Microsoft Menetapkan Passkey Sebagai Metode Autentikasi Utama Entra ID

Atok Dalang32 detik ago

0 3 minutes read

Pada tahun 2026, Microsoft akan mengubah cara kita mengakses layanan identitas dan akses berbasis cloud melalui Entra ID dengan menetapkan passkey sebagai metode autentikasi utama. Langkah ini merupakan respons terhadap meningkatnya ancaman siber yang semakin canggih, termasuk penggunaan kecerdasan buatan dalam serangan phishing dan pencurian kredensial. Dengan mengadopsi passkey, pengguna akan dapat melakukan autentikasi dengan lebih aman, menggunakan metode seperti pemindaian sidik jari atau pengenalan wajah, tanpa perlu memasukkan kata sandi. Dalam artikel ini, kita akan membahas berbagai aspek dari perubahan ini, termasuk manfaat dan tantangan yang mungkin dihadapi oleh organisasi dalam transisi menuju penggunaan passkey.

Pergeseran Menuju Autentikasi Tanpa Kata Sandi

Perubahan yang direncanakan oleh Microsoft ini mulai berlaku pada 1 September 2026, ketika seluruh pengguna yang masih mengandalkan SMS atau panggilan suara akan diarahkan untuk mendaftarkan passkey sebagai metode autentikasi saat masuk dengan autentikasi multifaktor. Ini menandai akhir dari masa transisi, yang sebelumnya memberikan opsi SMS dan suara hingga 1 Februari 2027. Dengan langkah ini, Microsoft berupaya meningkatkan keamanan dan efisiensi proses autentikasi.

Keamanan yang Ditingkatkan

Dengan menggunakan passkey, risiko pencurian kredensial yang umum terjadi pada metode autentikasi tradisional seperti SMS dan panggilan suara dapat diminimalkan. Passkey menyimpan kredensial pengguna dalam bentuk yang lebih aman, baik di perangkat fisik seperti kunci USB (contohnya YubiKey) maupun dalam pengelola kredensial digital di ponsel atau komputer. Beberapa keuntungan utama dari penggunaan passkey meliputi:

Pemindahan risiko dari penyimpanan kata sandi yang rentan dicuri.
Peningkatan perlindungan terhadap serangan phishing.
Pengurangan permukaan serangan yang lebih besar dibandingkan dengan metode sebelumnya.
Opsi autentikasi yang lebih mudah dan cepat bagi pengguna.
Pengurangan kebutuhan untuk reset kata sandi secara besar-besaran.

Dampak Terhadap Organisasi

Perubahan ini tidak hanya berpengaruh pada pengguna individu, tetapi juga memiliki dampak luas pada ekosistem identitas perusahaan. Mengingat Entra ID sebagai pusat infrastruktur identitas bagi banyak organisasi, penerapan passkey sebagai standar akan mendorong adopsi teknologi FIDO yang lebih luas di seluruh industri. Dengan demikian, organisasi yang masih mengandalkan aplikasi lama akan dihadapkan pada kebutuhan untuk mempercepat modernisasi sistem mereka agar tetap kompatibel dengan metode autentikasi tanpa kata sandi.

Implementasi dan Penjadwalan

Microsoft telah menyusun jadwal peluncuran yang jelas untuk transisi ini. Pada 1 September 2026, pengguna yang masih menggunakan SMS atau suara akan secara otomatis diarahkan untuk mendaftar passkey. Kemudian, pada 18 September 2026, Microsoft akan mengumumkan harga, ketentuan komersial, dan daftar penyedia telekomunikasi yang mendukung penggunaan passkey dalam kasus khusus. Mulai 30 Oktober 2026, organisasi yang masih memerlukan SMS atau suara harus memilih penyedia telekomunikasi melalui Microsoft Security Store dan menanggung biaya terkait. Setelah 1 Februari 2027, pengiriman SMS dan suara yang disediakan oleh Microsoft akan dihentikan sepenuhnya.

