Otentikasi Tanpa Kata Sandi: Apa itu? Bagaimana Cara Kerjanya?

Anda perlu masuk ke salah satu akun online Anda – inilah saatnya untuk membuktikan bahwa Anda memang orang yang Anda klaim. Umumnya, Anda akan dihadapkan pada salah satu dari dua pilihan berikut:

1. Otentikasi berbasis pengetahuan. Hal ini biasanya berarti kata sandi. Ini adalah opsi yang sudah tidak asing lagi, tetapi sering menimbulkan masalah bagi pengguna maupun organisasi. Survei kami mengungkapkan bahwa 32% pengguna harus meminta pengingat kata sandihanya dalam 24 jam terakhir saja. Kata sandi yang terlupa merupakan masalah besar yang menimbulkan biaya administrasi yang signifikan serta tingkat pengunduran diri yang tinggi bagi bisnis.
2. Autentikasi tanpa kata sandi. Ini bisa berupa SMS One-time Passcode (OTP), otentikasi sidik jari, atau metode otentikasi lain yang tidak memerlukan kata sandi. Dengan biometrik wajah iProov, misalnya, pengguna dapat mengautentikasi hanya dengan melihat perangkat mereka untuk mendapatkan akses ke akun mereka.

Dalam beberapa tahun terakhir, berbagai organisasi telah beralih dari penggunaan kata sandi ke opsi tanpa kata sandi karena otentikasi berbasis kata sandi umumnya merepotkan, mahal, dan tidak aman.

Ada banyak pilihan sistem tanpa kata sandi yang berbeda-beda, tetapi tidak semuanya sama – beberapa di antaranya menawarkan pengalaman pengguna, keamanan, dan inklusivitas yang lebih baik daripada yang lain. Mari kita bahas lebih lanjut.

Apa Itu Autentikasi Tanpa Kata Sandi?

Otentikasi tanpa kata sandi adalah proses memverifikasi akses pengguna ke akun daring, perangkat lunak, atau layanan tanpa memerlukan kata sandi yang didasarkan pada pengetahuan.

Ada beberapa teknologi yang dapat digunakan untuk memungkinkan akses pengguna yang aman tanpa kata sandi, seperti:

• Otentikasi biometrik (misalnya, wajah, suara, atau sidik jari)
• Otentikasi SMS OTP
• Otentikasi tautan satu kali melalui email
• Aplikasi autentikator
• Autentikasi berbasis perangkat keras (yaitu Yubikey)
• Verifikasi panggilan video

Mengapa Organisasi Memilih Otentikasi Tanpa Kata Sandi?

Pada tingkat yang paling mendasar, otentikasi tanpa kata sandi bermanfaat karena umumnya dapat meningkatkan keamanan. Kerentanan kata sandi sudah diketahui umum, dan kerentanan tersebut dapat dieksploitasi dengan berbagai cara – selain itu, praktik pengelolaan kata sandi seringkali berisiko.

Jadi, opsi tanpa kata sandi dirancang untuk memperkuat keamanan dan membatasi permukaan serangan—untuk mengurangi jumlah cara sistem dapat diserang. Solusi tanpa kata sandi yang baik juga dapat membuat proses otentikasi menjadi lebih nyaman bagi pengguna dibandingkan dengan kata sandi, karena kata sandi sangat mudah hilang, terlupakan, dan diretas, yang berujung pada proses pemulihan yang memakan waktu.

Saat ini, sudah cukup umum bagi organisasi untuk menerapkan otentikasi dua faktor atau multi-faktor guna membangun kepercayaan yang lebih tinggi di dunia maya dalam kondisi yang tidak aman serta membatasi penipuan melalui proses otentikasi yang lebih kuat. Artinya, organisasi tidak perlu sepenuhnya menghapus penggunaan kata sandi jika mereka tidak menginginkannya—sebaliknya, mereka dapat menggabungkannya dengan faktor lain, seperti verifikasi wajah berbasis biometrik.

Tetapi ingat: manfaat spesifik dari penggunaan tanpa kata sandi akan bergantung pada Solusi yang Anda gunakan. Sangat penting untuk mencapai keseimbangan antara keamanan dan pengalaman pengguna.

Masa Lalu dan Masa Depan Otentikasi Tanpa Kata Sandi

Pada masa-masa awal internet, organisasi biasanya hanya mengandalkan ID pengguna dan kata sandi untuk memverifikasi pelanggan. Seiring dengan semakin banyaknya uang yang berpindah tangan secara online, para penipu mulai mengambil keuntungan.

