Bagi banyak perusahaan, kunci sandi semakin populer. Kunci sandi merupakan cara praktis untuk mengurangi risiko phishing, meningkatkan keamanan masuk, dan meminimalkan kelemahan akibat autentikasi khusus kata sandi.

Namun, bisnis tidak dapat mengganti kata sandi di mana saja dalam semalam. Dukungan kunci sandi telah diperluas ke berbagai platform utama, penyedia identitas, dan alat bisnis, tetapi sebagian besar perusahaan masih berjalan di lingkungan campuran. Beberapa aplikasi sudah siap untuk kunci sandi saat ini, tetapi yang lain masih bergantung pada kata sandi, alur autentikasi dua faktor (2FA), atau pertanyaan keamanan untuk alur kerja admin dan pemulihan akun.

Jadi, pertanyaan sebenarnya bukanlah apakah kata sandi akan hilang besok, melainkan apakah organisasi harus mulai menerapkan kunci sandi untuk akun bisnis sekarang, di tempat yang paling masuk akal, dan cara mengelola transisi tanpa menimbulkan kesulitan yang tidak perlu bagi karyawan atau tim TI.

Apa itu kunci sandi dan cara kerjanya

Kunci sandi menggantikan kata sandi tradisional dengan sepasang kunci kriptografi. Satu kunci bersifat publik dan tersimpan di layanan atau aplikasi. Kunci lainnya bersifat pribadi dan tetap berada di perangkat pengguna atau di pengelola kredensial mereka.

Kata sandi adalah rahasia bersama antara pengguna dan layanan. Kunci sandi menghapus model rahasia bersama dan dirancang untuk mengautentikasi hanya dengan layanan yang sah, bukan dengan situs palsu yang disiapkan untuk mengambil informasi masuk.

Saat masuk ke layanan dengan kunci sandi, layanan akan mengirimkan tantangan kriptografi. Kunci pribadi hanya merespons setelah perangkat dibuka kuncinya dengan metode biometrik atau PIN lokal. Kunci tersebut tidak pernah keluar dari perangkat, dan layanan tidak menyimpan rahasia setara kata sandi yang nantinya dapat dicuri atau diretas.

Kunci sandi aman sekaligus mudah digunakan. Alih-alih mengetik kata sandi, akun yang ingin dimasuki dapat dipilih dan perangkat dapat dibuka kuncinya dengan cara yang biasa dilakukan setiap hari, baik dengan Face ID, sidik jari, Windows Hello, atau PIN lokal.

Bagi bisnis, kunci sandi memerlukan pertimbangan ekstra. Kunci sandi memang aman dan berguna, tetapi memerlukan pengelolaan yang tepat. Kunci sandi dibuat, tersimpan, dan dikelola oleh pengelola kredensial pilihan, yang sering kali merupakan pengelola bawaan standar dalam sistem operasi atau peramban, kecuali jika menggunakan penyedia lain.

Kunci sandi adalah teknologi autentikasi, tetapi juga merupakan keputusan manajemen. Jika karyawan akan menggunakannya di berbagai perangkat kerja, alur kerja bersama, dan beberapa alat SaaS, bisnis Anda memerlukan pendekatan yang jelas untuk penyimpanan, sinkronisasi, pemulihan, dan tata kelola.

Kunci sandi vs kata sandi: apa yang harus dipilih oleh bisnis?

Keunggulan keamanan utama dari kunci sandi untuk bisnis adalah bahwa kunci sandi menghapus beberapa kelemahan yang paling sering diandalkan penyerang dalam sistem berbasis kata sandi.

Kata sandi bisa lemah dan mudah ditebak dengan serangan brute force. Kata sandi yang lemah juga dapat digunakan kembali di berbagai akun kerja dan pribadi. Kata sandi tersebut dapat terkena phishing, disadap, dan terekspos dalam pembobolan pihak ketiga. Bahkan saat bisnis menerapkan kebijakan kata sandi yang kuat, model kata sandi yang mendasarinya masih menyisakan celah untuk pencurian kredensial.

