Passkey vs autentikasi tanpa kata sandi vs MFA tahan phishing

1. Pendahuluan#

Untuk semua layanan digital, autentikasi pengguna adalah bagian terpenting dari keamanan siber. Ketika bisnis semakin mengandalkan aplikasi web dan seluler untuk menjangkau pelanggan, kebutuhan akan solusi login yang aman dan mudah digunakan meningkat secara eksponensial. Kata sandi tradisional telah menjadi sumber risiko: mudah dicuri melalui phishing, dilupakan, atau digunakan kembali di berbagai layanan. Akibatnya, serangan berbasis kredensial dan kebocoran data meningkat, sementara kepercayaan konsumen menurun.

Dalam beberapa tahun terakhir, metode autentikasi baru muncul dengan janji keamanan dan pengalaman pengguna yang lebih baik. Artikel ini membandingkan tiga pendekatan tersebut: passkey, autentikasi tanpa kata sandi secara lebih umum, dan autentikasi multifaktor (MFA) tahan phishing. Tujuannya adalah menjelaskan perbedaan, keunggulan, dan implikasi strategisnya serta makna di balik istilah-istilah tersebut.

Artikel ini menjawab pertanyaan berikut:

1. Apa perbedaan utama antara passkey, autentikasi tanpa kata sandi, dan MFA tahan phishing?
2. Bagaimana passkey, autentikasi tanpa kata sandi, dan MFA tahan phishing meningkatkan keamanan dibandingkan kata sandi tradisional?
3. Bagaimana ketiganya memengaruhi pengalaman pengguna, adopsi, dan biaya operasional?
4. Apa saja contoh penggunaan praktis dan organisasi yang berhasil menerapkan ketiganya?

2. Penjelasan konsep utama#

Sebelum membandingkan, kita perlu mendefinisikan istilah yang digunakan. Autentikasi tanpa kata sandi, MFA tahan phishing, dan passkey masing-masing merupakan kemajuan besar dibandingkan metode lama. Namun, istilah-istilah ini tidak dapat dipertukarkan.

2.1 Apa itu autentikasi tanpa kata sandi?#

Metode autentikasi tanpa kata sandi menghilangkan kata sandi tradisional sepenuhnya. Sebagai gantinya, pengguna membuktikan identitas melalui:

• Sesuatu yang dimiliki (seperti ponsel atau kunci keamanan)
• Sesuatu yang melekat pada diri pengguna (faktor biometrik)
• Kode sekali pakai yang dikirim melalui email atau SMS (ini juga dapat dianggap sebagai sesuatu yang dimiliki, misalnya ponsel untuk menerima SMS)

Tujuannya adalah mengurangi ketergantungan pada kata sandi statis yang mudah dikompromikan dan tidak praktis bagi pengguna.

Metode tanpa kata sandi yang umum meliputi:

• Magic link melalui email
• Kode sekali pakai berbasis waktu (TOTP) dengan aplikasi autentikator seperti Google Authenticator, Authy, dan Microsoft Authenticator
• Notifikasi push, misalnya di aplikasi native iOS/Android
• Biometrik, misalnya pada passkey
• Kode sekali pakai (OTP) melalui SMS
• Kode sekali pakai (OTP) melalui email
• Login sosial, misalnya “Login dengan Google” atau “Login dengan Facebook”

Meski pendekatan tanpa kata sandi sering meningkatkan pengalaman pengguna dan mengurangi kemungkinan serangan brute force, tidak semuanya secara inheren tahan phishing. Misalnya, situs berbahaya masih dapat mencegat magic link atau OTP SMS jika pengguna tertipu untuk memasukkan kode di halaman phishing. Jadi, metode ini meningkatkan banyak aspek keamanan dan kemudahan penggunaan, tetapi sebagian masih rentan terhadap rekayasa sosial.

2.2 Apa itu MFA tahan phishing?#

Kunci keamanan perangkat keras berbasis FIDO2, seperti YubiKey, adalah contoh MFA tahan phishing. Dengan mengikat proses autentikasi ke asal yang sah, yaitu domain situs web asli, kunci ini memastikan autentikasi pengguna tidak dapat dialihkan atau digunakan ulang di situs palsu. Penyerang tidak pernah memperoleh kunci privat atau kode rahasia yang dapat digunakan kembali. Hal yang sama berlaku untuk passkey.