Para penipu berhasil: secara mengejutkan, 80% dari pelanggaran terkait per etasan melibatkan kredensial kata sandi yang disusupi dan lemah. Kata sandi secara intrinsik melemahkan integritas proses keamanan dan membuat individu atau layanan berisiko. Hal ini menyebabkan risiko keamanan di seluruh masyarakat bagi pengguna dan organisasi.

Dalam Perjalanan dan Pariwisatanya, serangan yang digunakan oleh para pelaku kejahatan untuk merusak kata sandi menjadi lebih canggih dan terukur. Serangan tersebut termasuk, namun tidak terbatas pada:

• Phishing
• Pencatatan kunci
• Serangan dengan kekerasan
• Serangan man-in-the-middle.

Oleh karena itu, muncul berbagai metode baru untuk mengautentikasi pelanggan guna mengatasi kelemahan kata sandi. Ada yang bertahan, dan ada pula yang menghilang. Salah satu metode yang bertahan adalah otentikasi biometrik – tidak terkecuali karena metode ini dapat memberikan akses yang aman dalam hitungan detik tanpa pengguna perlu mengingat apa pun.

iProov memprediksi bahwa otentikasi biometrik yang dipadukan dengan perangkat akan menggantikan kombinasi kata sandi dan perangkat sebagai solusi otentikasi dua faktor—artinya, kita mungkin akhirnya akan menyaksikan berakhirnya era kata sandi, bahkan sebagai bagian dari solusi otentikasi dua faktor dan multi-faktor.

Bagaimana Cara Kerja Autentikasi Tanpa Kata Sandi?

Autentikasi tanpa kata sandi umumnya dibagi menjadi dua kategori:

1. 1. Berbasis kepemilikan

Faktor berbasis kepemilikan, seperti OTP, kadang-kadang disebut sebagai "sesuatu yang Anda miliki". Mereka berusaha mengautentikasi pengguna melalui kepemilikan perangkat. Misalnya, jika Anda dapat mengambil dan menempelkan OTP, maka hal ini akan membuktikan bahwa Anda adalah orang yang memiliki perangkat yang terkait dengan nomor telepon tersebut dan Anda memiliki akses eksklusif ke perangkat tersebut - dengan demikian membuktikan identitas Anda.

Satu masalah dengan autentikasi berbasis kepemilikan adalah bahwa ia lebih mempercayai perangkat daripada orang. Kode dapat dibagikan dan dipalsukan, yang berarti bahwa kode tersebut bukanlah representasi yang jelas dari identitas seseorang.

2. Berbasis pewarisan:

Faktor berbasis keunikan individu—yaitu, biometrik—kadang-kadang disebut sebagai “sesuatu yang menjadi bagian dari diri Anda”. Faktor ini mengautentikasi pengguna dengan mengidentifikasi suatu karakteristik biologis/fisik. Misalnya, memindai wajah Anda menggunakan sensor perangkat atau menempelkan jari Anda ke pad pemindai sidik jari pada perangkat tersebut.

Faktor otentikasi ketiga adalah faktor berbasis pengetahuan. Otentikasi berbasis pengetahuan biasanya mengacu pada kata sandi, tetapi juga bisa berupa jawaban rahasia, seperti nama hewan peliharaan pertama Anda atau nama gadis ibu Anda (meskipun jawaban rahasia kini sudah jarang digunakan).

Sederhananya, otentikasi tanpa kata sandi bekerja dengan cara pengguna melakukan otentikasi menggunakan faktor yang didasarkan pada kepemilikan atau karakteristik bawaan—seperti OTP atau pemindaian biometrik wajah—bukan kata sandi.

Pengisian otomatis kata sandi bukanlah otentikasi tanpa kata sandi. Begitu pula dengan penggunaan kode buka kunci ponsel untuk mengisi kolom kata sandi. Kedua opsi ini tetap bergantung pada kata sandi yang mendasarinya. Otentikasi tanpa kata sandi bekerja dengan menghilangkan kebutuhan akan kata sandi melalui penggunaan teknologi yang sama sekali berbeda.

Klik di sini untuk pemahaman yang lebih mendalam Tentang iProov berbagai metode autentikasi yang tersedia.

Mengapa Memilih Biometrik Wajah untuk Autentikasi Tanpa Kata Sandi?

Kesederhanaan biometrik wajah merupakan salah satu keunggulannya yang besar. Teknologi ini mudah diakses oleh banyak orang, tidak perlu mengingat kata sandi, dan tidak perlu membawa perangkat atau token akses. Hal ini menjadikan verifikasi biometrik wajah sebagai salah satu metode keamanan yang paling inklusif dan mudah diakses yang ada — asalkan diterapkan dengan benar.

