Mengapa Passkey Membutuhkan Bluetooth?

Q: Mengapa Passkey Membutuhkan Bluetooth?

Passkey membutuhkan Bluetooth untuk memastikan bahwa kedua perangkat yang terlibat dalam autentikasi lintas perangkat berada dalam jarak fisik yang dekat. Hal ini sangat penting untuk keamanan selama proses WebAuthn, karena mencegah penyerang menipu pengguna untuk memindai kode QR dari lokasi yang jauh, sehingga menambahkan lapisan perlindungan ekstra.

Halaman ini diterjemahkan secara otomatis. Baca versi asli berbahasa Inggris di sini.

Mengapa Passkey Membutuhkan Bluetooth?#

Passkey membutuhkan Bluetooth untuk memastikan bahwa kedua perangkat yang terlibat dalam autentikasi lintas perangkat berada dalam jarak fisik yang dekat. Hal ini sangat penting untuk keamanan selama proses WebAuthn (saat memindai kode QR). Bluetooth mencegah penyerang menipu pengguna untuk memindai kode QR dari lokasi yang jauh, sehingga menambahkan lapisan perlindungan ekstra.

Passkey memerlukan Bluetooth untuk mengonfirmasi kedekatan antar perangkat.
Bluetooth meningkatkan keamanan dengan mencegah serangan jarak jauh selama pemindaian kode QR.
Hal ini memastikan autentikasi lintas perangkat hanya terjadi saat perangkat saling berdekatan.

Autentikasi Lintas Perangkat dan Bluetooth#

Saat pengguna melakukan autentikasi dengan passkey dalam skenario di mana kode QR dipindai untuk autentikasi lintas perangkat, Bluetooth memainkan peran yang sangat penting. Inilah alasannya:

Verifikasi Kedekatan: Selama proses WebAuthn, Bluetooth memastikan bahwa perangkat yang memindai kode QR dan perangkat yang menampilkan kode tersebut secara fisik berdekatan. Ini dikenal sebagai verifikasi kedekatan. Tanpa Bluetooth, seseorang berpotensi menipu pengguna untuk memindai kode QR dari lokasi yang jauh, yang dapat membahayakan keamanan.
Mencegah Serangan Jarak Jauh: Bayangkan sebuah skenario di mana seorang penyerang mendapatkan akses ke kode QR dan mencoba memancing pengguna untuk memindainya dari lokasi lain, misalnya melalui upaya phishing. Bluetooth mencegah hal ini dengan mengharuskan kedua perangkat berada dalam jarak dekat satu sama lain, sehingga serangan jarak jauh menjadi jauh lebih sulit untuk dilakukan.
Autentikasi Transportasi Hibrida: WebAuthn mendukung berbagai metode transportasi untuk autentikasi passkey, dan Bluetooth berperan dalam transportasi hibrida. Ini memungkinkan komunikasi yang aman antar perangkat ketika metode lain seperti NFC atau USB tidak dapat digunakan.

Mengapa Bluetooth Dibandingkan Teknologi Lain?#

Kita mungkin bertanya-tanya mengapa Bluetooth yang dipilih dibandingkan teknologi nirkabel lainnya. Alasan utamanya antara lain:

Ketersediaan Luas: Bluetooth tersedia di hampir semua ponsel pintar, tablet, dan komputer modern, menjadikannya pilihan yang praktis untuk verifikasi kedekatan.
Konsumsi Energi Rendah: Bluetooth Low Energy (BLE) sangat ideal untuk komunikasi jarak pendek yang cepat tanpa menguras baterai perangkat, yang sangat penting untuk pengalaman pengguna.
Standar Keamanan: Bluetooth menawarkan fitur keamanan yang kuat, seperti koneksi terenkripsi, yang sangat penting untuk menjaga integritas proses autentikasi.

Tentang Corbado

Corbado adalah Passkey Intelligence Platform untuk tim CIAM yang menjalankan autentikasi consumer dalam skala besar. Kami membantu Anda melihat apa yang tidak bisa ditunjukkan oleh log IDP dan tool analytics generik: device, versi OS, browser, dan credential manager mana yang mendukung passkey; mengapa enrollment tidak menjadi login; di mana flow WebAuthn gagal; dan kapan update OS atau browser diam-diam merusak login — semuanya tanpa mengganti Okta, Auth0, Ping, Cognito, atau IDP internal Anda. Dua produk: Corbado Observe menambah observability untuk passkey dan metode login lainnya. Corbado Connect menghadirkan managed passkey dengan analytics terintegrasi (berdampingan dengan IDP Anda). VicRoads menjalankan passkey untuk 5M+ pengguna dengan Corbado (aktivasi passkey +80%). Bicara dengan pakar Passkey →