Apa yang perlu Anda ketahui
- Google telah mulai beralih ke proses masuk tanpa kata sandi di semua platform utama untuk semua layanannya.
- Kunci pas sekarang ditawarkan sebagai metode keamanan opsional saat masuk ke akun Google Anda di beberapa perangkat.
- Raksasa pencarian mencatat bahwa fitur keamanan baru akan membantu mengurangi permukaan serangan untuk kampanye phishing.
Bukan rahasia lagi bahwa kata sandi mudah dilupakan dan rentan terhadap berbagai serangan, termasuk kampanye brute force dan phishing. Itu sebabnya perusahaan seperti Google bergegas menggantinya dengan kunci sandi sebagai alternatif yang lebih aman, hanya membutuhkan data biometrik untuk membuka kunci perangkat Anda. Google sekarang mengambil upaya itu selangkah lebih maju dengan menerapkan kunci sandi sebagai opsi tambahan saat masuk ke akun Anda di semua layanannya di semua platform utama.
Artinya, Anda tidak perlu terus mengetik kata sandi setiap kali masuk ke akun Google di perangkat apa pun. Kunci sandi menggunakan pendekatan kriptografi yang hanya memerlukan pasangan kunci, di mana satu kunci bersifat publik dan terdaftar di server Google dan kunci lainnya bersifat pribadi dan disimpan secara lokal di perangkat Anda.
"Saat Anda menambahkan kunci sandi ke Akun Google Anda, kami akan mulai memintanya saat Anda masuk atau saat Anda melakukan tindakan sensitif di akun Anda," tulis Google dalam posting blog. Raksasa pencarian mencatat bahwa kunci sandi kemudian akan mencoba memverifikasi identitas Anda selama masuk dengan meminta biometrik atau PIN kunci layar Anda.
Ini adalah bagian dari upaya Google yang lebih luas untuk menjadikan sandi sebagai masa lalu dan mempromosikan pengalaman tanpa sandi sebagai hal besar berikutnya dalam keamanan online. Pada bulan Oktober tahun lalu, Mountain View meluncurkan dukungan kunci sandi untuk Android dan Chrome, mengaktifkan proses masuk tanpa kata sandi di seluruh aplikasi dan situs web, apa pun platformnya. Di dalam Pratinjau Pengembang Android 14 2, Google juga memperkenalkan API baru untuk membuat login aplikasi jauh lebih aman dan mulus tanpa menggunakan kata sandi.
Untuk saat ini, kunci sandi hanyalah opsi, dan aplikasi serta layanan Google masih mendukung kata sandi. Dalam jangka panjang, tujuannya adalah membantu melindungi pengguna dari berbagai serangan yang memanfaatkan kelemahan kata sandi, seperti kampanye phishing.
"Sementara kami mendorong pengguna untuk beralih ke kunci sandi untuk keamanan dan kenyamanan mereka, kami menambahkannya sebagai salah satu dari banyak opsi yang Anda miliki untuk masuk ke Google," kata perusahaan itu. "Semua metode yang ada, termasuk kata sandi Anda, akan tetap berfungsi jika Anda membutuhkannya, misalnya saat menggunakan perangkat yang belum mendukung kunci sandi."
Sementara kunci privat hanya ada di perangkat Anda, Google mengatakan sistem operasi ponsel Anda, seperti Android, atau salah satu dari pengelola kata sandi teratas menyinkronkannya ke semua perangkat Anda.
Google mencatat bahwa kunci sandi masih dalam tahap awal, mengakui bahwa perlu beberapa saat sebelum menjadi universal.