Passkey adalah teknologi autentikasi tanpa kata sandi yang berdasarkan standar FIDO Alliance, yang menyelesaikan login pengguna melalui sepasang kunci publik-pribadi yang dihasilkan secara lokal di perangkat, menggantikan kata sandi tradisional. Pengguna dapat membuka kunci kunci pribadi menggunakan sidik jari, pengenalan wajah, atau PIN perangkat, mencapai autentikasi yang lebih nyaman dan aman. Mekanisme ini secara signifikan mengurangi risiko phishing dan serangan brute-force, menjadikannya sangat cocok untuk ekosistem cryptocurrency dan Web3 yang memerlukan keamanan aset, dan mendukung sinkronisasi dan cadangan antar perangkat, meningkatkan pengalaman dan keamanan pengguna.
Passkey: Standar baru untuk autentikasi aman tanpa kata sandi
Teknologi passkey didasarkan pada standar WebAuthn yang ditetapkan oleh FIDO Alliance, memanfaatkan prinsip-prinsip enkripsi asimetris. Selama pengaturan awal, perangkat membuat sepasang kunci publik dan privat, dengan kunci privat disimpan secara aman secara lokal dan tidak diunggah ke jaringan, sementara kunci publik terdaftar di server. Setiap kali pengguna masuk, perangkat menggunakan kunci privat untuk menandatangani pesan tantangan dari server, yang kemudian diverifikasi oleh server menggunakan kunci publik yang sesuai untuk mengonfirmasi identifikasi, menghilangkan kebutuhan untuk mentransmisikan kata sandi dan mencegah intersepsi informasi.
Identifikasi yang aman dan nyaman
Pengguna biasanya membuka kunci kunci privat menggunakan pengenalan biometrik (sidik jari, pengenalan wajah) atau kata sandi perangkat untuk menerapkan kontrol akses, mencegah login yang tidak sah bahkan jika perangkat hilang. Kunci akses secara inheren tahan terhadap serangan phishing, karena situs web palsu tidak dapat memperoleh kunci publik yang valid untuk mencocokkan identifikasi pengguna. Yang lebih penting, Kunci Akses mendukung sinkronisasi lintas perangkat, mengandalkan cloud aman seperti Apple iCloud dan Google Cloud untuk memastikan pengalaman yang mulus di berbagai perangkat.
Tantangan Kata Sandi Tradisional dan Mnemonik
Sebaliknya, kata sandi tradisional sering menimbulkan risiko keamanan karena kompleksitasnya, kemudahan untuk dilupakan, dan penggunaan yang berulang; sementara frasa mnemonik aman, mereka tidak ramah pengguna bagi pengguna rata-rata, rentan terhadap kesalahan, dan sekali hilang, sulit untuk memulihkan aset. Passkey, di sisi lain, tidak memerlukan pengguna untuk mengingat informasi sensitif, secara signifikan mengoptimalkan pengalaman pengguna dan menghindari masalah umum kebocoran dan serangan.
Aplikasi passkey dalam ekosistem kripto
Berbagai dompet Web3 seperti MetaMask mulai mengintegrasikan Passkey, memungkinkan pengguna untuk dengan mudah dan aman mengakses aset dan platform on-chain seperti membuka kunci ponsel mereka. Teknologi ini menurunkan hambatan masuk ke ruang kripto dan meningkatkan daya tarik proyek bagi pendatang baru dan pengguna rata-rata, dan diharapkan menjadi standar utama untuk identifikasi di masa depan.
Tren Masa Depan dan Rekomendasi Penggunaan
Dengan platform seperti Apple, Google, dan Microsoft yang mempromosikan Passkey, diharapkan industri enkripsi akan dengan cepat menjadi populer. Namun, penting untuk dicatat bahwa:
- Sinkronisasi kunci akses bergantung pada ekosistem sistem operasi, yang masih menimbulkan tantangan bagi pengguna dengan kebutuhan anonim yang tinggi atau kebutuhan khusus;
- Dalam beberapa kasus, metode pemulihan cadangan masih perlu dikoordinasikan, seperti cadangan email atau dompet perangkat keras;
- Pengguna harus melindungi keamanan perangkat dengan baik, karena setelah perangkat dicuri, hal itu dapat memengaruhi keamanan identifikasi.
ringkasan
Passkey bukan hanya revolusi teknologi dalam identifikasi tetapi juga kunci untuk menciptakan pengalaman pengguna yang aman, nyaman, dan tanpa hambatan. Untuk sektor cryptocurrency dan Web3, mengadopsi Passkey akan secara efektif meningkatkan perlindungan keamanan dan mendorong adopsi ekosistem.
* Informasi ini tidak bermaksud untuk menjadi dan bukan merupakan nasihat keuangan atau rekomendasi lain apa pun yang ditawarkan atau didukung oleh Gate.
