Panduan lengkap untuk melindungi kunci akses Anda dan mencegah kehilangan akses ke akun Anda.

Informatec Digital » keamanan » Panduan lengkap untuk melindungi kunci akses Anda dan mencegah kehilangan akses ke akun Anda.

Saat ini, siapa pun yang menghabiskan sedikit waktu di internet pasti pernah mendengar tentang kunci akses, yaitu kredensial digital yang menjanjikan untuk menyingkirkan kata sandi dari sejarah. Idenya sangat menggoda: alih-alih menghafal kombinasi yang mustahil atau menunggu SMS yang membutuhkan waktu lama untuk sampai, Anda membuka kunci ponsel Anda dengan sidik jari, wajah, atau PIN dan Anda langsung masuk ke akun Anda. Kedengarannya hampir seperti fiksi ilmiah, tetapi teknologi ini telah ada sejak lama , dan semakin banyak layanan yang mengadopsinya, hingga banyak raksasa teknologi sekarang dengan antusias merekomendasikannya.

Namun, beralih ke kunci akses tanpa memahami sepenuhnya cara kerjanya dapat berakibat fatal. Terkunci dari suatu akun adalah masalah besar , dan jika akun tersebut adalah email utama Anda, masalahnya akan berlipat ganda hingga tak terbayangkan, karena setengah dari kode pemulihan di internet terhubung ke email tersebut. Pada bagian berikut, kita akan membahas dengan tenang apa itu kunci akses, bagaimana cara pembuatannya, bagaimana cara pengelolaannya, apa keuntungan sebenarnya yang ditawarkannya, dan yang terpenting, jebakan apa yang disembunyikannya untuk mencegah Anda kehilangan akses ke layanan Anda.

Apa itu kunci akses dan mengapa kunci akses menjadi populer?

Kunci akses hanyalah kredensial login sekali pakai, yang dibuat khusus untuk situs web atau aplikasi tertentu. Kunci ini disimpan dengan aman di perangkat Anda , baik itu ponsel, komputer, atau kunci USB khusus seperti YubiKey atau token keamanan Google Titan. Saat Anda masuk ke suatu layanan, perangkat akan memverifikasi identitas Anda menggunakan data biometrik atau PIN. Setelah identitas Anda divalidasi, perangkat akan mengirimkan respons aman ke situs tersebut yang dihasilkan dari kunci unik ini , yang tidak dapat digunakan untuk layanan lain.

Hasilnya adalah perlindungan yang cukup kuat terhadap pencurian akun, karena tidak ada yang bisa disalin atau ditebak , tidak seperti kata sandi tradisional. Baik serangan phishing maupun pelanggaran data besar-besaran tidak banyak berguna bagi penjahat siber. Apple, Google, dan Microsoft mendukung standar ini, dan secara teori, sinkronisasi cloud seharusnya memungkinkan Anda untuk memiliki kredensial Anda yang tersedia di semua perangkat Anda—sesuatu yang, dalam praktiknya, tidak selalu berjalan semulus yang diharapkan.

Keunggulan nyata: lebih aman dan lebih sedikit gesekan

• Perlindungan yang ditingkatkan terhadap phishingSekalipun mereka mencoba membuat situs web palsu, kunci akses tidak diberikan kepada sembarang orang.
• Login yang lebih mudahCukup buka kunci perangkat Anda untuk mengakses akun Google Anda, dan ini juga berfungsi dengan aplikasi dan layanan pihak ketiga tertentu.
• Hal ini membantu mempercepat prosedur. berkaitan dengan penggabungan faktor otentikasi baru atau pemulihan kepercayaan.

Dalam kasus khusus Google, menambahkan kunci akses tidak menghapus atau mengubah faktor otentikasi atau pemulihan yang sudah Anda aktifkan. Jika Anda mengaktifkan verifikasi dua langkah atau terdaftar dalam Program Perlindungan Lanjutan, kunci akses Anda akan secara otomatis melewati langkah kedua , karena menggunakannya membuktikan bahwa perangkat tersebut milik Anda. Namun, data biometrik Anda, seperti yang digunakan untuk pengenalan wajah atau pembukaan kunci sidik jari, selalu tetap berada di perangkat dan tidak pernah dibagikan dengan Google.