Kunci sandi menyempurnakan model tersebut. Karena autentikasi terikat pada sepasang kunci kriptografi alih-alih rahasia bersama, tidak ada kata sandi yang perlu diketik karyawan di halaman masuk palsu dan tidak ada kredensial yang dapat digunakan kembali untuk dicuri dan digunakan penyerang di tempat lain. Kunci sandi hanya mengautentikasi dengan layanan sah tempat kunci tersebut dibuat, sehingga membuatnya tahan terhadap serangan phishing yang dirancang untuk meniru halaman masuk yang sebenarnya.

Kunci sandi juga mengurangi risiko yang ditimbulkan oleh basis data kredensial yang dicuri. Dalam lingkungan berbasis kata sandi, pembobolan data dapat mengekspos data terkait kata sandi yang nantinya dapat diretas atau digunakan kembali dalam serangan credential stuffing. Dengan kunci sandi, layanan hanya menyimpan kunci publik, yang tidak dapat digunakan untuk membuat ulang kunci pribadi milik pengguna. Hal itu membuat pencurian kredensial skala besar menjadi jauh kurang berguna bagi penyerang.

Bagi bisnis, ini menghasilkan peningkatan keamanan yang praktis. Kunci sandi dapat mengurangi kompromi akun yang terkait dengan phishing, menurunkan risiko akibat penggunaan ulang kata sandi, dan memperkuat perlindungan untuk identitas berisiko tinggi seperti admin, tim keuangan, HR, dan eksekutif.

Namun, autentikasi yang lebih kuat tidak meniadakan kebutuhan akan manajemen akses yang baik. Bisnis tetap memerlukan perangkat tepercaya, kebijakan identitas yang jelas, paket respons insiden, dan kontrol akses berbasis peran. Kunci sandi membuat lapisan autentikasi menjadi lebih tangguh, tetapi kunci sandi berfungsi paling baik sebagai bagian dari model keamanan yang lebih luas, bukan sebagai perbaikan yang terisolasi.

Kondisi penerapan kunci sandi bisnis saat ini

Bagi bisnis, pasar jelas telah melewati tahap eksperimen. Pergeseran ini sudah terlihat dalam data penerapan perusahaan. Pada awal tahun 2025, FIDO Alliance(jendela baru) melaporkan bahwa 87% organisasi yang disurvei di AS dan Inggris telah menerapkan kunci sandi atau sedang dalam proses meluncurkannya, dan 47% telah menerapkannya kepada setidaknya beberapa karyawan. Di antara organisasi yang menggunakan kunci sandi, 62% melaporkan peningkatan tingkat keberhasilan masuk, 58% melaporkan pengalaman pengguna yang lebih baik, dan 50% menyatakan bahwa kunci sandi telah membantu mengurangi biaya TI yang terkait dengan kata sandi dan pemulihan akun.

Kunci sandi adalah opsi yang layak bagi bisnis saat ini, terutama di lapisan identitas, lingkungan email, dan alur kerja administratif bernilai tinggi. Namun, masih belum cukup untuk berasumsi bahwa setiap aplikasi dalam rangkaian SaaS dunia nyata siap untuk peluncuran kunci sandi secara penuh.

Banyak alat bisnis, aplikasi perusahaan sistem lama, portal vendor, dan produk SaaS khusus masih bergantung pada kata sandi, pola MFA, atau model pemulihan yang tidak sepenuhnya mendukung kunci sandi. Bahkan ketika platform utama menawarkan dukungan kunci sandi, dukungan tersebut mungkin tidak menjangkau sepenuhnya ke setiap alur kerja, jalur cadangan, atau skenario administratif.

Jadi, kondisi penerapan pada tahun 2026 paling tepat dipahami sebagai masa transisi. Kunci sandi itu nyata, berharga, dan semakin umum digunakan, tetapi autentikasi hibrida masih menjadi realitas operasional bagi sebagian besar bisnis.

