Mengapa Passkey Membutuhkan Bluetooth?

Passkey membutuhkan Bluetooth untuk memastikan bahwa kedua perangkat yang terlibat dalam autentikasi lintas perangkat berada dalam jarak fisik yang dekat. Hal ini sangat penting untuk keamanan selama proses WebAuthn (saat memindai kode QR). Bluetooth mencegah penyerang menipu pengguna untuk memindai kode QR dari lokasi yang jauh, sehingga menambahkan lapisan perlindungan ekstra.

---

Saat pengguna melakukan autentikasi dengan passkey dalam skenario di mana kode QR dipindai untuk autentikasi lintas perangkat, Bluetooth memainkan peran yang sangat penting. Inilah alasannya:

• Verifikasi Kedekatan: Selama proses WebAuthn, Bluetooth memastikan bahwa perangkat yang memindai kode QR dan perangkat yang menampilkan kode tersebut secara fisik berdekatan. Ini dikenal sebagai verifikasi kedekatan. Tanpa Bluetooth, seseorang berpotensi menipu pengguna untuk memindai kode QR dari lokasi yang jauh, yang dapat membahayakan keamanan.

• Mencegah Serangan Jarak Jauh: Bayangkan sebuah skenario di mana seorang penyerang mendapatkan akses ke kode QR dan mencoba memancing pengguna untuk memindainya dari lokasi lain, misalnya melalui upaya phishing. Bluetooth mencegah hal ini dengan mengharuskan kedua perangkat berada dalam jarak dekat satu sama lain, sehingga serangan jarak jauh menjadi jauh lebih sulit untuk dilakukan.

• Autentikasi Transportasi Hibrida: WebAuthn mendukung berbagai metode transportasi untuk autentikasi passkey, dan Bluetooth berperan dalam transportasi hibrida. Ini memungkinkan komunikasi yang aman antar perangkat ketika metode lain seperti NFC atau USB tidak dapat digunakan.

Kita mungkin bertanya-tanya mengapa Bluetooth yang dipilih dibandingkan teknologi nirkabel lainnya. Alasan utamanya antara lain:

• Ketersediaan Luas: Bluetooth tersedia di hampir semua ponsel pintar, tablet, dan komputer modern, menjadikannya pilihan yang praktis untuk verifikasi kedekatan.

• Konsumsi Energi Rendah: Bluetooth Low Energy (BLE) sangat ideal untuk komunikasi jarak pendek yang cepat tanpa menguras baterai perangkat, yang sangat penting untuk pengalaman pengguna.

• Standar Keamanan: Bluetooth menawarkan fitur keamanan yang kuat, seperti koneksi terenkripsi, yang sangat penting untuk menjaga integritas proses autentikasi.

---