Persyaratan: perangkat, peramban, dan persiapan.

Sebelum Anda mulai membuat kunci, penting untuk memahami persyaratan dengan jelas, karena tidak semua alat akan berfungsi . Berikut adalah persyaratan minimum yang diminta Google:

• Komputer dengan sistem operasi Windows 10, macOS Ventura, atau ChromeOS 109, atau versi yang lebih baru dari salah satu sistem operasi tersebut.
• Ponsel dengan sistem operasi Android 9 atau iOS 16, atau versi yang lebih baru.
• Kunci keamanan perangkat keras yang kompatibel dengan protokol FIDO2.

Perhatikan detail yang sering diabaikan banyak orang: Anda dapat membuat kunci akses di dalam kunci keamanan fisik FIDO2 yang sudah terkait dengan akun Google Anda sebelum Mei 2023, meskipun Anda mungkin perlu menghapus kunci tersebut terlebih dahulu dan menambahkannya kembali agar semuanya sesuai.

Untuk peramban, berikut yang Anda butuhkan: Chrome 109 atau lebih baru, Safari 16 atau lebih baru, Edge 109 atau lebih baru, dan Firefox 122 atau lebih baru. Versi yang lebih lama akan mengalami masalah , jadi periksa pembaruan sebelum Anda kehilangan kesabaran.

Dan sebelum Anda mulai, ada beberapa persiapan yang akan menghemat banyak waktu dan tenaga Anda :

• Biarkan kunci layar tetap aktif di ponsel Anda.
• Jika Anda akan menggunakan kata sandi yang tersimpan di ponsel Anda untuk masuk ke komputer lain, aktifkan Bluetooth.
• Di iPhone, iPad, dan macOS, aktifkan iCloud Keychain.
• Pastikan sistem operasi dan browser Anda sudah diperbarui.
• Perlu diingat bahwa di beberapa sistem dan browser, Anda tidak dapat membuat atau menggunakan kunci akses dalam mode penyamaran.

Kunci akses di Google Workspace

Jika akun Anda adalah akun Google Workspace, yaitu akun yang disediakan oleh perusahaan atau sekolah Anda, Anda mungkin tidak dapat masuk hanya menggunakan kunci akses , karena administrator memiliki wewenang penuh dalam hal tersebut. Namun, Anda dapat membuat kunci akses untuk digunakan dengan tiga cara berbeda:

• Sebagai faktor kedua dalam verifikasi dua langkah.
• Sebagai opsi pemulihan akun.
• Sebagai metode untuk menjalankan tindakan sensitif tertentu yang memaksa Google untuk memverifikasi ulang identitas Anda.

Di dalam pengaturan akun Anda, di bawah pengaturan yang disebut "Lewati kata sandi jika memungkinkan," Anda dapat memeriksa apakah administrator Anda mengizinkan Anda untuk masuk hanya dengan kunci Anda . Jika Anda adalah administrator Workspace, Anda perlu meninjau dokumentasi yang relevan tentang cara mengaktifkan login tanpa kata sandi untuk pengguna Anda.

Cara membuat kunci akses Anda langkah demi langkah

Inilah bagian yang rumit. Membuat kunci akses mengaktifkan mode login yang memprioritaskan kunci , sehingga kata sandi menjadi tidak perlu. Oleh karena itu, sebaiknya buat kunci hanya pada perangkat milik Anda dan untuk penggunaan pribadi. Dan berhati-hatilah: meskipun Anda keluar dari akun Google Anda, siapa pun yang dapat membuka kunci perangkat tersebut akan dapat mengakses akun Anda , tanpa pertanyaan apa pun.

