WhatsApp Lebih Aman dengan Passkeys: Cara Lindungi Akun dari Peretasan
WhatsApp kini menggunakan Passkeys, sebuah metode login baru yang menggantikan kata sandi tradisional. Passkeys menggunakan autentikasi biometrik (seperti sidik jari atau pengenalan wajah) atau kunci layar perangkat Anda untuk memverifikasi identitas Anda. Ini membuat akun WhatsApp Anda jauh lebih aman dari peretasan.
Fitur ini pertama kali diperkenalkan pada tahun 2023 dan menjadikan WhatsApp salah satu aplikasi konsumen utama yang mengadopsi teknologi keamanan ini. Dengan Passkeys, Anda tidak perlu lagi mengingat kata sandi yang rumit dan rentan diretas.
Apa Itu Passkeys dan Mengapa WhatsApp Menggunakannya?
WhatsApp memilih Passkeys karena menawarkan pengalaman login yang lebih cepat, mudah, dan tahan terhadap phishing. Phishing adalah upaya penipuan untuk mendapatkan informasi pribadi Anda dengan menyamar sebagai entitas terpercaya. Passkeys juga berfungsi andal di berbagai kondisi jaringan dan perangkat.
Secara sederhana, Passkeys adalah cara login yang lebih modern dan aman. Alih-alih mengetik kata sandi, Anda cukup menggunakan sidik jari, wajah, atau kode PIN perangkat Anda. Ini lebih cepat dan lebih sulit untuk diretas karena tidak ada kata sandi yang disimpan secara online.
Bagaimana Cara Kerja Passkeys di WhatsApp?
Passkeys menggunakan sistem kriptografi kunci publik-privat. Bayangkan Anda memiliki dua kunci: satu kunci publik yang bisa Anda bagikan dengan siapa saja, dan satu kunci privat yang hanya Anda pegang. Ketika Anda login ke WhatsApp dengan Passkeys, perangkat Anda menggunakan kunci privat untuk membuktikan identitas Anda tanpa mengungkapkan kata sandi apa pun.
Ini berarti:
- Tidak ada kata sandi yang disimpan di server WhatsApp: Informasi login Anda tetap aman di perangkat Anda.
- Tahan terhadap phishing: Karena tidak ada kata sandi yang dikirimkan, penipu tidak bisa mencurinya.
- Login lebih cepat: Anda hanya perlu menggunakan autentikasi biometrik atau kunci layar perangkat Anda.
Integrasi Passkeys dengan Android dan Tantangannya
WhatsApp bekerja sama dengan Google untuk mengintegrasikan Passkeys ke dalam sistem Android. Proses ini tidak selalu mudah. Beberapa tantangan yang dihadapi termasuk optimasi kecepatan pencarian kredensial, penanganan kondisi perangkat yang beragam (misalnya, perangkat dengan atau tanpa sensor sidik jari), dan mengatasi masalah kompatibilitas dengan berbagai versi Android.
Tim WhatsApp dan Google mengatasi tantangan ini dengan:
- Mengoptimalkan proses pencarian kredensial: Memastikan Passkeys dapat ditemukan dengan cepat di perangkat Android.
- Menangani berbagai kondisi perangkat: Menyediakan solusi untuk perangkat dengan dan tanpa fitur biometrik.
- Memastikan kompatibilitas: Menguji Passkeys di berbagai versi Android untuk memastikan semuanya berfungsi dengan baik.
Langkah Mengaktifkan Passkeys di WhatsApp
1. Pastikan Versi Aplikasi Terbaru
Download dan instal versi WhatsApp terbaru dari Google Play Store. Versi ini sudah menyertakan fitur Passkeys.
2. Buka Pengaturan Akun
Di dalam aplikasi, ketuk ikon tiga titik di pojok kanan atas, pilih “Pengaturan”, lalu “Akun”.
3. Pilih “Passkeys”
Di bawah opsi keamanan, temukan dan ketuk “Passkeys”.
