Kata sandi adalah fakta kehidupan kapan pun Anda perlu mengakses portal perbankan online, berbelanja di situs e-niaga, atau memeriksa umpan media sosial Anda. Namun, semakin banyak perusahaan yang mengizinkan kami untuk membuktikan identitas kami tanpa kata sandi. Haruskah Anda mengambil pendekatan itu?
Beberapa Situs Web Tidak Memerlukan Kata Sandi
Kata sandi bukan satu-satunya cara untuk mengakses akun. Itulah konsep utama di balik autentikasi multifaktor, yang lebih dikenal dengan autentikasi multifaktor. Definisi autentikasi multifaktor yang paling banyak digunakan adalah bergantung pada sepotong informasi yang Anda miliki. Sebaliknya, kata sandi adalah informasi yang Anda ketahui.
Sebuah situs dapat mengirimkan kode numerik sekali pakai ke ponsel Anda, memungkinkan Anda menggunakannya untuk membuktikan identitas Anda. Banyak orang juga menggunakan sidik jari untuk menjangkau layar utama perangkat mereka daripada mengetikkan kata sandi.
Beberapa situs web biarkan pengguna mengurangi jumlahnya password untuk diingat. Itulah yang terjadi dengan email dan opsi masuk sosial. Anda tetap harus memasukkan satu kata sandi, tetapi tidak perlu membuat yang baru jika situs mengizinkan masuk dengan kredensial yang digunakan di tempat lain.
Tujuan otentikasi multifaktor adalah untuk mempersulit penjahat mendapatkan akses akun yang tidak sah. Itu melakukan itu, tetapi itu bukan solusi yang sempurna. Pertimbangkan contoh di mana seseorang mencuri ponsel Anda dan mengetahui email Anda berdasarkan detail pengisian otomatis yang disimpan di perangkat. Mereka kemudian dapat mengakses berbagai situs dengan alamat email dan melihat kode autentikasi multifaktor yang masuk melalui ponsel curian Anda.
Banyak Orang Menginginkan Masa Depan Tanpa Kata Sandi
Banyak situs web dan perusahaan masih mengharuskan orang untuk menggunakan kata sandi. Namun, data dari a Studi PYMNTs 2023 menunjukkan hanya 24,7% orang memilih kata sandi sebagai studi otentikasi pilihan mereka saat mengakses portal perbankan online. Namun, 51,7% responden telah menggunakan dan lebih suka mengautentikasi dengan biometrik.
Bitwarden Studi Oktober 2022 mengungkapkan bagaimana 66% pembuat keputusan TI memiliki satu hingga dua grup pengguna atau beberapa tim yang menggunakan opsi tanpa kata sandi. Sekitar 13% telah menggunakan kemungkinan tersebut di seluruh organisasi mereka.
Globalization Partners menerbitkan sebuah ikhtisar risiko keamanan terkait dengan pekerjaan jarak jauh dan mengutip statistik yang diterbitkan di tempat lain, termasuk bahwa 55% pekerja di bawah 30 tahun melakukan lebih banyak kesalahan saat bekerja dari rumah. Namun, karyawan jarak jauh mungkin merasa lebih mudah untuk tetap fokus dan mengurangi kesalahan jika mereka tidak lagi perlu mengingat kata sandi.
Apa Buruknya Kata Sandi?
Kata sandi digunakan secara luas tetapi tidak selalu merupakan opsi yang paling aman. Pertimbangkan bagaimana a Laporan November 2022 dari Microsoft menemukan peningkatan 74% dalam perkiraan jumlah serangan kata sandi per detik selama setahun terakhir.
Beberapa situs memiliki instruksi pengaturan kata sandi atau menilai kekuatan kata sandi yang dimasukkan seseorang. Anda mungkin berpikir itu akan membantu orang memiliki kebersihan kata sandi yang lebih baik, tetapi belum tentu. Peneliti Universitas Princeton memeriksa kebijakan kata sandi untuk 120 situs web berbahasa Inggris paling populer di dunia. Itu hasil menunjukkan hanya 15 praktik terbaik yang diikuti.
Plus, banyak orang menggunakan kembali kata sandi. Mereka mungkin menyimpulkan melakukan itu membantu mereka mengingat mereka, atau mereka mungkin menggunakan yang sama karena dendam ketika layanan atau pemberi kerja memerlukan perubahan kredensial berkala. Namun, menggunakan kata sandi yang sama dapat memberi peretas yang mencurinya akses ke banyak akun.