Untuk mengatur kunci, Anda mungkin perlu masuk ke akun Anda atau memverifikasi identitas Anda. Berikut langkah-langkahnya untuk ponsel atau komputer yang sedang Anda gunakan:

1. Buka myaccount.google.com/signinoptions/passkeys.
2. Ketuk opsi Buat kunci akses. Anda perlu membuka kunci perangkat.

Jika Anda ingin memiliki kunci di beberapa perangkat, ulangi prosedur yang sama pada setiap perangkat . Dan jika Anda ingin menyimpannya pada kunci keamanan fisik, prosesnya sedikit berbeda:

1. Buka myaccount.google.com/signinoptions/passkeys.
2. Ketuk Buat kunci akses, lalu Gunakan perangkat lain.
3. Ikuti petunjuk di layar. Anda perlu memasukkan kunci keamanan dan memasukkan PIN Anda atau menyentuh sensor sidik jari Anda.

Ingatlah bahwa untuk ini, Anda memerlukan kunci keamanan perangkat keras yang kompatibel dengan FIDO2 . Dan ada beberapa poin yang perlu diperhatikan:

• Setelah Anda membuat kunci pertama Anda, lain kali Anda masuk ke perangkat yang kompatibel, Anda mungkin akan diminta untuk membuat kunci lain untuk perangkat tersebut.
• Untuk melindungi akun Anda dari orang lain, jangan membuat kunci di perangkat yang digunakan bersama.
• Anda mungkin perlu menunggu tujuh hari agar kunci yang baru dibuat siap digunakan untuk masuk. Jika Anda sudah memiliki kunci lain atau kunci keamanan fisik tepercaya, Anda dapat mempercepat prosesnya sehingga Google lebih cepat mempercayai kunci baru Anda.
• Jika Google mendeteksi kata kunci yang mencurigakan, Google akan menonaktifkannya dan memberi tahu Anda. Anda memiliki waktu 30 hari sejak tanggal pemberitahuan untuk mengkonfirmasi bahwa Anda telah menambahkannya; jika Anda tidak melakukan apa pun, kata kunci tersebut akan dihapus dari akun Anda.

Masuk menggunakan kunci akses

Proses sehari-hari cukup sederhana, meskipun setiap sistem operasi dan peramban memiliki cara tersendiri dalam menampilkan petunjuk di layar. Berikut adalah langkah-langkah umumnya:

1. Buka halaman login Google.
2. Masukkan nama pengguna Anda. Mengetuk kolom ini mungkin akan menampilkan daftar kunci akses; jika demikian, pilih yang Anda inginkan.
3. Jika Anda sudah membuat kunci pada perangkat tersebut, ikuti petunjuk untuk memverifikasi identitas Anda dan membukanya.

Ada perilaku unik di Android yang perlu diketahui. Jika Anda keluar dari perangkat Android, Anda dapat masuk kembali dengan kunci akses Anda di perangkat yang sama hingga enam jam kemudian . Setelah waktu tersebut, Anda harus menggunakan metode lain, dan saat Anda masuk kembali, perangkat akan secara otomatis menghasilkan kunci baru, dan kunci lama akan kedaluwarsa . Namun, jika Anda keluar dari perangkat non-Android, Anda dapat masuk kembali dengan kunci Anda kapan saja, tanpa batasan waktu atau pembatasan apa pun.

Masuk ke komputer menggunakan kata sandi ponsel Anda.

Anda dapat menggunakan kunci akses untuk masuk ke komputer yang kompatibel selama kunci tersebut berada di perangkat Android, iPhone atau iPad, atau kunci keamanan perangkat keras. Prosesnya adalah sebagai berikut:

1. Di halaman login Google pada komputer Anda, masukkan nama pengguna Anda.
2. Klik Coba cara lain, lalu klik Gunakan kunci akses Anda. Kode QR akan muncul di layar. Jika Anda menggunakan kunci keamanan fisik, Anda akan diberikan opsi untuk memilihnya.
3. Pindai kode QR dengan kamera ponsel Anda atau aplikasi pemindai. Pastikan Bluetooth diaktifkan.
4. Di ponsel Anda, ketuk Gunakan Kode Sandi untuk Masuk. Jika Anda memiliki iPhone atau iPad, opsi tersebut bernama Masuk dengan Kode Sandi.
5. Verifikasi identitas Anda di ponsel menggunakan sidik jari, pengenalan wajah, atau PIN.