Cara menerapkan model hibrida untuk kunci sandi bagi bisnis

Realitas operasionalnya adalah bahwa jalur ke depan bukanlah pemutusan hubungan sepenuhnya dari kata sandi. Ini adalah model hibrida yang menggabungkan kunci sandi jika tersedia dengan keamanan kata sandi yang kuat jika kata sandi masih diperlukan.

Lingkungan tanpa kata sandi sepenuhnya sangat dimungkinkan dalam pengaturan yang lebih terkontrol, terutama saat perusahaan memiliki kendali ketat atas perangkat, sistem identitas, dan akses aplikasi. Namun, hal itu bukanlah hal yang lumrah bagi sebagian besar organisasi.

Dalam praktiknya, tim masih bergantung pada campuran alat dan layanan pihak ketiga: beberapa sudah mendukung kunci sandi dan yang lainnya masih bergantung sepenuhnya pada kata sandi atau kredensial cadangan untuk pemulihan, administrasi, dan alur kerja sistem lama.

Model penerapan yang lebih praktis sangat diperlukan. Bisnis perlu memperkenalkan kunci sandi di bagian yang secara signifikan mengurangi risiko, terutama di lingkungan bernilai tinggi atau rawan phishing, sembari terus melindungi sistem yang tetap berbasis kata sandi. Yang tidak kalah penting, kedua model tersebut perlu dikelola dengan cara yang terasa konsisten bagi karyawan dan tidak menimbulkan celah dalam pengawasan atau tata kelola.

Karena kunci sandi belum bersifat universal, pengelolaan kata sandi masih sangat penting. Pengelola kata sandi bisnis bukan lagi sekadar tempat untuk menyimpan kata sandi. Ini menjadi lapisan yang membantu perusahaan mengelola transisi dari satu model autentikasi ke model lainnya tanpa kehilangan kendali atas keduanya.

Bagi bisnis, hal itu berarti penerapan kunci sandi bukan hanya masalah teknologi autentikasi. Hal ini juga menyangkut cara kredensial disimpan, disinkronkan, dipulihkan, dan diatur di seluruh organisasi.

Melihat lebih dekat pada autentikasi tanpa kata sandi untuk bisnis

Sebagian besar bisnis tidak beralih dari kata sandi ke kunci sandi dalam satu langkah saja. Mereka mengelola lingkungan campuran di mana beberapa akun dapat menggunakan kunci sandi saat ini, sementara yang lain masih mengandalkan kata sandi, alur masuk sistem lama, atau kredensial cadangan. Hal itu membuat manajemen kredensial menjadi lebih kompleks, bukan lebih sederhana.

Dalam konteks tersebut, peran pengelola kata sandi bisnis mulai bergeser. Ini bukan lagi sekadar tempat untuk menyimpan kata sandi. Ini menjadi lapisan yang membantu tim mengelola akses berbasis kata sandi dan kunci sandi secara aman dan konsisten di berbagai perangkat, peramban, dan sistem operasi.

Proton Pass for Business dapat membantu organisasi mendukung kata sandi dan kunci sandi. Ini memberikan cara praktis bagi bisnis untuk beralih ke autentikasi modern tanpa kehilangan kendali atas sistem yang belum siap mengikuti ritme yang sama.

Bagi tim TI, hal ini penting bukan hanya dari sudut pandang kegunaan, melainkan juga dari sudut pandang tata kelola. Penerapan kebijakan, penerapan 2FA, log audit, penyediaan, dan kontrol pembagian berbasis peran semuanya menjadi bagian dari transisi.

Inilah yang membuat penerapan kunci sandi menjadi keputusan operasional yang lebih luas, bukan sekadar peningkatan pengalaman masuk. Jika karyawan membuat dan mengelola kunci sandi dengan cara terfragmentasi di berbagai perangkat pribadi dan alat konsumen bawaan, bisnis Anda dapat berakhir dengan proses pemulihan yang tidak konsisten, visibilitas yang lemah, dan kepemilikan yang tidak jelas. Platform terkelola membantu menghindari hal tersebut dengan memberi TI cara untuk mendukung penerapan sekaligus mempertahankan pengawasan.

