Marak Peretasan, Mungkinkah Password Dihapuskan?

Baru-baru ini sebuah lembaga bernama FIDO Alliance didirikan. Didalamnya terdapat perusahaan teknologi tersohor seperti Google, Microsoft, Paypal dan Samsung. Lembaga ini merumuskan sebuah standar yang disebut sebagai “Password Free Standart” baik untuk password regular dan Autentikasi banyak faktor.

Berdasarkan standar ini Aplikasi dan Website sekarang dapat menggunakan cara yang aman dan mudah untuk melakukan proses otentikasi pengguna dengan misalnya sidik jari dan secure dongle tanpa harus khawatir komputer atau device yang kita gunakan aman atau tidak.

Pada tahun 2015 penggunaan standar ini meningkat dan sudah banyak diadopsi oleh perusahaan hardware dan software ternama. FIDO masih melakukan update terhadap Password Free Standart seperti misalnya autentikasi NFC dan Bluetooth sehingga memungkinkan cara yang lebih mudah tanpa harus membawa device tambahan.

Protokol FIDO terdiri dari 2 bagian yaitu UAF Standart dan U2F standart. Universal Authentication Framework Standart (UAF) yang diadopsi oleh FIDO memungkinkan pengguna untuk menggunakan alternative password seperti sidik jari, pengenal retina, pengenal wajah dan pengenal suara untuk melakukan autentikasi sehingga pengguna tidak perlu lagi untuk mengingat password untuk masuk kedalam system dan relative lebih tahan terhadap phising karena hal tersebut tidak mudah di duplikasi.

Universal 2 Factor (U2F) yang diadopsi oleh FIDO memungkinkan pengguna untuk menggunakan password yang simple seperti 4 digit PIN dan sebuah device tambahan untuk melakukan otentikasi seperti USB dongle atau menggunakan NFC. Untuk detail mengenai FIDO dapat diakses melalui https://fidoalliance.org