Persiapan untuk Transisi

Untuk mempersiapkan diri menghadapi perubahan ini, organisasi perlu meninjau dan memperbarui kebijakan autentikasi mereka saat ini. Berikut adalah beberapa langkah yang dapat diambil:

Identifikasi kelompok pengguna yang masih menggunakan SMS atau suara.
Pilih metode autentikasi yang sesuai dengan perangkat dan alur kerja karyawan.
Rencanakan prosedur pendaftaran dan pemulihan yang jelas untuk passkey.
Berikan edukasi kepada karyawan mengenai cara kerja passkey.
Terapkan praktik pengelolaan perangkat yang aman dan prinsip hak akses minimal.

Manfaat Jangka Panjang dari Penggunaan Passkey

Selain meningkatkan keamanan, transisi menuju penggunaan passkey juga berpotensi menurunkan biaya operasional dalam jangka panjang. Perusahaan tidak lagi perlu mengelola proses reset kata sandi secara besar-besaran atau melatih karyawan untuk menghadapi serangan phishing yang semakin kompleks. Dengan mengurangi ketergantungan pada kata sandi, organisasi juga dapat meminimalisir risiko yang terkait dengan pengelolaan kata sandi yang tidak efektif.

Memahami Passkey dan Fungsinya

Passkey adalah sebuah metode autentikasi yang memungkinkan pengguna untuk mengakses layanan tanpa perlu memasukkan kata sandi. Metode ini bekerja dengan cara menyimpan kredensial yang aman dan dapat diakses melalui perangkat tertentu. Passkey dapat berbentuk:

Passkey tersinkron yang disimpan di pengelola kredensial platform.
Passkey terikat perangkat, seperti yang terdapat pada Microsoft Authenticator.
Kunci keamanan fisik yang mendukung standar FIDO2.
Pemindaian biometrik, seperti sidik jari atau wajah.
Opsi autentikasi tanpa kata sandi yang lebih ramah pengguna.

Risiko yang Perlu Diperhatikan

Meskipun penggunaan passkey menawarkan banyak manfaat, organisasi tetap harus waspada terhadap risiko yang mungkin muncul. Beberapa tantangan yang perlu diperhatikan meliputi:

Risiko pencurian sesi, di mana penyerang dapat mengambil alih sesi pengguna yang sudah terautentikasi.
Kompromi perangkat, yang dapat mengakibatkan akses tidak sah ke passkey.
Kebutuhan untuk melengkapi passkey dengan perlindungan titik akhir yang memadai.
Perlunya pemantauan berkelanjutan untuk mendeteksi aktivitas mencurigakan.
Implementasi kebijakan akses bersyarat yang efektif untuk mengatasi potensi ancaman.

Penerapan Prinsip Keamanan yang Tepat

Selama masa transisi ini, sangat penting bagi organisasi untuk menerapkan prinsip keamanan yang tepat. Hal ini mencakup:

Menjaga kebijakan akses yang ketat untuk mengurangi risiko.
Melatih karyawan mengenai praktik keamanan yang baik.
Menerapkan teknologi pemantauan yang efektif untuk mendeteksi dan merespons ancaman dengan cepat.
Menjaga perangkat lunak dan sistem tetap terbarui untuk melawan kerentanan.
Melibatkan tim keamanan siber dalam proses perencanaan dan implementasi.

Dengan langkah berani ini, Microsoft tidak hanya berusaha untuk mengamankan layanan Entra ID, tetapi juga menetapkan standar baru bagi industri dalam menghadapi ancaman siber yang terus berkembang. Perubahan ini menandai pergeseran penting dari autentikasi berbasis kata sandi ke metode yang lebih aman dan efisien. Organisasi yang siap beradaptasi dengan perubahan ini akan memiliki keuntungan kompetitif dalam dunia digital yang semakin kompleks.