Mengapa bisnis akan selalu membutuhkan manajemen akses

Bahkan di masa mendatang ketika kunci sandi didukung di sebagian besar sistem bisnis, organisasi masih memerlukan lapisan manajemen akses. Tantangan dalam mengelola akses tidak hilang hanya karena kata sandi ditiadakan.

Bisnis tetap memerlukan cara yang konsisten untuk menyimpan dan menyinkronkan kredensial di berbagai perangkat, mengelola pemulihan jika karyawan kehilangan akses ke perangkat, mengontrol bagaimana kredensial dibagikan atau didelegasikan, serta mempertahankan visibilitas atas akses seiring masuknya orang baru, perubahan peran, atau saat meninggalkan organisasi.

Dalam skenario tersebut, nilai dari pengelola kata sandi perusahaan bergeser dari sekadar menyimpan kata sandi menjadi membantu TI mengelola akses berbasis kunci sandi dengan cara yang lebih terkontrol, aman, dan dapat diatur.

Langkah pertama Anda untuk menerapkan kunci sandi

Tidak semua akun harus beralih dengan kecepatan yang sama. Kunci sandi harus diterapkan untuk akun-akun yang akan menimbulkan risiko terbesar jika dikompromikan.

  • Akun admin biasanya menjadi prioritas utama yang paling jelas. Jika salah satu dari akun ini terkena phishing atau disalahgunakan, dampaknya dapat meluas jauh melampaui akun satu anggota tim saja.
  • Tim keuangan adalah prioritas awal kuat lainnya, karena sering kali menjadi sasaran penipuan, pengalihan pembayaran, dan peniruan identitas eksekutif.
  • Akun HR juga layak mendapatkan perhatian karena sering kali berada dekat dengan data sensitif karyawan, alur kerja orientasi, dan sistem terkait identitas.

Langkah ini juga membantu untuk melihat lebih jauh dari sekadar peran pekerjaan di organisasi Anda dan memikirkan eksposur dalam hal alur kerja. Kunci sandi cenderung paling masuk akal di lingkungan tempat karyawan secara rutin masuk ke sistem bernilai tinggi dari perangkat yang dikelola dan di tempat risiko phishing menjadi kekhawatiran nyata. Hal itu sering kali mencakup platform identitas, ekosistem email, konsol cloud, dan alat internal sensitif keamanan lainnya.

Sebaliknya, aplikasi berisiko rendah, alat yang jarang digunakan, atau sistem yang dikendalikan vendor mungkin tidak perlu menjadi bagian dari peluncuran pertama, terutama jika dukungan masih terbatas atau alur pemulihan belum matang. Pendekatan bertahap biasanya memberikan hasil yang lebih baik daripada mencoba membuat setiap sistem mengikuti lini masa yang sama.

Cara memulai program penerapan kunci sandi bertahap Anda

Memperkenalkan kunci sandi ke lingkungan bisnis Anda memerlukan peluncuran yang terstruktur. Tujuannya adalah untuk memperkenalkan autentikasi yang lebih kuat di tempat yang memberikan dampak terbesar, sembari menjaga agar bagian lingkungan lainnya tetap aman dan mudah dikelola selama transisi.

