Era Kata Sandi Segera Berakhir Diganti Standar Keamanan Baru

Ilustrasi.(Magnific)

DISKUSI mengenai transisi dari kata sandi menuju passkey sebagai metode masuk utama sekarang semakin terakselerasi. National Cyber Security Centre (NCSC) bertindak sebagai katalisator dalam perubahan ini, menyebutnya sebagai perombakan total terhadap praktik keamanan nan telah berjalan selama puluhan tahun. Industri sekarang mencapai titik kesadaran kolektif bahwa kata sandi tetap tradisional merupakan pertahanan nan lemah terhadap ancaman otomatis modern.

Kecerdasan Buatan (AI) telah mengubah kejahatan siber menjadi perusahaan berskala industri nan sangat efisien. Dengan munculnya serangan ransomware berbasis pemasok (agentic), bumi sekarang menghadapi realitas nan melampaui pertahanan tradisional nan berpusat pada manusia. Penjahat siber secara rutin mengerahkan perangkat AI skala industri untuk mengatur serangan credential-stuffing nan masif dan kampanye phishing hiper-realistis dengan kecepatan mesin.

Bagi organisasi, mengambil passkey dan metode verifikasi tanpa kata sandi lainnya sangat berjuntai pada kematangan sistem Identity and Access Management (IAM) nan ada. Dari upaya dengan strategi IAM nan kurang matang, hanya 30% nan mulai merangkul pengganti kata sandi. Tanpa sistem tanpa kata sandi, tokoh ancaman bakal terus merusak kepercayaan digital.

Friksi Pengguna dan Pertahanan nan Lemah

Selama bertahun-tahun, keamanan identitas dianggap sebagai masalah terisolasi di departemen operasional. Namun, lantaran pengalaman pengguna menentukan pendapatan korporasi, menghadirkan IAM nan mulus telah menjadi keharusan komersial. Kata sandi memaksa pertukaran nan merugikan: menuntut pengguna membikin karakter unik nan kompleks menyebabkan kelelahan kata sandi (password fatigue), sementara penggunaan kembali kredensial membikin gerbang digital rentan.

Hambatan lain adalah rendahnya kepercayaan publik. Meskipun masyarakat cemas bakal pencurian identitas, hanya 17% nan sepenuhnya mempercayai organisasi dalam mengelola info identitas mereka. Passkey mengatasi defisit kepercayaan ini melalui otentikasi kriptografis.

Karena kunci privat tetap tersimpan kondusif di perangkat lokal pengguna dan tidak pernah dibagikan ke server pusat, tidak ada pedoman info pusat nan bisa diretas. Passkey juga tahan terhadap phishing lantaran terikat secara kriptografis pada nama domain tertentu nan terverifikasi, menambah lapisan pertahanan teknologi terhadap rekayasa sosial.

Mengamankan Identitas Otonom

Pergeseran menuju agentic AI--sistem otonom nan beraksi dengan intervensi manusia minimal--menghancurkan model autentikasi tradisional. Kata sandi dibangun untuk diingat oleh otak manusia, tetapi agen AI otonom tidak dapat mengingat kata sandi tanpa menciptakan kerentanan parah, seperti kredensial nan dikodekan secara keras (hardcoded).

Untuk mengamankan tenaga kerja otonom nan terus berkembang, pemasok AI kudu diberikan identitas kelas satu nan berbeda dengan izin terbatas waktu dan tugas tertentu. Passkey dan kredensial kriptografis terdesentralisasi memungkinkan perusahaan untuk memverifikasi dan mengaudit alur kerja pemasok secara kondusif tanpa mengekspos kredensial manusia nan mendasarinya.

Transisi Menuju Masa Depan tanpa Kata Sandi

Raksasa teknologi seperti Google dan Amazon sekarang memosisikan passkey sebagai standar otentikasi default mereka. Namun, transisi ini sering tersendat oleh prasarana warisan (legacy) nan tetap sangat berjuntai pada kata sandi. Pemimpin IT cemas bahwa pembaruan sistem bakal memerlukan penulisan ulang kode secara masif.

Untuk mengatasi tantangan ini, platform identitas modern low-code alias no-code memungkinkan organisasi untuk memetakan dan menyebarkan perjalanan otentikasi canggih secara mulus. Hal ini memungkinkan upaya memperkenalkan opsi tanpa kata sandi secara progresif tanpa mengganggu alur kerja pengguna aktif alias mengganti seluruh sistem lama.

Masa depan kepercayaan digital dimulai dengan keamanan identitas. Dengan mengangkat pendekatan identity-first nan berpusat pada passkey, perusahaan dapat mengurangi bentrok pengguna, memperkuat keamanan identitas manusia maupun mesin, dan membangun kepercayaan berkepanjangan di lingkungan nan digerakkan oleh AI. (TechRadarPro/I-2)