Lain kali Anda mengulangi kombinasi komputer dan telepon tersebut, Anda akan secara otomatis menerima notifikasi di ponsel Anda untuk mengkonfirmasi identitas Anda tanpa perlu memindai apa pun.

Kembali ke kata sandi jika Anda merasa itu lebih nyaman.

Secara default, membuat kunci akan mengaktifkan mode yang memprioritaskan kunci dan mengabaikan kata sandi, tetapi Anda tetap memiliki opsi untuk menggunakan kata sandi Anda untuk masuk ke akun. Jika Anda lebih suka kata sandi selalu diutamakan, Anda dapat dengan mudah mengubah preferensi ini:

1. Masuk ke akun Google Anda.
2. Ketuk Keamanan dan masuk.
3. Di bagian "Cara Anda masuk ke Google", matikan "Lewati kata sandi jika memungkinkan".

Dengan opsi tersebut dinonaktifkan, Anda akan diminta memasukkan kata sandi saat masuk . Dan jika Anda juga mengaktifkan verifikasi dua langkah, Anda dapat menggunakan kunci akses apa pun sebagai langkah kedua, menggabungkan metode lama dan baru sesuai keinginan Anda.

Lihat dan hapus kunci akses Anda

Jika akun Anda sudah memiliki kunci, kunci tersebut akan muncul di antara opsi masuk. Untuk melihatnya, buka myaccount.google.com/signinoptions/passkeys dan verifikasi identitas Anda jika berlaku. Jika Anda memiliki beberapa akun yang aktif, pastikan untuk memverifikasi akun yang Anda minati , karena mudah untuk bingung dan akhirnya melihat akun yang salah. Selain itu, perlu diketahui bahwa jika Anda telah masuk ke perangkat Android dengan akun tersebut, mungkin ada kunci yang terdaftar secara otomatis tanpa masukan Anda.

Saat Anda kehilangan perangkat yang berisi kunci lisensi Anda, atau saat Anda secara tidak sengaja membuat kunci lisensi di komputer yang digunakan bersama, Anda perlu menghapusnya. Menghapus kunci lisensi yang dibuat secara manual cukup cepat :

1. Buka akun Google Anda.
2. Ketuk Keamanan dan masuk.
3. Di bagian "Cara Anda masuk ke Google", buka Kunci akses dan kunci keamanan.
4. Pilih kunci yang ingin Anda hapus.
5. Klik Hapus.

Untuk kunci yang hanya dihasilkan oleh perangkat Android Anda, prosesnya berbeda:

1. Buka akun Google Anda.
2. Ketuk Keamanan dan masuk.
3. Di dalam "Perangkat Anda", ketuk Kelola semua perangkat.
4. Ketuk perangkat yang ingin Anda hapus, lalu ketuk Keluar.

Jika Anda melihat beberapa sesi dengan nama perangkat yang sama, semuanya mungkin milik perangkat yang sama atau beberapa perangkat yang berbeda. Untuk berjaga-jaga, tutup semua sesi yang terkait dengan nama tersebut untuk memastikan tidak ada orang lain yang dapat mengakses akun Anda. Anda dapat meninjau semua perangkat yang memiliki akses ke akun Anda di google.com/devices.

Ada satu skenario yang sangat membingungkan: Anda telah menghapus kata sandi akun Google Anda, tetapi sistem masih memintanya saat Anda masuk . Ini biasanya terjadi karena kata sandi masih tersimpan di pengelola kredensial pihak ketiga. Dalam hal ini, buka pengelola tersebut dan hapus kata sandi dengan mengikuti petunjuk dalam dokumentasi bantuannya.

Apa yang harus dilakukan jika Anda kehilangan kunci atau kunci tersebut tidak ditemukan?

