Pendahuluan

Selama bertahun-tahun, kata sandi (password) menjadi kunci utama untuk mengakses akun digital. Namun, dengan meningkatnya serangan phishing, pencurian kredensial, dan reuse password, banyak pihak kini mempertanyakan: apakah era password sudah berakhir?

Passwordless authentication hadir sebagai jawaban. Metode ini memungkinkan pengguna untuk login tanpa harus mengingat atau mengetik password, dan sering kali justru menjadi bagian dari strategi Multi-Factor Authentication (MFA) yang lebih kuat dan nyaman.

Apa Itu Passwordless Authentication?

Passwordless authentication adalah metode otentikasi di mana pengguna dapat masuk ke sistem tanpa menggunakan kata sandi tradisional. Sebagai gantinya, sistem menggunakan identitas biometrik, perangkat terpercaya, token fisik, atau tautan login satu kali (one-time link).

Teknologi ini biasanya mengandalkan standar keamanan modern seperti FIDO2 dan WebAuthn.

Passwordless vs MFA Tradisional

Aspek MFA Tradisional Passwordless Authentication
Penggunaan password Masih digunakan Tidak digunakan sama sekali
Faktor autentikasi Password + faktor tambahan Faktor biometrik/perangkat langsung
Risiko phishing Masih mungkin terjadi Jauh lebih kecil
Kenyamanan pengguna Sedang Tinggi

Teknologi di Balik Passwordless

1. Biometrik

  • Wajah, sidik jari, atau suara

  • Digunakan di perangkat seperti smartphone, laptop modern

2. Perangkat Tepercaya

  • Pengguna hanya perlu menyetujui login dari perangkat yang telah didaftarkan

3. Token Fisik

  • Contoh: YubiKey, Titan Key

  • Digunakan untuk autentikasi dengan koneksi USB, NFC, atau Bluetooth

4. One-Time Login Link

  • Sistem mengirim tautan login melalui email yang hanya bisa digunakan satu kali

5. Push Notification

  • Pengguna menerima permintaan verifikasi dan cukup menyetujuinya via ponsel

Manfaat Passwordless Authentication

  • Mengurangi serangan berbasis password seperti brute force, phishing, dan credential stuffing

  • Menghilangkan kebutuhan untuk mengingat atau mengganti password secara berkala

  • Mempercepat proses login, meningkatkan efisiensi kerja

  • Meningkatkan user experience, terutama di perangkat mobile

  • Mendukung arsitektur Zero Trust dan standar keamanan modern

Tantangan Implementasi

  • Integrasi dengan sistem lama (legacy) yang masih memerlukan password

  • Ketergantungan pada perangkat — jika hilang atau rusak, akses bisa terhambat

  • Adopsi di lingkungan kerja besar membutuhkan edukasi dan dukungan teknis

  • Kepatuhan dan regulasi di beberapa industri masih mewajibkan penggunaan password

Kesimpulan

Passwordless authentication bukan hanya tren, melainkan evolusi logis dari keamanan berbasis identitas. Meski masih dalam tahap transisi, teknologi ini menunjukkan bahwa masa depan otentikasi bisa lebih aman sekaligus lebih mudah.

Bagi organisasi yang serius membangun sistem keamanan modern, mengadopsi metode passwordless — sebagai bagian atau pengganti MFA — adalah langkah cerdas untuk menghadapi ancaman digital masa kini dan yang akan datang.

Penulis: Andi Waldiyunso

NIM: 23156201003

Jurusan: Sistem Komputer, STMIK Catur Sakti Kendari