4. Tambahkan Passkey Baru
Ikuti petunjuk untuk membuat Passkey. Anda akan diminta mengkonfirmasi identitas dengan sidik jari, wajah, atau PIN perangkat.
5. Verifikasi dan Selesai
Setelah Passkey berhasil dibuat, Anda akan melihat notifikasi “Passkey berhasil ditambahkan”. Sekarang setiap kali masuk, Anda hanya perlu autentikasi biometrik atau PIN.
Dampak bagi Pengguna Indonesia
Di Indonesia, banyak pengguna mengandalkan SMS OTP untuk verifikasi masuk. Namun, jaringan seluler tidak selalu stabil, sehingga OTP seringkali tertunda atau gagal diterima. Passkeys menghilangkan ketergantungan pada SMS, sehingga proses login menjadi lebih andal, terutama di daerah dengan sinyal lemah.
Selain itu, karena Passkeys menggunakan kriptografi publik-privat, data login tidak pernah dikirim ke server. Ini mengurangi risiko pencurian data pribadi melalui serangan jaringan. Bagi pengguna yang sering bepergian atau menggunakan perangkat berbeda, Passkeys memudahkan akses tanpa harus menyalin kata sandi.
Server dan Arsitektur Backend
WhatsApp mengimplementasikan standar WebAuthn/FIDO2 di sisi server. Backend, yang ditulis dalam bahasa Erlang, memanggil pustaka Rust webauthn-rs untuk memverifikasi tanda tangan dan memparsing kredensial. Proses ini terbagi menjadi empat titik masuk utama: Begin Registration, Finish Registration, Begin Authentication, dan Finish Authentication. Setiap langkah memastikan keamanan dan konsistensi data.
Selama pendaftaran, server menyimpan tantangan (challenge) dengan TTL singkat untuk mencegah serangan replay. Setelah kredensial diterima, server memetakan ID kredensial ke akun pengguna. Jika pengguna sudah memiliki Passkey, sistem akan menolak pendaftaran duplikat.
Penanganan Kesalahan dan Fallback
WhatsApp membangun lapisan penanganan kesalahan yang komprehensif. Ketika perangkat tidak memiliki kunci layar atau biometrik, sistem secara otomatis kembali ke metode OTP tradisional. Jika Play Services usang atau tidak terinstal, aplikasi menampilkan pesan kesalahan yang jelas dan menawarkan opsi memperbarui atau menggunakan metode lain.
Contoh error: GetPublicKeyCredentialDomException (Failed to decrypt credential) pada beberapa perangkat Android 13. Tim WhatsApp dan Google bekerja sama untuk memperbaiki bug ini di level platform, sehingga pembuatan Passkey menjadi lebih stabil.
FAQ Singkat
Apakah Passkey dapat digunakan di semua perangkat Android?
Passkey memerlukan kunci layar atau biometrik. Perangkat tanpa fitur ini tidak dapat membuat Passkey, namun masih dapat menggunakan OTP.
Apakah saya masih bisa masuk tanpa Passkey?
Ya, WhatsApp menyediakan fallback ke OTP atau metode login tradisional jika Passkey tidak tersedia.
Apakah data Passkey disimpan di server WhatsApp?
Data Passkey hanya disimpan di perangkat pengguna. Server hanya menyimpan ID kredensial dan tanda tangan verifikasi, tidak menyimpan kunci privat.
Kesimpulan
Dengan mengadopsi Passkeys, WhatsApp menempatkan keamanan akun pada prioritas utama. Pengguna di Indonesia, khususnya, akan merasakan manfaat signifikan: login lebih cepat, lebih aman, dan tidak lagi bergantung pada SMS OTP yang seringkali tidak konsisten. Meskipun masih ada batasan—perangkat harus mendukung biometrik atau kunci layar—teknologi ini menandai langkah besar menuju masa depan autentikasi yang lebih aman dan nyaman.