Jika perangkat yang berisi kunci tersebut hilang atau dicuri, masuk ke akun Anda dari perangkat lain yang masih dapat Anda akses dan hapus kunci tersebut dari perangkat yang bersangkutan. Ini akan membuat pencuri tidak memiliki titik masuk, setidaknya melalui cara tersebut.

Jika kunci yang seharusnya ada tidak muncul saat Anda masuk, periksa poin-poin berikut sebelum Anda mulai frustrasi:

• Pastikan perangkat Anda mengaktifkan kunci layar. Jika dinonaktifkan, Anda tidak akan dapat menggunakan kunci tersebut sampai Anda mengaktifkannya.
• Periksa pengaturan keamanan akun Anda untuk memastikan opsi "Lewati kata sandi jika memungkinkan" diaktifkan.
• Harap bersabar: Anda mungkin perlu menunggu tujuh hari agar kunci yang baru dibuat tersedia saat Anda masuk.

Untuk masuk tanpa kata sandi, ketuk "Coba cara lain" dan kembali ke metode masuk Anda yang biasa . Namun, jika Anda terlalu sering menggunakan opsi ini, Google akan menerapkan preferensi Anda dan menawarkan kata sandi lebih jarang. Untuk membalikkan hal ini, masuk berulang kali menggunakan kata sandi Anda, meskipun terdengar sulit diucapkan.

Sinkronisasi: satu perangkat versus beberapa perangkat

Jika ponsel Anda adalah satu-satunya perangkat Anda, Anda hanya menggunakan produk Apple, atau Anda memiliki beberapa perangkat Android atau ChromeOS terbaru, kunci akses kemungkinan dapat menghemat waktu Anda dengan sedikit kerepotan. Cukup buka bagian keamanan setiap layanan, temukan opsi untuk membuat kunci akses, dan Anda siap.

Di ekosistem Apple, Anda bahkan tidak perlu melakukan apa pun: kunci tersebut secara otomatis dibuat setiap kali Anda memasangkan perangkat dengan iOS 16 atau yang lebih baru, atau dengan macOS Ventura atau yang lebih baru. Anda tidak akan melihatnya tercermin di pengaturan, tetapi saat Anda masuk ke iCloud dari perangkat yang tidak dikenal, Anda dapat menggunakan kunci tersebut sebagai pengganti kata sandi Anda.

Lalu di mana kunci-kunci tersebut disimpan? Di iOS dan macOS, kunci-kunci tersebut tersimpan di Keychain Access; di Android, di Google Password Manager. Windows lebih rumit, karena kunci dapat menggunakan penyimpanan internal komputer, yang dapat diakses melalui Windows Hello, atau opsi penyimpanan alternatif lainnya.

Versi terbaru Safari di iOS dan macOS, serta Chrome di Windows dan macOS mulai dari versi 136, menawarkan pembaruan otomatis. Jika browser telah menyimpan kata sandi untuk situs yang mendukung kunci, browser dapat membuat dan menyimpan kunci secara otomatis setelah Anda masuk dan meminta Anda untuk menggunakannya. Fitur ini akan segera hadir di Android, menurut pengembangnya.

Saat Anda memiliki beberapa perangkat, segalanya menjadi lebih rumit. Jika Anda hanya menggunakan Mac dengan iPhone, atau perangkat Android dengan ChromeOS, pastikan sinkronisasi diaktifkan. Di iOS, Anda dapat melakukannya dengan membuka Pengaturan, nama Anda, iCloud, Tersimpan di iCloud, Kata Sandi & Keychain, lalu mengaktifkan Sinkronkan iPhone Ini. Di Android, apa pun yang Anda simpan di Pengelola Kata Sandi Google akan secara otomatis disinkronkan dengan akun Anda , tanpa Anda perlu melakukan apa pun.