Namun, kunci keamanan perangkat keras terutama praktis untuk karyawan. Organisasi dapat menawarkan opsi ini kepada pelanggan, tetapi mewajibkannya biasanya tidak realistis karena hanya pengguna yang memahami teknologi yang familier dengan solusi tersebut. Pengguna pada umumnya mungkin kesulitan memahami konsep dan penggunaan kunci perangkat keras.

MFA tahan phishing memastikan bahwa sekalipun pengguna berinteraksi dengan situs palsu, mereka tidak dapat tanpa sengaja menyerahkan kredensial yang valid. Desain keamanannya membuat informasi yang dicuri tidak berguna bagi penyerang, atau membuat informasi tersebut mustahil dicuri sejak awal. Metode ini mengandalkan pemeriksaan kriptografis yang memverifikasi keaslian situs, bukan hanya identitas pengguna.

Lembaga seperti CISA dan ACSC semakin mengakui dan merekomendasikan MFA tahan phishing untuk melindungi akun sensitif. Penerapan standar tersebut dapat membantu organisasi memenuhi kewajiban hukum, mengurangi tanggung jawab hukum, dan menunjukkan upaya yang memadai dalam audit keamanan siber.

2.3 Apa itu passkey?#

Passkey adalah kredensial autentikasi modern yang dibangun berdasarkan standar terbuka seperti FIDO2 dan WebAuthn. Alih-alih mengandalkan rahasia bersama seperti kata sandi, passkey menggunakan kriptografi asimetris:

• Kunci publik yang dikirim ke server saat autentikasi
• Kunci privat yang tidak pernah meninggalkan perangkat pengguna dan tidak perlu diketik atau diingat

Saat pengguna mendaftarkan akun dengan passkey, perangkatnya membuat pasangan kunci unik. Kunci publik dikirim ke server dan dikaitkan dengan akun pengguna, sementara kunci privat tetap aman di perangkat pengguna. Untuk autentikasi, server mengirim tantangan dan perangkat menggunakan kunci privat untuk menandatanganinya. Ini membuktikan identitas pengguna tanpa mengungkapkan rahasia yang dapat dicuri.

Passkey membebaskan pengguna dari keharusan mengingat atau mengelola kata sandi yang merepotkan. Autentikasi sering kali cukup dilakukan dengan verifikasi biometrik, seperti pemindaian wajah atau sidik jari, yang sudah familier saat membuka ponsel. Karena setiap passkey terikat pada domain tertentu, upaya phishing gagal: penyerang tidak dapat menipu pengguna agar memberikan kredensial yang dapat digunakan kembali. Kombinasi keamanan tinggi dan proses yang mudah menjadikan passkey pilihan menarik bagi banyak perusahaan, termasuk Google, PayPal, TikTok, dan KAYAK.

2.4 Ringkasan perbedaan utama#

• Tanpa kata sandi (istilah umum): Menghilangkan kata sandi sepenuhnya, tetapi tidak selalu tahan phishing, bergantung pada metodenya.
• MFA tahan phishing (istilah umum): Biasanya memastikan pengikatan asal, tetapi terkadang masih menggunakan kata sandi dalam alur multifaktor, misalnya kata sandi ditambah kunci keamanan perangkat keras.
• Passkey: Tanpa kata sandi sekaligus tahan phishing. Mengandalkan kriptografi asimetris yang terikat pada asal yang sah.

3. Perbandingan autentikasi tanpa kata sandi, MFA tahan phishing, dan passkey#

Setelah memahami konsep dasarnya, mari bandingkan ketiganya secara lebih rinci. Perbandingan ini membantu menentukan metode yang paling sesuai dengan kebutuhan keamanan, harapan pengguna, dan tujuan jangka panjang organisasi. Kita akan berfokus pada tiga faktor utama:

• Keamanan
• Pengalaman pengguna / adopsi
• Implementasi / biaya
• Regulasi / kepatuhan

3.1 Keamanan: pencurian kredensial vs pengikatan asal#

Keamanan adalah salah satu alasan utama untuk beralih dari kata sandi tradisional. Namun, ketiga konsep ini berbeda dalam cara melindungi dari serangan berbasis kredensial, seperti phishing atau brute force.