## WhatsApp Lebih Aman dengan Passkeys: Cara Lindungi Akun dari PeretasanWhatsApp kini menggunakan Passkeys, sebuah metode login baru yang menggantikan kata sandi tradisional. Passkeys menggunakan autentikasi biometrik (seperti sidik jari atau pengenalan wajah) atau kunci layar perangkat Anda untuk memverifikasi identitas Anda. Ini membuat akun WhatsApp Anda jauh lebih aman dari peretasan.
Fitur ini pertama kali diperkenalkan pada tahun 2023 dan menjadikan WhatsApp salah satu aplikasi konsumen utama yang mengadopsi teknologi keamanan ini. Dengan Passkeys, Anda tidak perlu lagi mengingat kata sandi yang rumit dan rentan diretas.
## Apa Itu Passkeys dan Mengapa WhatsApp Menggunakannya?WhatsApp memilih Passkeys karena menawarkan pengalaman login yang lebih cepat, mudah, dan tahan terhadap phishing. Phishing adalah upaya penipuan untuk mendapatkan informasi pribadi Anda dengan menyamar sebagai entitas terpercaya. Passkeys juga berfungsi andal di berbagai kondisi jaringan dan perangkat.
Secara sederhana, Passkeys adalah cara login yang lebih modern dan aman. Alih-alih mengetik kata sandi, Anda cukup menggunakan sidik jari, wajah, atau kode PIN perangkat Anda. Ini lebih cepat dan lebih sulit untuk diretas karena tidak ada kata sandi yang disimpan secara online.
## Bagaimana Cara Kerja Passkeys di WhatsApp?Passkeys menggunakan sistem kriptografi kunci publik-privat. Bayangkan Anda memiliki dua kunci: satu kunci publik yang bisa Anda bagikan dengan siapa saja, dan satu kunci privat yang hanya Anda pegang. Ketika Anda login ke WhatsApp dengan Passkeys, perangkat Anda menggunakan kunci privat untuk membuktikan identitas Anda tanpa mengungkapkan kata sandi apa pun.
Ini berarti:
- Tidak ada kata sandi yang disimpan di server WhatsApp: Informasi login Anda tetap aman di perangkat Anda.
- Tahan terhadap phishing: Karena tidak ada kata sandi yang dikirimkan, penipu tidak bisa mencurinya.
- Login lebih cepat: Anda hanya perlu menggunakan autentikasi biometrik atau kunci layar perangkat Anda.
WhatsApp bekerja sama dengan Google untuk mengintegrasikan Passkeys ke dalam sistem Android. Proses ini tidak selalu mudah. Beberapa tantangan yang dihadapi termasuk optimasi kecepatan pencarian kredensial, penanganan kondisi perangkat yang beragam (misalnya, perangkat dengan atau tanpa sensor sidik jari), dan mengatasi masalah kompatibilitas dengan berbagai versi Android.
Tim WhatsApp dan Google mengatasi tantangan ini dengan:
- Mengoptimalkan proses pencarian kredensial: Memastikan Passkeys dapat ditemukan dengan cepat di perangkat Android.
- Menangani berbagai kondisi perangkat: Menyediakan solusi untuk perangkat dengan dan tanpa fitur biometrik.
- Memastikan kompatibilitas: Menguji Passkeys di berbagai versi Android untuk memastikan semuanya berfungsi dengan baik.
1. Pastikan Versi Aplikasi Terbaru
Download dan instal versi WhatsApp terbaru dari Google Play Store. Versi ini sudah menyertakan fitur Passkeys.
2. Buka Pengaturan Akun
Di dalam aplikasi, ketuk ikon tiga titik di pojok kanan atas, pilih “Pengaturan”, lalu “Akun”.
3. Pilih “Passkeys”
Di bawah opsi keamanan, temukan dan ketuk “Passkeys”.
4. Tambahkan Passkey Baru
Ikuti petunjuk untuk membuat Passkey. Anda akan diminta mengkonfirmasi identitas dengan sidik jari, wajah, atau PIN perangkat.
