Daya tarik passkey mudah dipahami: lebih sedikit kata sandi yang perlu diingat dan lebih sedikit peluang untuk mengetiknya ke situs web yang salah. Pertanyaan yang kurang glamor muncul kemudian. Apa yang terjadi ketika ponsel yang membantu Anda masuk hilang, diganti, atau tidak tersedia? Saya pikir pengaturan akun yang baik harus masuk akal pada hari yang sulit itu serta pada hari ketika semuanya berfungsi.
Mengapa metode masuk itu penting
Kata sandi adalah rahasia yang dapat secara tidak sengaja diberikan oleh seseorang. Imitasi yang meyakinkan dari halaman login yang familiar dapat mengeksploitasi kelemahan tersebut. CISA mengidentifikasi otentikasi berbasis FIDO sebagai pendekatan yang tahan terhadap phishing. Perbedaan pentingnya adalah bahwa otentikasi terikat pada layanan yang sah, daripada mengandalkan pengguna untuk mengenali setiap imitasi yang meyakinkan. Ini adalah perlindungan spesifik, bukan klaim bahwa setiap bagian lain dari akun menjadi kebal.
Perbedaan itu mengubah cara saya membandingkan fitur keamanan. Daftar pemeriksaan yang lebih panjang tidak selalu berarti pertahanan yang lebih baik terhadap serangan tertentu. Tanyakan apa yang dicegah oleh metode tersebut, apa yang masih bergantung padanya, dan apakah akun tersebut menawarkan jalur alternatif yang lebih lemah. Pintu depan yang kuat memang berguna, tetapi pengaturan lengkap lebih penting daripada label pada pintu.
Rencanakan kegagalan perangkat biasa
Bayangkan seorang pelancong yang ponselnya berhenti berfungsi di tengah perjalanan. Akun email utama mereka diperlukan untuk mengambil pemesanan, sementara email pemesanan berisi informasi yang dibutuhkan untuk menghubungi dukungan. Tidak ada yang mencuri apa pun; ketidaknyamanan biasa telah mengungkap ketergantungan siklik. Sebelum mengandalkan metode masuk baru, ada baiknya memahami bagaimana perangkat tepercaya lain atau proses pemulihan resmi akan sesuai dengan situasi tersebut.
Layanan dan penyedia kode akses yang berbeda memiliki pengaturan pemulihan dan sinkronisasi yang berbeda. Baca petunjuk untuk akun tertentu yang Anda gunakan. Jika kode pemulihan ditawarkan, ikuti panduan penyimpanan penyedia dan jauhkan dari dokumen atau pesan publik. Jangan bereksperimen dengan menghapus satu-satunya metode yang berfungsi sebelum mengkonfirmasi alternatif yang didukung.
Kenyamanan memiliki dimensi rumah tangga
Pengaturan ideal untuk satu orang mungkin canggung bagi anggota keluarga yang berbagi komputer, sering berganti ponsel, atau bergantung pada bantuan teknologi. Percakapan yang masuk akal bersifat konkret: perangkat mana yang tepercaya, siapa yang dapat membukanya, dan akun mana yang mengontrol sinkronisasi? Anda tidak perlu bertukar kode pribadi untuk menjawab pertanyaan-pertanyaan tersebut. Anda perlu memastikan semua orang memahami tanggung jawab mereka.
Saya juga akan memisahkan akses bersama dari kredensial bersama. Jika suatu layanan menyediakan fitur keluarga atau tim yang sah, periksa apakah fitur tersebut sesuai dengan tugas sebelum membagikan metode masuk pribadi. Pengaturan yang nyaman minggu ini dapat menjadi sulit ketika seseorang meninggalkan rumah tangga, proyek, atau bisnis.
Daftar periksa yang lebih kecil dan lebih bermanfaat
Untuk setiap akun penting, catat metode masuk yang telah Anda aktifkan, instruksi pemulihan resmi, dan perangkat yang masih Anda kenali. Jaga agar catatan tersebut bebas dari kata sandi dan rahasia pemulihan. Tinjau perangkat yang tidak dikenal melalui pengaturan layanan itu sendiri. Buka pengaturan tersebut secara langsung daripada mengikuti pesan tak terduga yang meminta Anda untuk memperbaiki masalah mendesak.
Preferensi saya adalah memperlakukan ini sebagai pemeliharaan akun, bukan peningkatan satu kali yang dramatis. Hasil terbaiknya adalah membosankan: masuk tetap mudah, kehilangan perangkat memiliki respons yang jelas, dan pesan yang mencurigakan tidak memaksa keputusan yang diimprovisasi. Kata sandi dapat menjadi bagian dari hasil tersebut, asalkan rencana pemulihan mendapat perhatian yang sama seperti login pertama yang berhasil.
Sebelum perangkat hilang
Evaluasi proses masuk dan pemulihan secara bersamaan. Metode yang aman juga harus memiliki proses pemulihan yang Anda pahami.
Apakah kata sandi menghilangkan setiap risiko keamanan akun?
Tidak. Ketahanan terhadap phishing melindungi bagian tertentu dari otentikasi. Akses perangkat, pemulihan akun, dan metode masuk lainnya yang diaktifkan masih penting.
Ikut berdiskusi
Komentar ditampilkan setelah ditinjau dan disetujui. Pendapat berbeda yang relevan tetap diterima.