Pembunuh kata sandi yang dikenal sebagai “kunci sandi” kini tersedia bagi pengguna Program Perlindungan Lanjutan Google, yang berfungsi untuk menambahkan lapisan perlindungan akun tambahan bagi orang-orang yang takut menghadapi serangan digital yang ditargetkan. Perusahaan ini telah mendukung lebih dari setahun kunci akses untuk semua akun individu biasa dan membuat mereka menjadi opsi masuk default pada bulan Oktober. Namun, Google menunggu untuk menawarkan kunci akses kepada pengguna APP hingga yakin bahwa komunitas siap untuk mengambil langkah tersebut.
Pengguna APP biasanya memiliki posisi yang berhadapan dengan publik atau melakukan pekerjaan yang kontroversial. Siapa pun dapat mendaftar secara gratis, tetapi mengaktifkan Perlindungan Lanjutan melibatkan persyaratan ketat untuk menambahkan autentikasi multifaktor ke akun, yang sebelumnya melibatkan token perangkat keras. Namun, dengan penambahan kunci sandi, manajer proyek APP Shuvo Chatterjee menunjukkan bahwa manfaat defensif APP sekarang akan lebih dapat digunakan dan diakses oleh orang-orang di seluruh dunia.
“Kunci keamanan sangat kuat. Itu adalah faktor yang tidak dapat diretas,” kata Chatterjee kepada WIRED sebelum pengumuman hari ini. “Namun, itu masih merupakan sesuatu yang harus dibawa-bawa orang. Mereka kehilangannya, harganya mahal. Jadi permintaan yang terus kami terima dari lapangan adalah, apakah ada cara lain yang dapat kami gunakan untuk mendapatkan tingkat keamanan yang sama, tetapi dari sesuatu yang lebih praktis dan sesuatu yang sudah kami miliki? Kunci sandi adalah sesuatu [that] bekerja dengan profil ancaman yang dihadapi oleh pengguna berisiko tinggi kami.”
Dengan maraknya kejahatan digital dan penipuan daring di internet, para raksasa teknologi telah meningkatkan upaya mereka dalam beberapa tahun terakhir untuk mengamankan akun dan mempromosikan kunci sandi, sistem autentikasi kriptografi, sebagai pengganti yang lebih aman untuk kata sandi yang sangat dibutuhkan. Kunci sandi disimpan secara lokal di perangkat Anda (atau dapat disimpan pada token perangkat keras yang mendukung protokol yang dikenal sebagai FIDO2) dan dilindungi oleh sidik jari, pemindaian wajah, atau pin. Advanced Protection juga akan tetap menawarkan kepada pengguna opsi untuk mengaktifkan layanan dengan autentikasi dua faktor tradisional di mana token perangkat keras adalah faktor kedua.
Atas kebaikan Google
Jika Anda ingin bergabung, gunakan Program Perlindungan Lanjutan halaman pendaftaranklik “Mulai,” dan ikuti proses untuk mendaftar dengan kunci sandi atau kunci keamanan fisik. Meskipun APP dimaksudkan untuk mencegah semua orang mengakses akun Anda, Chatterjee juga menekankan bahwa program ini menawarkan opsi pemulihan yang harus diatur oleh pengguna sehingga mereka bisa mendapatkan kembali akses jika suatu saat akun mereka terkunci.
Peluncuran kunci sandi tidak selalu mudahtetapi kode tersebut secara bertahap menyebar di seluruh dunia. Google mengatakan pada bulan April bahwa kunci sandi digunakan untuk autentikasi lebih dari satu miliar kali di lebih dari 400 juta akun Google pada tahun pertama penerapannya. Dan perusahaan tersebut mengatakan bahwa setiap hari, pengguna mengautentikasi dengan kunci sandi lebih sering daripada kode sekali pakai SMS atau kode sekali pakai yang dibuat pada aplikasi seperti Google Authenticator.
Namun, bagi pengguna Program Perlindungan Lanjutan yang menginginkan tingkat perlindungan tertinggi, pilihan untuk mulai menggunakan kunci sandi akan berarti lebih sedikit biaya tambahan dan lebih banyak kemungkinan.
“Kami telah menemui banyak orang yang tidak memiliki akses ke kunci keamanan,” kata Chatterjee. “Mereka tidak bisa mendapatkannya di negara asal mereka, mereka adalah jurnalis yang bepergian ke zona perang, mereka adalah pekerja kampanye yang berpindah dari satu kota ke kota lain. Mereka tidak membawa kunci keamanan, tetapi mereka membawa ponsel. Ada banyak situasi di mana fleksibilitas dan keamanan kunci sandi sangat penting bagi populasi ini.”
