Google:Tengah Mengembangkan Autentisity Penganti Password

Youfacom.com - Google mencari cara untuk memperketat proses log-in di internet yang diklaim lebih selamat dan mudah di masa depan. Menggandeng perusahaan(syarikat)keamanan Yubico, Google sedang mengembangkan perangkat keras sebagai alat autentisity kata password.

Dalam sebuah jurnal ilmiah di IEEE Privacy and Security Magazine yang ditulis oleh Wakil Presiden Keamanan Google Eric Grosse dan Programmer Mayank Upadhyay, Google memandang alat autentisity dapat meningkatkan keamanan online. Sederhananya, ia boleh disebut sebagai "kunci password" yang berfungsi untuk membuka password.

Fungsinya kurang lebih sama dengan alat token di industri perbankan. Namun, Google dan Yubico ingin membuatnya lebih sederhana dan tetap mengedepankan keamanan.

"Kami fokus pada pembuatan autensity yang lebih selamat, namun dengan pengelolaan yang lebih mudah. Kami percaya pengembangan seperti ini dapat membuat sistem log-in yang lebih baik," kata seorang juru bicara Google yang bersumber dari blog teknologi Mashable.

Dengan adanya perangkat keras sebagai alat autentisity, pengguna diharap tidak bergantung sepenuhnya pada password yang harus diketik atau diinput, apalagi untuk data yang bersifat rahasia dan personal di internet.

Bentuk

Bersama Yubico, Google saat ini sedang menjalankan program percontohan alat autentisity dengan bentuk kad USB bernama YubiKey. Alat ini sebelumnya sudah diatur agar terhubung dengan akaun pengguna. Jika pengguna ingin log-in ke sebuah layanan situs web, maka ia harus menancapkan USB itu ke komputer agar proses autentisity berjalan.

Namun, alat keamanan berbentuk USB berukuran kecil tersebut dikhawatirkan sejumlah pihak karena lebih mudah hilang atau tertinggal di suatu tempat.

Solusi lain yang ditawarkan Google adalah dengan membuat chip yang ditanam dalam perangkat ponsel pintar. Chip memakai teknologi wireless jarak dekat, boleh jadi Near Field Communication (NFC). Nantinya, ponsel harus didekatkan dengan komputer jika pengguna ingin log-in ke layanan web.

Tujuan pembuatan inovasi ini adalah Google tidak menginginkan proses input password tidak terhubung secara langsung dengan perangkat keras atau perangkat lunak. Harus ada perantara melalui alat autentisity. Karena, sistem kode pelacakan (cookies) pada browser yang merekam aktiviti dan sejarah pemakaian internet, dianggap tidak lagi selamat untuk menjaga password.k