Paket penerapan praktis biasanya mencakup beberapa langkah inti:

  • Petakan lingkungan autentikasi saat ini. Mulailah dengan mengidentifikasi alat mana yang sudah mendukung kunci sandi, mana yang mendukung FIDO2 atau WebAuthn secara lebih luas, mana yang terikat pada penyedia identitas yang dapat menerapkan autentikasi tahan phishing, dan mana yang masih menggunakan kata sandi saja. Ini memberikan gambaran realistis tentang bagian mana saja kunci sandi dapat memberikan nilai langsung dan alur masuk yang ada masih harus tetap dipertahankan.
  • Tentukan cara kunci sandi akan dikelola. Ini adalah salah satu keputusan terpenting dalam peluncuran. Perlu ditentukan apakah kunci sandi akan ditangani melalui pengelola kredensial bawaan platform, alat pihak ketiga, atau pendekatan hibrida. Pengelola kata sandi bisnis yang juga mendukung kunci sandi dapat sangat berharga di sini karena membantu mengurangi fragmentasi di seluruh aplikasi yang didukung dan tidak didukung.
  • Persiapkan karyawan untuk pengalaman masuk yang baru. Tim tidak memerlukan penjelasan teknis tentang kriptografi di balik kunci sandi, tetapi mereka perlu memahami apa saja perubahan dalam praktiknya. Hal itu mencakup cara kerja masuk, opsi pemulihan yang ada, dan cara kunci sandi berdampingan dengan kata sandi yang mungkin masih mereka perlukan di sistem lain. Peluncuran yang baik membuat perilaku aman terasa sederhana dan familier.
  • Jaga agar program kata sandi tetap kuat selama transisi. Kunci sandi mungkin mengurangi ketergantungan pada kata sandi seiring waktu, tetapi tidak meniadakan kebutuhan akan keamanan kata sandi yang kuat untuk sementara waktu. Bisnis tetap memerlukan kata sandi unik, 2FA jika sesuai, kontrol pembagian aman, dan tata kelola siklus hidup yang jelas untuk sistem yang belum siap beralih.

Peluncuran bertahap berfungsi paling baik jika memperlakukan kunci sandi sebagai bagian dari strategi autentikasi yang lebih luas, bukan sebagai fitur yang berdiri sendiri. Perusahaan yang mendapatkan nilai maksimal dari kunci sandi biasanya adalah perusahaan yang memperkenalkannya secara bertahap, mengelolanya secara terpusat, dan menjaga bagian lingkungan kredensial lainnya tetap terkendali pada saat yang sama.

Kekhawatiran umum bisnis tentang kunci sandi

Apa yang terjadi jika karyawan kehilangan perangkat mereka?

Jika perangkat yang hilang adalah satu-satunya tempat kunci sandi tersimpan, karyawan mungkin tidak dapat masuk hingga akses dipulihkan melalui perangkat terdaftar lainnya, autentikator cadangan, atau proses pemulihan yang disetujui. Peluncuran kunci sandi tidak boleh bergantung pada satu perangkat saja tanpa adanya paket cadangan.

Bisnis perlu memutuskan terlebih dahulu cara karyawan mendapatkan kembali akses, siapa yang dapat menyetujui pemulihan, dan akun mana yang memerlukan perlindungan lebih kuat. Pengelola kata sandi bisnis dapat membantu dengan menyimpan dan menyinkronkan kunci sandi di seluruh perangkat yang sah, yang mengurangi ketergantungan pada satu ponsel atau laptop dan memberi bisnis cara yang lebih terkontrol untuk mengelola keberlanjutan akses.

Apakah kunci sandi dapat berfungsi di berbagai perangkat dan sistem operasi?

Ya, tetapi pengalamannya bergantung pada cara kunci sandi disimpan dan dikelola. Beberapa organisasi mungkin merasa nyaman dengan kunci sandi yang disinkronkan di seluruh perangkat karyawan, sementara yang lain mungkin lebih menyukai pendekatan yang dikontrol lebih ketat atau terikat perangkat untuk peran dengan risiko lebih tinggi. Poin pentingnya adalah bahwa penggunaan lintas perangkat harus dirancang secara sengaja, tidak diasumsikan berfungsi dengan cara yang sama di setiap tim atau setiap lingkungan.

Bagaimana jika beberapa aplikasi mendukung kunci sandi dan aplikasi lain masih memerlukan kata sandi?