Di sisi lain, Windows dan Linux saat ini tidak memiliki alat sinkronisasi bawaan , meskipun Microsoft telah berjanji akan segera menghadirkan fitur tersebut. Dan jika Anda menggabungkan Windows dengan Android atau macOS dengan Android, bersiaplah: tombol pintasan ponsel Android hanya dapat digunakan di komputer melalui Chrome dan dengan akun Google yang masuk, yang tidak dapat diterima bagi mereka yang peduli dengan privasi dan pelacakan. Selain itu, di komputer, tombol tersebut hanya berfungsi untuk situs web, bukan aplikasi, yang tetap menjadi domain eksklusif ponsel.

Jika Anda memiliki iPhone dan PC Windows, aplikasi iCloud untuk Windows memberi Anda akses ke kata sandi Anda, tetapi belum mendukung kunci akses . Untungnya, sejak akhir tahun 2024, ada alternatif yang cukup praktis: pengelola kata sandi pihak ketiga telah menggabungkan manajemen kunci di semua platform utama. Pengelola kata sandi juga memecahkan masalah pencadangan, karena jika Anda kehilangan perangkat Anda, Anda dapat memulihkan kunci Anda di perangkat baru dari penyimpanan cloud pengelola tersebut . Namun, Anda harus menginstalnya di semua perangkat Anda dan menambahkan ekstensi ke semua browser Anda.

Kelola kunci yang Anda simpan

Manajemen terpusat. Jika Anda tidak menggunakan pengelola pihak ketiga, Anda dapat melihat, menghapus, atau mengganti kunci yang sudah usang sebagai berikut:

• iOS: Hingga versi 17, buka Pengaturan lalu ke Kata Sandi. Mulai iOS 18 dan seterusnya, gunakan aplikasi Kata Sandi.
• macOS Sequoia dan versi yang lebih baru: Buka aplikasi Kata Sandi. Pada versi sebelumnya, temukan di dalam Pengaturan Sistem.
• Android: Menu bervariasi tergantung produsen, jadi cari sesuatu seperti Kata Sandi, kunci akses, dan akun atau Pengelola Kata Sandi. Pada perangkat Samsung, buka Samsung Pass.
• Windows: Buka Pengaturan, lalu ke Akun dan Kunci.
• Jika Anda menyimpan kata sandi Anda di Pengelola Kata Sandi Google, Anda dapat mengelolanya dari komputer Anda melalui google.com.
• Jika Anda menggunakan pengelola pihak ketiga, semua administrasi dilakukan di dalam aplikasi tersebut, tanpa perlu keluar dari aplikasi itu.

Kunci akses di perusahaan: hambatan dan solusi

Banyak organisasi beralih dari kata sandi ke kunci, tetapi prosesnya tidak lepas dari tantangan. Berikut adalah beberapa kesalahan umum dan cara mengatasinya :

• Resistensi terhadap perubahan: Karyawan terbiasa dengan metode tradisional dan tidak selalu memahami keuntungannya, yang menghambat tingkat adopsi. Solusinya terletak pada program pelatihan komprehensif yang menjelaskan manfaat kunci-kunci tersebut dan cara menggunakannya dengan aman.
• Masalah interoperabilitas: sistem-sistem utama mungkin tidak kompatibel dengan semua perangkat, platform, atau aplikasi. Disarankan untuk bekerja sama erat dengan produsen dan pengembang untuk memperluas kompatibilitas sebanyak mungkin.
• Kekhawatiran keamanan: Staf khawatir tentang apa yang terjadi pada data biometrik mereka atau integritas penyimpanan kunci. Di sinilah langkah-langkah yang kuat seperti enkripsi, otentikasi multi-faktor, dan praktik terbaik penyimpanan yang aman perlu diterapkan.

Menerapkan teknologi baru selalu menghadirkan kesulitan, tetapi keamanan, kenyamanan, dan kemudahan penggunaan yang ditawarkan oleh kunci akses menjadikannya layak untuk mengatasi hambatan-hambatan ini dan yang serupa.