3.1.1 Pencegahan pencurian kredensial#

• Tanpa kata sandi: Menghilangkan kata sandi secara signifikan mengurangi kemungkinan serangan brute force atau penggunaan ulang kata sandi. Namun, bergantung pada metodenya, seperti OTP SMS atau magic link, kerentanan masih dapat muncul jika penyerang menipu pengguna untuk memasukkan atau meneruskan OTP di situs phishing.
• MFA tahan phishing: Menggunakan metode seperti kunci keamanan FIDO2 untuk memastikan tidak ada rahasia yang dapat digunakan kembali yang dibagikan. Sekalipun penyerang memperoleh sebagian informasi, seperti kunci publik, informasi itu tidak berguna secara kriptografis tanpa kunci privat yang sesuai.
• Passkey: Karena menggunakan kriptografi asimetris, tidak ada rahasia bersama yang meninggalkan perangkat pengguna. Penyerang yang mencuri data dari server hanya memperoleh kunci publik yang tidak berguna tanpa kunci privat yang terlindungi secara lokal.

3.1.2 Pencegahan phishing#

• Tanpa kata sandi: Ini adalah istilah umum, sehingga pencegahan phishing tidak selalu terjamin. Magic link atau OTP SMS masih dapat dicegat jika pengguna keliru memasukkannya di situs palsu. Akibatnya, sebagian metode tanpa kata sandi kurang andal menghadapi phishing yang canggih.
• MFA tahan phishing: Salah satu fungsi utamanya adalah memastikan domain yang sah sebelum mengautentikasi pengguna. Kunci keamanan perangkat keras atau passkey memverifikasi keaslian situs karena terikat pada asal yang digunakan saat awal, sehingga penyerang tidak dapat menangkap rahasia yang valid.
• Passkey: Dibangun di atas FIDO2 / WebAuthn, passkey secara inheren terikat pada asal. Jika pengguna mencoba autentikasi di domain palsu, passkey tidak akan menyelesaikan pemeriksaan kriptografis. Ini secara efektif menggagalkan serangan phishing.

3.1.3 Kesimpulan keamanan#

Passkey dan MFA tahan phishing menawarkan perlindungan lebih baik terhadap pencurian kredensial dan phishing berkat pengikatan asal kriptografis yang kuat serta tidak diungkapkannya rahasia penting.

Metode tanpa kata sandi tetap merupakan kemajuan besar dibandingkan kata sandi biasa, tetapi ketahanannya terhadap phishing dapat berbeda jika mengandalkan (T)OTP atau rahasia yang dapat dicegat, misalnya dalam magic link.

3.2 Pengalaman pengguna dan adopsi#

Metode keamanan tidak akan berarti jika terlalu merepotkan bagi pengguna akhir. Proses login yang lancar dan intuitif dapat mengurangi frustrasi pengguna, menekan biaya dukungan, dan meningkatkan adopsi. Pengguna juga tidak perlu mencari cara lain untuk menggunakan metode login tersebut.

3.2.1 Pengenalan awal dan pengaturan#

• Tanpa kata sandi: Pendaftaran tanpa kata sandi biasanya lebih mudah daripada membuat dan mengingat kata sandi baru. Misalnya, menerima magic link melalui email atau melakukan verifikasi melalui OTP SMS terasa familier, meski menambahkan sedikit waktu tunggu.
• MFA tahan phishing: Jika menggunakan kunci keamanan perangkat keras, proses pendaftaran mungkin memerlukan distribusi kunci fisik atau instalasi perangkat lunak khusus. Namun, setelah disiapkan, login sehari-hari bisa sesederhana menyentuh kunci yang terpasang pada perangkat atau didekatkan ke perangkat.
• Passkey: Pengaturan sering kali lebih sederhana; pengguna biasanya mendaftarkan passkey melalui permintaan biometrik singkat, seperti sidik jari atau pemindaian wajah di perangkat.

3.2.2 Hambatan login sehari-hari#

• Tanpa kata sandi: Menghilangkan kata sandi sudah sangat memudahkan karena pengguna tidak perlu mengingatnya, mengambilnya dari pengelola kata sandi, atau menuliskannya di kertas tempel. Namun, OTP atau magic link dapat menambah hambatan jika pengguna harus berpindah aplikasi untuk mengambil kode atau tautan.
• MFA tahan phishing: Jika kunci keamanan perangkat keras terpasang atau didekatkan ke perangkat, prosesnya cukup mudah. Meski begitu, pengguna sering perlu menekan tombol dan/atau mengingat serta memasukkan PIN. Jika MFA tahan phishing menggunakan passkey, prosesnya lebih lancar.
• Passkey: Umumnya hampir tanpa hambatan. Pengguna membuka perangkat menggunakan biometrik seperti Face ID, Touch ID, atau Windows Hello, lalu passkey menangani sisanya. Login menjadi sangat mudah.

3.2.3 Persepsi kompleksitas dan kepercayaan#

• Tanpa kata sandi: Metode ini menarik bagi pengguna yang frustrasi karena harus mengatur ulang kata sandi.
• MFA tahan phishing: Sangat aman, tetapi dapat terlihat rumit bagi pengguna baru jika memerlukan kunci keamanan perangkat keras.
• Passkey: Pengguna yang terbiasa membuka ponsel dengan biometrik sering menganggap passkey sebagai teknologi yang familier. Kepercayaan terhadap ekosistem Apple / Google / Microsoft juga mendorong adopsi.

3.2.4 Kesimpulan pengalaman pengguna dan adopsi#

Metode tanpa kata sandi, terutama biometrik, mudah digunakan. MFA tahan phishing dapat mudah digunakan setelah diterapkan, tetapi kebutuhan perangkat keras dapat terasa membebani dalam konteks tertentu. Passkey biasanya menawarkan kemudahan terbaik bagi pengguna.

3.3 Implementasi dan biaya#

Selain keamanan dan pengalaman pengguna, pertimbangan praktis seperti kompleksitas integrasi, beban dukungan, dan biaya langsung memengaruhi kelayakan solusi dalam skala besar.

3.3.1 Integrasi dengan sistem yang ada#

• Tanpa kata sandi: Metode seperti OTP SMS atau magic link relatif mudah diterapkan, tetapi masing-masing memerlukan logika khusus, misalnya untuk membuat dan memverifikasi token atau mengirim email/SMS.
• MFA tahan phishing: Penerapan kunci keamanan perangkat keras seperti YubiKey dapat lebih rumit. Organisasi harus merencanakan distribusi kunci, proses pemulihan, dan pelatihan pengguna. Namun, rangkaian teknologi berbasis FIDO sudah mapan.
• Passkey: Penerapannya dapat menantang karena membutuhkan dukungan ekosistem yang luas, termasuk kompatibilitas perangkat, integrasi browser, dan edukasi pengguna.

3.3.2 Biaya dan laba atas investasi (ROI)#

• Tanpa kata sandi: Menghilangkan kata sandi dapat menghemat biaya operasional layanan bantuan, tetapi metode tertentu, terutama SMS, dapat dikenai biaya per transaksi. Alur berbasis magic link memerlukan infrastruktur email yang andal. Aplikasi autentikator (TOTP) dan notifikasi push memerlukan instalasi serta pengembangan aplikasi khusus.
• MFA tahan phishing: Biasanya memiliki biaya awal tertinggi jika melibatkan perangkat keras, tetapi memberikan perlindungan kuat terhadap phishing. Untuk akun bernilai tinggi, biaya satu kebocoran data dapat jauh melebihi biaya kunci keamanan perangkat keras.
• Passkey: Setelah pengembangan awal, passkey dapat mengurangi tiket pengaturan ulang kata sandi, salah satu biaya tersembunyi terbesar dalam dukungan TI. Passkey juga meminimalkan insiden pengambilalihan akun, yang langsung meningkatkan hasil bisnis. Selain itu, passkey dapat menggantikan sebagian besar OTP SMS yang mahal.

3.3.3 Kesimpulan implementasi dan biaya#

Metode tanpa kata sandi sering lebih sederhana daripada kata sandi, tetapi biaya berkelanjutannya sangat bervariasi. MFA tahan phishing dapat lebih mahal dan rumit untuk diterapkan dalam skala besar, terutama jika melibatkan kunci keamanan perangkat keras yang harus dibeli dan didistribusikan. Implementasi passkey menantang karena persyaratan teknis yang kompleks dan kebutuhan kompatibilitas lintas platform.

3.4 Regulasi dan kepatuhan#

Banyak regulasi, seperti PSD2 dalam keuangan Eropa dan HIPAA dalam layanan kesehatan, kini secara eksplisit merekomendasikan atau mewajibkan autentikasi yang kuat dan tahan phishing.

• Tanpa kata sandi: Dapat memenuhi sebagian kebutuhan kepatuhan, misalnya persyaratan 2FA atau MFA, tetapi mungkin tidak tahan phishing, bergantung pada metodenya.
• MFA tahan phishing: Cenderung memberikan tingkat jaminan tertinggi kepada auditor dan regulator serta memenuhi persyaratan ketat untuk login yang aman.
• Passkey: Sudah sesuai dengan standar FIDO2, yang memenuhi atau melampaui persyaratan keamanan di sebagian besar industri yang diatur.

