Bagi sebagian orang, Password adalah hal yang menyusahkan, kurang efisien dan sering tidak aman. Banyak perusahaan teknologi terkemuka telah memberlakukan otentikasi dua faktor sebagai pilihan yang lebih aman, tapi itu opsional dan hanya bagi mereka yang sangat peduli dengan identitas digital untuk meluangkan waktu untuk memasangnya.
Inilah sebabnya Yahoo mengambil pendekatan baru, yang disebut "on demand" password. Seperti halnya dua langkah otentikasi, Anda akan dikirim kode sensotof yang unik melalui aplikasi atau pesan teks ke ponsel Anda saat ingin log in.
Tapi akan ada password yang hilang, jadi tidak perlu mengetikkan sandi utama saat langkah pertama. Dengan "on demand" password, Anda tidak akan memiliki password permanen terkait dengan akun Anda yang diperlukan setiap kali Anda log in. Beberapa bahkan mungkin menyebutnya "satu langkah" otentikasi. Ketika Anda mencoba untuk masuk, Anda akan melihat tombol "mengirim sandi saya" , bukan lagi kotak teks password tradisional. Metode sign-on baru ini sekarang telah tersedia.
Vice President Yahoo, Dylan Casey menyebut fitur ini sebagai "langkah pertama untuk menghilangkan password," seperti dilansir CNET. Sementara yang mungkin benar, tidak ada menyangkal bahwa "permintaan" password secara inheren kurang aman daripada sistem yang menggunakan dua langkah otentikasi, seperti yang sudah ditawarkan Yahoo sebagai fitur opsional bagi para penggunanya. Tetapi jika "on demand" dapat menekan sweet spot antara kenyamanan dan keamanan, itu hanya mungkin dapat meyakinkan orang untuk meninggalkan password lama mereka di belakang. Tentu saja, jika ponsel Anda jatuh ke tangan yang salah, account Anda akan dengan mudah dikompromikan.
Ini bukan pertama kalinya sebuah perusahaan telah melihat ke menghilangkan password. Perusahaan teknologi terbesar di dunia sedang bekerja untuk menemukan pengganti tanggal sandi - dan banyak yang beralih ke pembaca biometrik seperti sidik jari atau mata scanner untuk solusi.
Yahoo Mail selama ini memang belum dikenal untuk standar keamanan, tetapi perusahaan tersebut bekerja untuk membalikkan perkataan tersebut. Selain "on demand," Yahoo juga memamerkan versi kerja sistem yang baru end-to-end enkripsi di South by Southwest hari ini. Sistem ini dirancang untuk membuatnya jauh lebih mudah untuk mengenkripsi email, dan itu dibangun dari sebuah ekstensi Chrome buatan Google yang masih dalam tahap alpha. Dalam video demo (di bawah), Yahoo membandingkan metode untuk metode tradisional, yang tidak sangat user-friendly.
End-to-End Email Encryption Segera Meluncur Akhir Tahun Ini
Sayangnya, sistem tersebut tidak akan diaktifkan secara otomatis untuk setiap email. dalam sebuah wawancara dengan The Washington Post, kepala keamanan Yahoo Alex Stamos mengatakan ia mengharapkan pengguna untuk menggunakan ukuran keamanan hanya untuk email yang sangat sensitif.
Menurut The Wall Street Journal, sistem masih akan meninggalkan informasi seperti penerima, baris subjek, dan timestamp tidak terenkripsi, namun isi pesan hanya akan dapat dilihat oleh pengirim dan penerima. Yahoo mengharapkan untuk memiliki end-to-end enkripsi secara online pada akhir tahun.
Menurut The Wall Street Journal, sistem masih akan meninggalkan informasi seperti penerima, baris subjek, dan timestamp tidak terenkripsi, namun isi pesan hanya akan dapat dilihat oleh pengirim dan penerima. Yahoo mengharapkan untuk memiliki end-to-end enkripsi secara online pada akhir tahun.
Baca Juga: