Passwordless authentication kini menjadi solusi keamanan sandi yang digunakan banyak bisnis dalam menggantikan password. Alasannya, password tak lagi dianggap menjadi cara yang aman untuk diverifikasi. Menurut laporan Verizon, masalah penggunaan password semakin meningkat. Mereka bahkan diklaim menjadi penyebab utama dari 80 persen masalah kebocoran data yang berpotensi merugikan hingga USD 8 juta atau setara dengan kurang lebih Rp 119 miliar.
Laporan lebih lanjut menyebutkan beberapa risiko penggunaan password yang sekarang menjadi masalah besar. Diungkap, 80 persen aksi peretasan yang berkaitan dengan kebocoran data disebabkan dari kredensial password yang disusupi. Sementara, 65 persen dari pengguna memakai ulang kembali password mereka di berbagai akun. JIka ditotal, selama ini sudah ada lebih dari 2,7 miliar password yang disusupi dalam satu aksi kebocoran.
Di sinilah passwordless authentication menjadi kunci utama untuk menciptakan keamanan yang lebih kuat bagi bisnis. Tak cuma aman, mereka juga mencari solusi passwordless yang touchless, untuk mengakses kredensial lebih nyaman dan praktis. Simak selengkapnya di artikel ini untuk mempelajari apa itu passwordless authentication, cara kerjanya dan solusi keamanan sandi ideal dari Entrust untuk membantu memperkuat keamanan bisnis Anda.
Apa Itu Passwordless Authentication?
Passwordless authentication adalah proses verifikasi identitas pengguna dengan sesuatu yang tidak berkaitan dengan password. Solusi ini dapat digunakan untuk mencegah risiko keamanan lebih baik dan tentunya menghemat biaya bagi bisnis.
Metode password authentication yang paling umum biasanya meliputi verifikasi kepemilikan perangkat atau akun kedua pengguna, atau dengan ciri biometrik yang dimiliki mereka, seperti wajah atau sidik jari. Seringkali juga passwordless authentication mencakup metode seperti one-time passwords (OTP).
Bagaimana Cara Kerja Passwordless Authentication?
Passwordless authentication menggantikan password dengan authentication factor lain yang secara intrinsik lebih aman. Dalam otentikasi berbasis password, password yang diberikan pengguna akan dicocokkan dengan apa yang disimpan dalam database.
Nah, dalam sistem passwordless seperti biometrik, pencocokan akan terjadi dengan cara yang sama. Namun, ketimbang password, karakteristik penggunanya yang justru akan dibandingkan. Sistem akan mengenali wajah pengguna, mengekstrak data numerik, lalu mencocokannya dengan data terverifikasi di dalam database.
Dalam implementasi passwordless lain, pencocokan bisa saja berlangsung dengan metode berbeda. Ambil contoh, sebuah sistem akan mengirimkan one-time password ke perangkat mobile pengguna via SMS. Dalam tahap ini, pengguna akan mendapatkan OTP lalu memasukannya ke kolom login. Nanti, sistem akan mencocokan passcode yang sudah dimasukkan ke yang baru saja dimasukkan pengguna.
Passwordless authentication mengandalkan prinsip yang sama seperti sertifikat digital, di mana ada pasangan kunci kriptografi dengan kunci privat dan kunci publik. Meski keduanya disebut kunci, anggaplah kunci publik sebagai “gembok” dan kunci privat sebagai “kunci sebenarnya” untuk membukanya.
Sertifikat digital bekerja dalam cara di mana hanya akan ada satu kunci untuk gembok dan akan hanya ada satu gembok untuk kunci. Pengguna yang ingin membuat akun yang aman, akan menggunakan tool seperti mobile app, browser extension dan beberapa lainnya untuk menciptakan pasangan kunci publik dan privat.
Kunci privat, akan disimpan dalam perangkat lokal pengguna dan hanya bisa diakses dengan authentication factor seperti sidik jari, PIN, atau OTP. Sementara, kunci publik disediakan ke sistem yang diinginkan pengguna untuk memiliki akun yang aman.
Mengapa Passwordless Authentication Lebih Baik dari Password Authentication?
Ketimbang password, passwordless authentication memiliki beberapa keunggulan yang lebih bermanfaat bagi perusahaan. Berikut lima manfaatnya.
1. Tingkatkan User Experience
Menurut informasi yang diungkap Statista, rata-rata pengguna punya lebih dari 70 password, dan mereka dituntut untuk menciptakan kombinasi password yang sulit dan bahkan diharuskan untuk menghafalkannya. Untuk mengurangi kerumitan ini, passwordless authentication bisa digunakan sehingga pengalaman pengguna lebih optimal dengan otentikasi yang lebih praktis seperti pemindaian biometrik. Dampaknya, produktivitas juga akan meningkat.
2. Anti Pencurian Password
Mengingat password tak lagi menjadi bagian dari passwordless authentication, pengguna tak lagi perlu khawatir password-nya berisiko dicuri pihak tak bertanggung jawab. Pasalnya, OTP dan “magic link” lebih aman ketimbang password yang bersifat publik.
3. Proteksi dari Brute Force
Passwordless authentication juga membantu bisnis memproteksi sistemnya dari serangan brute force. Serangan ini biasanya menggunakan cara trial and error untuk menebak kombinasi password korban.
4. Keamanan Siber Lebih Kuat
Bayangkan jika penjahat siber mendapatkan akses ke password Anda, artinya mereka juga bisa mengakses ke data-data rahasia milik perusahaan. Mereka bahkan juga bisa menyusupi data karyawan lain dan mengubahnya dengan gampang. Namun dengan passwordless authentication, keamanan siber Anda otomatis akan menjadi lebih kuat. Sebab, hardware token hanya akan memberikan akses ke pengguna-pengguna yang berhak.
5. Hemat Biaya
Passwordless authentication secara otomatis akan menurunkan biaya keamanan. Dengan demikian, perusahaan tak lagi perlu menggelontorkan biaya administrasi password, penyimpanan, serta reset.
Solusi Passwordless Authentication dari Entrust
Anda bisa memanfaatkan solusi password authentication dari Entrust. Rangkaian solusi ini menciptakan identitas digital secara touchless untuk perangkat bisnis menggunakan PKI credential dengan otentikasi biometrik, seperti pemindaian wajah dan sidik jari. Dengan menggunakan solusi Entrust, bisnis Anda akan secara efektif mampu mengatasi setidaknya 80 persen dari serangan siber yang muncul di era ini.
Berikut beberapa keuntungan yang ditawarkan solusi passwordless authentication dari Entrust.
Mitigasi Ancaman dengan Mudah
Saat Anda eliminasi password dengan solusi Entrust, Anda otomatis juga akan mengeliminasi risiko peretasan dan pencurian password, termasuk credential stuffing, phishing, dan serangan man-in-the-middle.
Kontrol Enterprise yang Utuh
Lewat solusi passwordless authentication Entrust, pengguna tak akan terlibat dalam perilaku pengelolaan password yang berbahaya. Sebab, solusi ini menghadirkan kontrol enterprise yang dapat mensertifikasi dan mengenkripsi kunci-kunci.
Cegah Risiko Transmisi
Solusi Entrust mendukung eliminasi pada penggunaan password dan autentikator fisik, serta mengurangi ketergantungan pada perangkat Bring Your Own Device (BYOD), di mana meminimalisir kontak pada permukaan tempat kerja.
Baca Juga: Hybrid Workplace, Di Antara Fleksibilitas dan Ancaman Cyber
Baca juga: Entrust Datacard Menangkan CyberSecurity Breakthrough Award 2019
Dapatkan Solusi Passwordless Authentication Entrust dari CDT
Saatnya ciptakan budaya passwordless authentication di lingkungan kerja Anda dengan solusi Entrust. Dapatkan jaminan keamanan yang optimal untuk penerapan solusi keamanan sandi dan kemudahan yang membebaskan Anda dari rumitnya mengelola password.
Segera dapatkan solusi passwordless authentication Entrust di Central Data Technology (CDT). Tim IT profesional, tersertifikasi, dan berpengalaman CDT akan membantu Anda melewati setiap fase implementasi solusi Entrust mulai dari tahap konsultasi, deployment, management, hingga dukungan after-sales selama 24/7.
Segera hubungi marketing@centraldatatech.com untuk informasi lebih lanjut.