3.5 Tabel perbandingan#

4. Contoh praktis dan kasus penggunaan#

4.1 Mercari meningkatkan keberhasilan login dengan passkey dibandingkan OTP SMS#

Mercari, perusahaan e-commerce, sebelumnya mengandalkan kode sekali pakai melalui SMS untuk mengamankan login pengguna dan memverifikasi transaksi. Pendekatan ini menimbulkan biaya besar untuk pengiriman pesan ke seluruh dunia dan terkadang memicu keluhan pengguna tentang kode yang terlambat atau tidak diterima.

Hasil:

• Pengurangan biaya drastis: Dengan menghilangkan sebagian besar lalu lintas SMS, Mercari memangkas biaya pesan terkait OTP.
• Keamanan lebih baik: Passkey tahan terhadap serangan SIM swap dan phishing karena menggunakan kriptografi asimetris yang terikat pada domain sah maskapai.
• Lebih banyak login berhasil: Adopsi passkey menghasilkan tingkat keberhasilan login 82,5%, dibandingkan 67,7% untuk OTP SMS.

Kesimpulan utama:
Beralih ke passkey dapat membawa perubahan besar bagi organisasi dengan volume login pengguna yang tinggi. Selain meningkatkan keamanan, penghematan OTP SMS dapat berdampak signifikan pada hasil bisnis.

4.2 Startup SaaS menggunakan magic link untuk pendaftaran tanpa kata sandi yang mudah#

Startup SaaS sering mengandalkan magic link karena metode autentikasi ini memungkinkan pendaftaran pengguna yang cepat dan pengurangan drastis permintaan dukungan akibat lupa kata sandi.

Hasil:

• Hambatan pendaftaran berkurang: Tingkat pengguna yang berhenti saat pendaftaran turun lebih dari 30%, sehingga meningkatkan konversi.
• Lebih sedikit tiket dukungan: Pertanyaan tentang pengaturan ulang kata sandi turun tajam, sehingga tim dukungan startup yang kecil dapat berfokus pada pertanyaan terkait produk.
• Iterasi yang cepat: Karena magic link relatif mudah diterapkan dan disempurnakan, alurnya mudah disesuaikan, sehingga meningkatkan kepuasan terhadap proses pendaftaran secara keseluruhan.

Kesimpulan utama:
Bagi startup SaaS, solusi tanpa kata sandi seperti magic link tidak hanya menyederhanakan pendaftaran pengguna, tetapi juga mengurangi beban operasional pengelolaan kata sandi. Ini merupakan keunggulan penting pada tahap awal pertumbuhan.

4.3 MyGov meningkatkan keamanan dan mencegah phishing pada akun warga#

MyGov adalah portal online pemerintah Australia yang menyediakan akses ke berbagai layanan pemerintah, seperti Medicare, Centrelink, dan Australian Taxation Office. Karena menangani data pribadi yang sensitif, MyGov tunduk pada regulasi ketat dan pengawasan publik yang tinggi.

Hasil:

• Adopsi pengguna meningkat: Peluncuran passkey menjangkau 200.000 pengguna dalam 3 bulan.
• Kepatuhan yang kuat: Dengan pengikatan asal kriptografis melalui token perangkat keras dan solusi aplikasi yang aman, MyGov memenuhi ASD Essential Eight dan arahan keamanan siber nasional lainnya.
• Insiden phishing berkurang: Kredensial yang dicuri menjadi jauh lebih sulit digunakan kembali tanpa token perangkat keras yang sah atau kunci yang terikat pada perangkat.
• Kepercayaan publik meningkat: Penekanan pada solusi MFA yang kuat membantu memperkuat kepercayaan pengguna di tengah meningkatnya kekhawatiran tentang kebocoran data.

Kesimpulan utama:
Bagi lembaga pemerintah dan perusahaan sektor publik, atau organisasi di sektor yang diatur secara ketat, penerapan MFA tahan phishing penting bukan hanya untuk keamanan, tetapi juga untuk tetap mematuhi standar yang terus berkembang.

