Password masih menjadi titik lemah paling umum di perusahaan: mudah ditebak, sering dipakai ulang di banyak aplikasi, dan rawan phishing. Setiap reset password menambah beban helpdesk, sementara satu akun yang bocor bisa membuka akses ke email, cloud, dan data pelanggan. Tren teknologi informasi 2026 mendorong perusahaan beralih ke passkeys — autentikasi tanpa password berbasis kunci kriptografi di perangkat pengguna. Pendekatan ini selaras dengan standar FIDO Alliance dan memudahkan karyawan masuk sistem dengan sidik jari atau PIN perangkat, tanpa mengingat puluhan kata sandi.
1. Apa Itu Passkeys dan Mengapa Lebih Aman?
Passkeys memakai pasangan kunci publik–privat. Kunci privat tetap di perangkat (ponsel atau laptop) dan dilindungi biometrik atau PIN perangkat. Saat login, server hanya memverifikasi tanda tangan kriptografi — bukan string password yang bisa dicuri dari database atau disadap saat diketik.
Karena tidak ada password yang diketik, serangan phishing klasik menjadi jauh lebih sulit. Penyerang tidak bisa meminta karyawan "memasukkan passkey" di situs palsu seperti mereka meminta password. Panduan keamanan identitas dari CISA juga menekankan MFA tahan phishing sebagai prioritas organisasi modern. Passkeys adalah salah satu cara paling praktis menerapkan prinsip itu di aplikasi web dan mobile perusahaan.
Contoh sederhana: karyawan membuka portal HR di laptop, browser meminta konfirmasi di ponsel, dan login selesai dalam hitungan detik — tanpa SMS OTP yang bisa di-intercept.
2. Langkah Adopsi di Lingkungan Enterprise
Mulai dari aplikasi prioritas: email, VPN, portal karyawan, dan SSO. Pastikan penyedia identitas mendukung WebAuthn/FIDO2. Siapkan jalur cadangan untuk perangkat hilang — recovery yang aman, bukan sekadar "kirim password sementara" yang mengembalikan risiko lama.
Libatkan tim helpdesk sejak awal. Banyak hambatan adopsi justru operasional: karyawan ganti HP, browser lama yang belum mendukung, atau kebingungan saat pertama kali mendaftarkan passkey. Buat panduan visual singkat dan sesi demo 15 menit per departemen. Pilot di satu unit bisnis selama 30–60 hari, ukur waktu login dan tiket reset password, lalu perluas bertahap.
Integrasikan dengan arsitektur Zero Trust agar setiap sesi tetap diverifikasi sesuai risiko — passkeys mengganti faktor lemah, bukan menggantikan kebijakan akses berprinsip.
3. Manfaat Bisnis yang Terukur
Selain keamanan, passkeys menurunkan beban IT: lebih sedikit tiket lupa password dan lebih sedikit risiko credential stuffing dari password yang bocor di situs lain. Pengalaman pengguna juga lebih cepat — satu sentuhan sidik jari atau wajah sering cukup, sehingga karyawan tidak mencari jalan pintas berbahaya.
Bagi CIO, passwordless authentication adalah investasi yang mudah dijelaskan ke direksi: mengurangi risiko pelanggaran akun sambil meningkatkan produktivitas harian. Angka yang bisa dilacak: penurunan tiket reset password per kuartal, waktu login rata-rata, dan persentase akun yang sudah beralih dari password ke passkey.
Pastikan kebijakan perangkat dan MDM mendukung sinkronisasi passkeys antar perangkat yang disetujui perusahaan, agar karyawan tidak terjebak hanya di satu HP pribadi tanpa kontrol IT.
4. Tantangan Umum dan Cara Mengatasinya
Beberapa kendala sering muncul: aplikasi legacy yang belum mendukung WebAuthn, vendor SaaS yang masih mengandalkan password saja, dan kekhawatiran karyawan senior soal teknologi baru. Solusinya bukan migrasi big-bang, melainkan kombinasi passkeys untuk sistem modern plus MFA kuat untuk yang belum siap.
Komunikasikan manfaat dengan bahasa bisnis: lebih aman, lebih cepat, dan mengurangi gangguan kerja akibat lockout akun. Sertakan executive sponsor dari HR atau operasional agar adopsi terasa sebagai program perusahaan, bukan inisiatif IT sendirian.
Siap merancang migrasi ke passkeys dan memperkuat autentikasi perusahaan? PT. Sumber Solusi Optimal membantu assessment identitas, integrasi SSO, dan penerapan passwordless yang aman. Konsultasikan kebutuhan Anda lewat layanan keamanan siber dan transformasi digital kami.