Ketika Security.org merilis yang terbaru studi manajemen kata sandi tahunan, ini menunjukkan 25% orang menyimpan kata sandi di aplikasi catatan digital di perangkat mereka. Seperempat responden lainnya mengatakan mereka menyimpan kata sandi di browser mereka. Namun, masalah dengan metode ini terutama muncul saat perangkat dicuri.
Login Tanpa Kata Sandi Belum Universal
Jika Anda siap untuk mulai mengakses situs tanpa kata sandi, itu bagus. Namun, banyak situs belum menawarkan opsi tersebut. Microsoft muncul sebagai pemimpin di antara perusahaan teknologi besar ketika itu membuat login tanpa kata sandi tersedia pada tahun 2021. Anda harus menyiapkan aplikasi Microsoft terlebih dahulu.
Sebuah situs berguna disebut Direktori 2FA menunjukkan bahwa ada jalan panjang bagi perusahaan untuk bahkan menawarkan autentikasi multifaktor sebagai opsi login. Aplikasi pembelajaran bahasa Duolingo, situs streaming HBO Max dan Disney+, dan penyedia pengiriman makanan Deliveroo adalah beberapa dari banyak merek populer yang belum menawarkan autentikasi multifaktor.
Meminta mereka untuk mengizinkan masuk tanpa kata sandi adalah langkah yang lebih besar. Memang, beberapa opsi autentikasi multifaktor bebas kata sandi. Banyak yang masih membutuhkan mengetikkan kata sandi atau kode di beberapa titik.
Kabar baiknya adalah Apple dan Google mengikuti Microsoft dengan mengizinkan login tanpa kata sandi untuk beberapa interaksi. Mudah-mudahan, itu berarti lebih banyak situs menyadari kata sandi sedang dalam proses keluar, dan banyak orang menginginkan opsi yang lebih nyaman.
Hambatan untuk Adopsi Login Tanpa Kata Sandi
Jika Anda pernah membantu orang yang tidak paham teknologi dengan tugas internet dasar, Anda mungkin tahu bagaimana membantu mereka menyetel kata sandi pun menimbulkan tantangan. Individu yang sudah kewalahan oleh teknologi mungkin tidak tertarik untuk masuk dengan metode selain kata sandi. Bahkan jika Anda memberi tahu mereka tentang kekurangan keamanan kata sandi, banyak yang lebih suka tetap menggunakan apa yang mereka ketahui, terutama jika mereka hanya menggunakan internet sesekali.
Pikirkan tentang berapa banyak alat dan platform terpisah yang Anda gunakan selama hari kerja biasa. Butuh waktu bertahun-tahun sebelum Anda dapat mengakses semuanya tanpa kata sandi. Beberapa penyedia mungkin tidak pernah menawarkan kemungkinan itu. Sebuah Survei Oktober 2022 dari Secret Double Octopus menemukan hanya 16% organisasi yang menggunakan autentikasi multifaktor untuk semua login.
Tempat kerja Anda mungkin mengizinkan login tanpa kata sandi untuk email Anda dan perangkat lunak manajemen proyek perusahaan. Seberapa pentingkah jika Anda masih memerlukan kata sandi untuk beberapa alat atau situs lain yang digunakan dalam alur kerja harian Anda?
Masuk tanpa kata sandi dapat mempersulit pemulihan akun setelah diduga atau diketahui diretas. Sekarang, Anda mengubah kata sandi setelah diberi tahu tentang aktivitas akun yang mencurigakan. Namun, itu bukan opsi ketika kata sandi tidak lagi menjadi kredensial yang diperlukan.
Apakah Anda Siap untuk Melampaui Kata Sandi?
Login tanpa kata sandi tidak diragukan lagi memiliki potensi, dan banyak orang ingin membuktikan identitas mereka tanpa kata sandi. Namun, ini belum menjadi pilihan yang tersedia secara luas. 2023 mungkin bukan tahun Anda pergi tanpa kata sandi, terlepas dari upaya terbaik.
Kompromi praktis adalah mulai menggunakan opsi tanpa kata sandi di semua situs yang Anda gunakan yang menawarkannya. Itu akan membuat Anda terbiasa tanpa kata sandi saat Anda bisa. Perubahan itu akan terasa lebih mudah dikelola jika Anda melakukan transisi penuh nanti.