Meskipun metode lain dapat memberikan keuntungan dibandingkan kata sandi tradisional, keamanannya biasanya masih jauh dari Solusi biometrik yang canggih. OTP, misalnya, sering kali sangat mudah untuk ditipu. Baca lebih lanjut Tentang iProov risiko OTP di sini.

Jadi, mari kita lihat beberapa bidang di mana otentikasi biometrik tanpa kata sandi dapat memberikan dampak nyata:

• Keamanan: Secara umum , otentikasi tanpa kata sandi yang didukung biometrik seharusnya lebih aman daripada proses masuk yang menggunakan kata sandi. Kata sandi sulit diingat, sehingga orang cenderung menggunakan kata sandi yang sama di berbagai situs. Artinya, jika kata sandi ditebak atau diretas, peretas dapat mengakses sejumlah besar akun pengguna melalui serangan credential stuffing. Selain itu, orang sering memilih kata sandi sederhana yang mudah diretas. Itulah sebabnya sebagian besar pelanggaran keamanan melibatkan kata sandi. 63 persen konsumen pernah harus mengganti kata sandi akibat pelanggaran keamanan. Namun, Anda tidak bisa kehilangan wajah Anda atau wajah Anda dicuri – bukan kehadiran asli Anda.
• Pengalaman pengguna dan kenyamanan yang lebih baik: Dengan otentikasi tanpa kata sandi, pengguna umumnya tidak perlu mengingat apa pun. Dengan iProov, mereka bahkan tidak perlu melakukan apa pun : mereka cukup menatap kamera depan di perangkat mereka. Proses otentikasi pasif ini sangat mudah bagi pengguna akhir dan memenuhi standar aksesibilitas terkemuka seperti WCAG 2.2 AA.
• Mengurangi biaya: Biometrik berarti mengurangi biaya untuk mengatur ulang kata sandi, dan lebih sedikit waktu yang dihabiskan untuk mengingatkan karyawan untuk mengatur ulang kata sandi mereka atau menggunakan kata sandi yang aman. Tiket meja bantuan kata sandi merupakan masalah besar di seluruh industri - beberapa organisasi besar yang berbasis di Amerika Serikat di berbagai bidang mengalokasikan lebih dari $1 juta per tahun untuk biaya dukungan yang berhubungan dengan kata sandi. Mereka membutuhkan pemeliharaan konstan dari bagian TI. Menghapus kata sandi menghilangkan biaya-biaya ini dengan mengandalkan metode autentikasi yang lebih efisien dan aman.

Manfaat Penerapan Otentikasi Tanpa Kata Sandi Menggunakan Biometrik Wajah

Sama halnya dengan beberapa metode tanpa kata sandi yang lebih baik daripada yang lain, beberapa Solusi biometrik juga lebih baik daripada yang lain.

Beberapa faktor unik yang membuat teknologi iProov unggul dibandingkan solusi lain sebagai solusi tanpa kata sandi:

• Tingkat penyelesaian yang terdepan di industri: Tingkat penyelesaian iProov umumnya > 98%. Bandingkan statistik ini dengan fakta bahwa lebih dari 50% pengguna pernah membatalkan pembelian daring karena lupa kata sandi dan proses pemulihannya memakan waktu terlalu lama; dengan demikian, mudah dipahami mengapa berbagai organisasi mulai meninggalkan penggunaan kata sandi.
• Keamanan berbasis cloud. Keamanan berbasis cloud iProov berarti bahwa proses otentikasi kami tidak terpengaruh oleh kerentanan apa pun pada perangkat yang digunakan. Hal ini juga berarti bahwa sistem keamanan kami tidak dapat dipahami oleh penyerang dan jauh lebih sulit untuk diuraikan. Akhirnya, hal ini memungkinkan iProov untuk menyediakan otentikasi out-of-band. Beberapa opsi otentikasi tanpa kata sandi terikat pada perangkat – sehingga jika perangkat tersebut diretas, kode OTP atau aplikasi otentikator akan menjadi tidak berguna karena penyerang memiliki akses ke kode-kode di perangkat tersebut. Inilah mengapa Presiden Biden menekankan pentingnya arsitektur berbasis awan.
• Pengalaman yang benar-benar pasif: Pengalaman pengguna iProov sangat mudah, cepat, dan pasif - yang perlu dilakukan pengguna hanyalah melihat kamera yang menghadap ke pengguna pada perangkat.
• Skalabilitas dan kesuksesan yang telah terbukti: iProov telah menunjukkan kemampuannya untuk meningkatkan skala di lingkungan dunia nyata dengan penyebaran besar di seluruh dunia - dengan lebih dari 1 juta verifikasi per hari selama periode puncak. iProov adalah pemasok yang telah terbukti, yang telah digunakan secara aktif dan diandalkan oleh organisasi top seperti Departemen Keamanan Dalam Negeri AS dan UBS.
• iSOC: Pusat Operasi Keamanan iProov memantau operasi sehari-hari dan mengidentifikasi serangan baru dan berkembang. Pertahanan dan algoritme kami terus diperbarui sebagai respons terhadap ancaman baru, yang membuat hidup lebih sulit bagi para penyerang. Hal ini pada akhirnya berarti bahwa kami belajar lebih banyak Tentang iProov penyerang daripada mereka belajar Tentang iProov kami.