Detail lain yang berguna untuk dimiliki di kamar tidur

Dalam kondisi saat ini, Windows 11 didukung mulai dari versi 22H2, meskipun Windows 10 dengan pembaruan juga memungkinkan penggunaan sebagian. macOS berfungsi mulai dari Ventura, iOS dan iPadOS mulai dari versi 16, dan Android mulai dari versi 9, meskipun integrasi dengan pengelola eksternal dan penyedia kunci hadir pada versi 14. Linux tidak memiliki dukungan asli di sebagian besar distribusinya, tetapi Anda dapat menggunakan Chrome, Edge, atau Firefox bersama dengan pengelola eksternal atau token USB.

Terkait layanan, Microsoft mendukung kunci untuk akun pribadi dan Xbox, dan mulai musim semi 2025, opsi utama saat membuat akun baru adalah kunci, bukan kata sandi. iCloud menerimanya, tetapi hanya jika disimpan di perangkat Apple. Google mendukungnya untuk semua akun pribadi, termasuk YouTube, dan Meta melakukan hal yang sama untuk Facebook dan WhatsApp. Anda juga dapat mengucapkan selamat tinggal pada kata sandi di X, LinkedIn, Amazon, PayPal, TikTok, Yahoo, Discord, Adobe Creative Cloud, dan GitHub, di antara lainnya.

Layanan yang belum mendukung kunci akses meliputi ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu, dan Shein . Jika kehidupan digital Anda bergantung pada layanan-layanan ini, Anda harus menunggu sedikit lebih lama.

Kekurangan yang tidak pernah diceritakan kepada Anda

Sebelum mengambil keputusan sepenuhnya, ada sejumlah kekurangan yang perlu dipertimbangkan dengan cermat. Dua kekurangan pertama kemungkinan besar tidak akan hilang , sementara yang lainnya mungkin akan memudar seiring waktu:

• Siapa pun yang dapat membuka kunci perangkat Anda, baik karena mereka mengetahui PIN Anda atau karena mereka cukup mirip dengan Anda sehingga dapat melewati pengenalan wajah, Anda akan dapat mengakses semua akun AndaHal ini sangat penting, terutama pada komputer yang digunakan bersama di rumah.
• Jika kunci Anda disimpan di satu perangkat dan perangkat tersebut rusak atau dicuri, Anda bisa kehilangan akses ke akun Anda.Tanpa metode alternatif, Anda harus melalui proses pemulihan, yang di beberapa layanan dapat memakan waktu berhari-hari atau bahkan berminggu-minggu. Dan jika email utama Anda hanya berfungsi dengan kata sandi dan di situlah kode pemulihan untuk layanan lain dikirim, Anda bisa kehilangan semuanya selamanya.
• Siapa pun yang memiliki banyak perangkat dengan sistem operasi atau peramban yang berbeda akan mengalami kesulitan sinkronisasi Tombol-tombolnya, termasuk ketidaksesuaian dan menu yang aneh.
• Jika Anda perlu mengakses akun dari komputer orang lain, seperti komputer di perpustakaan atau hotel, Perangkat lunak yang sudah usang pada mesin tersebut mungkin mencegah Anda menggunakan kunci tersebut.Itulah mengapa sangat penting untuk selalu menyiapkan rencana B.
• Kelemahan yang kurang jelas: sebagian besar layanan yang menawarkan kunci Mereka tidak menonaktifkan metode login lainnya.Jadi, jika Anda melindungi akun Anda dengan kata sandi yang lemah atau digunakan berulang kali sebelum beralih ke kunci, penyerang masih dapat dengan mudah membobolnya.

Pada akhirnya, kunci akses adalah alat yang sangat baik dan langkah maju dalam keamanan, tetapi bukan tongkat ajaib. Sebaiknya buat kunci akses hanya di perangkat Anda sendiri, tinjau secara berkala kunci mana yang aktif dan hapus bila perlu , dan selalu sediakan metode akses alternatif. Jika Anda menggunakan beberapa sistem operasi, gunakan pengelola kata sandi yang menyinkronkan semuanya dengan lancar. Hanya dengan begitu Anda dapat menikmati kemudahan masuk tanpa kata sandi tanpa risiko terkunci dari akun Anda secara permanen.