5. Verifikasi dan Selesai
Setelah Passkey berhasil dibuat, Anda akan melihat notifikasi “Passkey berhasil ditambahkan”. Sekarang setiap kali masuk, Anda hanya perlu autentikasi biometrik atau PIN.
## Dampak bagi Pengguna IndonesiaDi Indonesia, banyak pengguna mengandalkan SMS OTP untuk verifikasi masuk. Namun, jaringan seluler tidak selalu stabil, sehingga OTP seringkali tertunda atau gagal diterima. Passkeys menghilangkan ketergantungan pada SMS, sehingga proses login menjadi lebih andal, terutama di daerah dengan sinyal lemah.
Selain itu, karena Passkeys menggunakan kriptografi publik-privat, data login tidak pernah dikirim ke server. Ini mengurangi risiko pencurian data pribadi melalui serangan jaringan. Bagi pengguna yang sering bepergian atau menggunakan perangkat berbeda, Passkeys memudahkan akses tanpa harus menyalin kata sandi.
## Server dan Arsitektur BackendWhatsApp mengimplementasikan standar WebAuthn/FIDO2 di sisi server. Backend, yang ditulis dalam bahasa Erlang, memanggil pustaka Rust webauthn-rs untuk memverifikasi tanda tangan dan memparsing kredensial. Proses ini terbagi menjadi empat titik masuk utama: Begin Registration, Finish Registration, Begin Authentication, dan Finish Authentication. Setiap langkah memastikan keamanan dan konsistensi data.
Selama pendaftaran, server menyimpan tantangan (challenge) dengan TTL singkat untuk mencegah serangan replay. Setelah kredensial diterima, server memetakan ID kredensial ke akun pengguna. Jika pengguna sudah memiliki Passkey, sistem akan menolak pendaftaran duplikat.
## Penanganan Kesalahan dan FallbackWhatsApp membangun lapisan penanganan kesalahan yang komprehensif. Ketika perangkat tidak memiliki kunci layar atau biometrik, sistem secara otomatis kembali ke metode OTP tradisional. Jika Play Services usang atau tidak terinstal, aplikasi menampilkan pesan kesalahan yang jelas dan menawarkan opsi memperbarui atau menggunakan metode lain.
Contoh error: GetPublicKeyCredentialDomException (Failed to decrypt credential) pada beberapa perangkat Android 13. Tim WhatsApp dan Google bekerja sama untuk memperbaiki bug ini di level platform, sehingga pembuatan Passkey menjadi lebih stabil.
Apakah Passkey dapat digunakan di semua perangkat Android?
Passkey memerlukan kunci layar atau biometrik. Perangkat tanpa fitur ini tidak dapat membuat Passkey, namun masih dapat menggunakan OTP.
Apakah saya masih bisa masuk tanpa Passkey?
Ya, WhatsApp menyediakan fallback ke OTP atau metode login tradisional jika Passkey tidak tersedia.
### Apakah data Passkey disimpan di server WhatsApp?Data Passkey hanya disimpan di perangkat pengguna. Server hanya menyimpan ID kredensial dan tanda tangan verifikasi, tidak menyimpan kunci privat.
## KesimpulanDengan mengadopsi Passkeys, WhatsApp menempatkan keamanan akun pada prioritas utama. Pengguna di Indonesia, khususnya, akan merasakan manfaat signifikan: login lebih cepat, lebih aman, dan tidak lagi bergantung pada SMS OTP yang seringkali tidak konsisten. Meskipun masih ada batasan—perangkat harus mendukung biometrik atau kunci layar—teknologi ini menandai langkah besar menuju masa depan autentikasi yang lebih aman dan nyaman.
Sumber Referensi
Artikel ini dirangkum dan dikembangkan setelah membandingkan informasi dari sumber berikut:
- Android Developers Blog: How WhatsApp Upgraded to Secure, Seamless Sign-In for 1 Billion Users with Passkeys — Android Developers Blog
- WhatsApp | Secure and Reliable Free Private Messaging and Calling — whatsapp.com
- WhatsApp – Wikipedia — wikipedia.org
Posting Komentar