Baca penjelasan mendalam mengenai semua keunggulan otentikasi biometrik wajah iProovdan pahami pentingnya melakukan pengujian kesesuaian biometrik.

Daftar lengkap sertifikasi kami tercantum di sini. Jangan pernah hanya mengandalkan klaim dari penyedia saja.

Mengapa Liveness Penting untuk Autentikasi Tanpa Kata Sandi?

Teknologi verifikasi keaslian (liveness ) merupakan salah satu komponen dari teknologi biometrik yang berfungsi membedakan antara benda mati dan manusia.

Teknologi keaktifan merupakan pertimbangan utama untuk memilih Solusi autentikasi tanpa kata sandi biometrik. Ketika Anda mempertimbangkan jenis teknologi keaktifan yang akan digunakan, Anda harus memikirkan seperti apa profil ancaman Anda. Seberapa keras penyerang akan berusaha untuk membobol sistem Anda? Seberapa pentingkah bagi Anda untuk memastikan bahwa seorang pengguna online adalah orang yang nyata dan bukan penipu? Dan seberapa berharganya informasi yang mereka akses? Kasus penggunaan yang berbeda membutuhkan tingkat jaminan yang berbeda - itulah sebabnya beberapa organisasi memilih autentikasi tingkat lanjut.

Pada akhirnya, tidak semua kehidupan diciptakan sama. Ada spektrum teknologi liveness. Beberapa di antaranya sangat murah dan cepat. Beberapa di antaranya jauh lebih besar dan tangguh terhadap metode penyerang yang dapat mendeteksi penyerang yang paling gigih sekalipun. Yang terakhir ini dapat memberikan jaminan yang cukup besar bagi organisasi dan penggunanya.

iProov menawarkan solusi yang mencakup skenario penggunaan dengan tingkat risiko rendah hingga tinggi. Namun, ketika suatu transaksi bersifat sangat krusial, hanya iProov Dynamic Liveness yang dapat memastikan bahwa pengguna adalah orang yang tepat, orang sungguhan, dan sedang melakukan otentikasi secara real-time. Hal ini sangat penting dalam melindungi dari serangan digital yang disisipkan dan dapat dilakukan dalam skala besar. Dengan menggunakan teknologi Flashmark™ yang telah dipatenkan, dihasilkan kode biometrik sekali pakai yang tidak dapat direplikasi.

Biometrik untuk Autentikasi Tanpa Kata Sandi: Ringkasan

• Metode autentikasi tanpa kata sandi dikembangkan untuk mengatasi ketidakefisienan, ketidakamanan, dan ketidaknyamanan yang terkait dengan kata sandi.
• Autentikasi tanpa kata sandi umumnya dibagi menjadi dua kategori: berbasis kepemilikan (seperti OTP) dan berbasis inherensi (seperti biometrik).
• Metode autentikasi tanpa kata sandi pada umumnya seharusnya lebih aman dan nyaman daripada opsi berbasis kata sandi. Tetapi ada hirarki pada opsi yang tersedia: iProov menjagokan biometrik wajah sebagai metode yang memaksimalkan kenyamanan, inklusivitas, dan keamanan.
• Otentikasi Biometrik wajah iProov digunakan dalam skala besar oleh organisasi yang paling sadar akan keamanan di dunia untuk memberikan Solusi tanpa kata sandi yang meningkatkan keamanan dan pengalaman pengguna secara bersamaan.

Jika Anda tertarik untuk mengetahui lebih lanjut Tentang iProov penerapan teknologi iProov untuk memberikan otentikasi tanpa kata sandi yang mulus dan aman, silakan minta demo di sini.