Itulah realitas bagi sebagian besar bisnis saat ini. Penerapan kunci sandi tidak mengharuskan setiap aplikasi beralih sekaligus. Dalam praktiknya, sebagian besar perusahaan akan menjalankan model autentikasi hibrida untuk beberapa waktu, menggunakan kunci sandi di bagian yang mendukung dan mempertahankan manajemen kata sandi yang kuat untuk sistem yang belum siap.

Apakah kunci sandi akan membuat pengelola kata sandi tidak diperlukan lagi?

Tidak juga. Bahkan di lingkungan yang lebih banyak menggunakan kunci sandi, bisnis tetap memerlukan cara untuk mengelola kredensial secara konsisten di seluruh pengguna, perangkat, dan sistem. Hal itu mencakup penyimpanan, sinkronisasi, kontrol akses, pemulihan, visibilitas, dan tata kelola. Dengan kata lain, kebutuhan akan manajemen kredensial tetap ada, bahkan saat jenis kredensialnya berubah.

Apakah kunci sandi siap untuk setiap sistem bisnis saat ini?

Tidak. Dukungan telah diperluas secara signifikan, terutama di berbagai platform utama dan penyedia identitas, tetapi banyak alat bisnis masih mengandalkan kata sandi, alur MFA yang lebih lama, atau model pemulihan cadangan. Itulah sebabnya penerapan bertahap cenderung berfungsi lebih baik daripada mencoba memaksakan peluncuran universal terlalu dini.

Apakah kunci sandi menghapus kebutuhan akan kontrol akses yang lebih luas?

Tidak. Kunci sandi memperkuat autentikasi, tetapi bisnis masih memerlukan kepercayaan perangkat, kontrol akses berbasis peran, perencanaan pemulihan, dan tata kelola yang jelas. Kunci sandi mengurangi risiko phishing dan menghapus rahasia yang dapat digunakan kembali, tetapi bekerja paling baik sebagai bagian dari model keamanan yang lebih luas.

Jadi, haruskah perusahaan Anda beralih dari kata sandi?

Bagi sebagian besar bisnis, jawabannya adalah ya, tetapi melalui transisi bertahap, bukan penggantian sekaligus. Jika perusahaan Anda sudah mengandalkan platform perusahaan utama dengan dukungan kunci sandi, menghadapi risiko phishing yang signifikan, dan ingin mengurangi ketergantungannya pada rahasia bersama, maka penerapan kunci sandi layak dimulai sekarang.

Bagi bisnis, hal itu biasanya mengarah pada kesimpulan yang lebih jelas: mulai terapkan kunci sandi di bagian yang menawarkan nilai keamanan langsung, pertahankan manajemen kredensial yang kuat untuk hal lainnya, dan pastikan keduanya didukung dalam strategi akses yang aman dan diatur dengan baik.

Membangun jembatan dari kata sandi ke kunci sandi

Pada akhirnya, seperti itulah penerapan kunci sandi yang baik dalam bisnis: bukan sekadar sensasi, bukan migrasi segalanya atau tidak sama sekali, melainkan pergeseran terkontrol menuju autentikasi tahan phishing di tempat yang paling penting.

Dukungan perusahaan untuk kunci sandi kini nyata di berbagai platform utama. Namun, cakupannya masih belum cukup lengkap sehingga sebagian besar bisnis memerlukan strategi jembatan daripada transisi langsung.

Di sinilah Proton Pass for Business sangat cocok. Ini membantu tim mengelola kredensial secara aman, menegakkan kebijakan secara konsisten, dan mendukung alur kerja autentikasi modern serta sistem berbasis kata sandi. Manajemen akses, manajemen identitas, dan monitoring dipermudah untuk tim TI: Proton Pass menawarkan administrasi terpusat, penyediaan SCIM, dukungan SSO, log audit, izin tingkat brankas, dan kontrol kebijakan di seluruh perusahaan.

Jika bisnis siap menerapkan kunci sandi dan meningkatkan keamanan kata sandi, coba pengelola kata sandi bisnis secara gratis atau hubungi tim penjualan.