.
Apakah Anda memiliki tantangan teknis yang memerlukan bantuan untuk memecahkannya? Kirimkan surat kepada kami di onetechtip@ap.org untuk menyampaikan pertanyaan Anda.