Apa itu passkey? - Resource Access Management

Passkey adalah pengganti kata sandi yang lebih sederhana dan aman. Passkey memungkinkan pengguna Resource Access Management (RAM) untuk masuk atau melakukan autentikasi multi-faktor (MFA) menggunakan biometrik bawaan perangkat (seperti sidik jari atau Face ID) atau PIN.

Manfaat

Keamanan

Passkey didasarkan pada standar FIDO2, yang menggunakan kriptografi kunci publik untuk memberikan autentikasi yang tahan terhadap penipuan phishing. Saat Anda mendaftarkan passkey ke suatu layanan, perangkat Anda membuat pasangan kunci kriptografi unik. Kunci privat disimpan secara aman di perangkat Anda dan tidak pernah meninggalkannya, sedangkan kunci publik didaftarkan ke layanan tersebut. Hal ini memastikan bahwa kredensial Anda tidak dapat dicuri melalui phishing atau dikompromikan di situs lain. Untuk informasi lebih lanjut, kunjungi situs resmi FIDO Alliance.
Passkey menghilangkan risiko yang terkait dengan kata sandi dalam bentuk teks biasa, seperti kebocoran akibat peretasan server, berbagi kata sandi, atau praktik pembuatan kata sandi yang lemah.

Kerahasiaan

Data biometrik Anda (sidik jari dan Face ID) tidak pernah meninggalkan perangkat Anda dan tidak dikirimkan ke Alibaba Cloud. Layanan cloud hanya menerima konfirmasi bahwa perangkat Anda berhasil mengotentikasi Anda.

Kemudahan Penggunaan

Passkey memungkinkan Anda masuk secara instan menggunakan biometrik bawaan perangkat atau PIN, sehingga tidak perlu mengetik kata sandi atau kode verifikasi sekali pakai.
Karena passkey secara inheren bersifat multi-faktor (menggabungkan sesuatu yang Anda miliki—perangkat, dengan sesuatu yang Anda miliki—biometrik, atau sesuatu yang Anda ketahui—PIN), passkey memenuhi persyaratan MFA secara mandiri saat digunakan untuk masuk.

Batasan

Pengguna RAM dapat mendaftarkan maksimal lima passkey. Kami menyarankan mendaftarkan passkey di semua perangkat yang sering Anda gunakan untuk memastikan akses yang lancar.
Setiap passkey yang didaftarkan ke pengguna RAM harus memiliki nama yang unik.
Secara default, pengguna RAM dapat mendaftarkan passkey untuk digunakan sebagai faktor kedua (MFA). Untuk mengizinkan pengguna masuk dengan passkey sebagai metode autentikasi utama, administrator RAM harus mengaktifkan fitur ini di pengaturan keamanan akun. Untuk informasi lebih lanjut, lihat Login dengan passkey.

Jenis perangkat yang didukung

Platform	Persyaratan minimum	Keterangan
Browser	Chrome 108+ Edge 108+ Safari 16.1+ Firefox 122+	Untuk menyinkronkan passkey, gunakan Chrome, Edge, atau iCloud Keychain.
Komputer	Windows 10/11 macOS 13 (Ventura) atau versi lebih baru	Windows menggunakan Windows Hello. macOS menggunakan iCloud Keychain untuk penyimpanan lokal dan sinkronisasi.
Perangkat seluler	iOS 16+ atau iPadOS 16+ Android 9+	iOS/iPadOS menggunakan iCloud Keychain. Dukungan Android dapat bervariasi tergantung produsen; disarankan menggunakan passkey yang disinkronkan dengan Akun Google.
Lintas perangkat	iOS 14.5+ Android 9+	Untuk mendaftarkan passkey di perangkat seluler dengan memindai kode QR dari komputer.

Security key

Semua security key yang telah tersertifikasi FIDO2 didukung. Ini mencakup perangkat yang terhubung melalui USB, NFC, atau Bluetooth. Security key lama yang hanya mendukung U2F mungkin tidak kompatibel.