5. Bagaimana Corbado dapat membantu#

Tabel di bagian 3.5 menilai tiga opsi secara umum. Versi yang dapat menjadi dasar keputusan dibuat dari data login organisasi sendiri: barisnya berisi metode yang benar-benar digunakan pengguna, dan nilainya berupa tingkat penyelesaian, bukan skala lima poin. Corbado Observe, lapisan observabilitas autentikasi, menghasilkan versi tersebut.

• Kombinasi metode yang benar-benar digunakan. Setiap login diklasifikasikan ke dalam subalur: kata sandi, passkey, login sosial, kode sekali pakai SMS, kode sekali pakai email, TOTP, dan konfirmasi aplikasi. Proporsi login per metode dan tingkat keberhasilan masing-masing menjadi titik awal yang objektif untuk memilih antara tiga kategori dalam artikel ini.
• Di mana setiap metode kehilangan pengguna. Login Friction membagi setiap login yang melibatkan interaksi pengguna ke dalam kategori pemulihan, peralihan ke metode lain, pembatalan, kesalahan, pengaturan ulang, dan tanpa hambatan, lalu merincinya per metode. Dengan begitu, pernyataan “tanpa kata sandi mengurangi hambatan” menjadi angka berdasarkan lalu lintas Anda.
• Nilai opsi tahan phishing dibandingkan metode lain. Method Uplift mengelompokkan alur login berdasarkan metode yang tersedia pada masing-masing alur: kata sandi saja, kata sandi dengan passkey, kata sandi dengan login sosial, atau ketiganya. Setiap kombinasi dinilai terhadap acuan kata sandi saja. Semua kombinasi diamati dalam periode yang sama, sehingga pertanyaan adopsi di bagian 3.2 dapat dijawab untuk produk Anda tanpa menunggu tanggal peralihan untuk membandingkannya.
• Tidak perlu program passkey. Observe berjalan pada sistem login yang digunakan saat ini. Jika sistemnya menggunakan kata sandi dan kode SMS, Observe mengukur keduanya. Di situlah sebagian besar keputusan dalam artikel ini sebenarnya dimulai.

See Login Methods in Corbado Observe →

Ketika keputusan akhirnya jatuh pada passkey, Corbado Connect menangani penerapannya. Permintaan yang ditampilkan berdasarkan kondisi tertentu dan Passkey Intelligence mengubah keunggulan pengalaman pengguna yang dijelaskan di bagian 3.2 menjadi adopsi passkey hingga 10 kali lebih tinggi, dengan mengatur pengguna mana yang melihat penawaran dan kapan.

6. Kesimpulan#

Setelah membahas kata sandi tradisional, passkey, opsi tanpa kata sandi, dan MFA tahan phishing, mari rangkum temuan ini.

Setiap metode menawarkan manfaat tersendiri:

• Tanpa kata sandi: Peningkatan signifikan dibandingkan kata sandi, mengurangi hambatan pengguna dan biaya dukungan, tetapi tidak selalu tahan phishing.
• MFA tahan phishing: Memberikan keamanan tingkat tinggi untuk lingkungan berisiko tinggi, sehingga penyerang tidak dapat memanfaatkan kesalahan manusia.
• Passkey: Menawarkan kombinasi yang tepat: tanpa kata sandi, secara inheren merupakan MFA tahan phishing, dan didukung oleh pelopor industri. Passkey memberikan keamanan tingkat tinggi tanpa mengorbankan pengalaman pengguna.

Dengan meningkatkan autentikasi sekarang, perusahaan tidak hanya meningkatkan keamanan, tetapi juga memosisikan diri sebagai organisasi yang berpandangan maju dan berpusat pada pengguna, siap unggul dalam ekonomi digital.

Tentang Corbado

Corbado adalah Passkey Intelligence Platform untuk tim CIAM yang menjalankan autentikasi consumer dalam skala besar. Kami membantu Anda melihat apa yang tidak bisa ditunjukkan oleh log IDP dan tool analytics generik: device, versi OS, browser, dan credential manager mana yang mendukung passkey; mengapa enrollment tidak menjadi login; di mana flow WebAuthn gagal; dan kapan update OS atau browser diam-diam merusak login, semuanya tanpa mengganti Okta, Auth0, Ping, Cognito atau IDP internal Anda. Dua produk: Corbado Observe menambah observability untuk passkey dan metode login lainnya. Corbado Connect menghadirkan managed passkey dengan analytics terintegrasi (berdampingan dengan IDP Anda). VicRoads menjalankan passkey untuk 5M+ pengguna dengan Corbado (aktivasi passkey 80%+). Bicara dengan pakar Passkey →