Passkeys: Elegan di Luar, Jebakan di Dalam
Judul asli: Passkeys are a trap. Do not use them
Mengapa Ini Penting
Standar login baru bisa menggeser kendali identitas digital dari tangan pengguna ke platform.
Passkeys dipromosikan sebagai pengganti password yang lebih aman, namun penulis teknis memperingatkan bahwa teknologi ini merampas kendali pengguna atas kredensial login mereka sendiri.
Passkeys adalah standar login yang dikembangkan oleh FIDO Alliance — konsorsium yang mencakup perusahaan teknologi besar, bank, lembaga pemerintah, hingga badan intelijen. Yang mencolok: tidak ada satu pun kelompok advokasi konsumen yang menjadi anggotanya.
Berbeda dari password biasa, passkeys memiliki mekanisme tersembunyi yang memungkinkan situs web secara bertahap membatasi kemampuan pengguna untuk mengontrol atau memindahkan kredensial mereka sendiri. Dengan password, pengguna bebas menyimpannya di mana saja. Dengan passkeys, kebebasan itu bisa dicabut oleh pihak platform.
Klaim utama FIDO Alliance adalah bahwa password tidak aman — dan ini memang valid. Perusahaan raksasa seperti SolarWinds pernah tertangkap menggunakan password "solarwinds123". Namun, argumen balik artikel ini: masalah keamanan password sudah bisa diatasi melalui Two-Factor Authentication (2FA) tanpa harus menyerahkan kendali kepada ekosistem yang tidak mewakili kepentingan pengguna. Password tetap unggul dalam satu hal fundamental: portabilitas dan transparansi — Anda tahu persis di mana ia disimpan dan kepada siapa Anda memberikannya.