{"id":410,"date":"2014-05-30T00:00:00","date_gmt":"2014-05-29T17:00:00","guid":{"rendered":"https:\/\/www.yogie.id\/2014\/05\/30\/layanan-tanpa-password\/"},"modified":"2014-05-30T00:00:00","modified_gmt":"2014-05-29T17:00:00","slug":"layanan-tanpa-password","status":"publish","type":"post","link":"https:\/\/www.yogie.id\/410\/layanan-tanpa-password\/","title":{"rendered":"Layanan Tanpa Password?"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-1662\" src=\"http:\/\/ple-q.com\/wp-content\/uploads\/sites\/2\/2014\/05\/465789863.jpg\" alt=\"465789863\" width=\"429\" height=\"401\" title=\"\"><\/p>\n<p>Sesaat setelah saya selesai menulis postingan mengenai <em><a title=\"Tingkatkan Keamanan Dengan Multi-Factor Authentication\" href=\"http:\/\/ple-q.com\/2014\/05\/20\/tingkatkan-keamanan-dengan-multi-factor-authentication\/\" target=\"_blank\" rel=\"noopener\">multi-factor authentication<\/a><\/em>, saya terpikir apakah ini merupakan solusi terbaik dalam hal pengamanan akun. Pengamanan yang lebih keren disebut dengan <em>two-step verification<\/em> ini bermaksud untuk melindungi seseorang ketika dia kehilangan <em>password<\/em> karena\u00a0dibajak, sehingga jika pembajak itu berusaha untuk melakukan<em> login<\/em> menggunakan<em> password<\/em> curian, maka dia tidak akan berhasil karena dia harus memasukkan kode tambahan yang akan digenerate secara otomatis melalui perangkat pengaman tambahan.<\/p>\n<p>Saya sempat tercenung dengan komentar <a href=\"http:\/\/blog.didut.net\/\" target=\"_blank\" rel=\"noopener\">mas Didut<\/a>, &#8220;Bagaimana jika lupa <em>password<\/em>?&#8221;. Saat itu saya belum terpikir dalam sisi lain, jadi saya menanggapinya dengan biasa saja. Tapi kemudian saya mencoba berpikir dari sisi yang lain lagi, betul juga.. Pengamanan ini berlaku jika si pengguna\u00a0masih ingat passwordnya.<\/p>\n<p>Selama ini kita selalu meneliti cara untuk mengamankan <em>password<\/em>. Mulai dengan menggunakan enkripsi dengan berbagai macam metode, hingga yang terbaru adalah ya <em>multi-factor authentication<\/em> ini. Tapi tetap saja, hal yang dilindungi adalah passwordnya, bukan layanannya. Padahal apa sih <em>password<\/em> itu? Itu khan hanya semacam sederet karakter yang disimpan ke sistem, kemudian pengguna\u00a0harus menghapalkan setiap akan menggunakan layanan. Padahal lagi, masalah utama manusia adalah menghapal, sampai-sampai kita harus membuatkan layanan &#8220;Lupa Password&#8221; untuk membantu saat memang lupa passwordnya. Mengenai <em>two-step verification<\/em>, saya rasa juga bakalan sama saja, bahkan [cite]http:\/\/www.citeworld.com\/article\/2115319\/mobile-byod\/two-step-verification-sucks.html[\/cite] sempat menulis bahwa <em>two-step verification<\/em> itu terlalu ribet bagi pengguna\u00a0kebanyakan.<\/p>\n<h2>Trus gimana dong?<\/h2>\n<p>Bagaimana jika kita mulai tidak mewajibkan\u00a0password? Nggak perlulah\u00a0membuat layanan dengan mewajibkan si user membuat password yang kemudian suatu saat akan dia lupakan sendiri. Ide sederhana ini diimplementasikan oleh [cite]http:\/\/blog.shopittome.com\/2014\/05\/29\/bye-bye-passwords\/[\/cite] yang membuat aplikasi iPhone untuk toko onlinenya tanpa menggunakan password.<\/p>\n<p>Cara kerjanya cukup sederhana, pengguna\u00a0yang akan mendaftar\u00a0hanya perlu memasukkan nama dan alamat email saja. Selanjutnya bila pengguna\u00a0akan mengakses layanan, cukup memasukkan email saja dan kemudian\u00a0mengecek <em>inbox<\/em> untuk mendapatkan alamat url unik yang digunakan untuk mengakses layanan. Alamat url itu hanya bisa digunakan sekali waktu saja hingga user <em>logout<\/em>, jadi lebih memanfaatkan fungsi <em>session<\/em> untuk mengatur waktu akses pengguna.<\/p>\n<p>Tentunya hal ini masih berupa ide awal saja. Tapi menurut saya layak untuk dipertimbangkan supaya nantinya kita akan menemukan solusi terbaik dalam hal pengamanan layanan. Pengguna juga semakin nyaman untuk menggunakan layanan yang kita tawarkan, tanpa harus repot mengingat <em>password<\/em> untuk mengakses layanan kita.<\/p>\n<p>Gambar diambil dari <a href=\"http:\/\/www.gettyimages.com\/detail\/illustration\/internet-security-rubber-stamps-royalty-free-illustration\/465789863\" target=\"_blank\" rel=\"noopener\">GettyImages<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Sesaat setelah saya selesai menulis postingan mengenai multi-factor authentication, saya terpikir apakah ini merupakan solusi terbaik dalam hal pengamanan akun. Pengamanan yang lebih keren disebut dengan two-step verification ini bermaksud untuk melindungi seseorang ketika dia kehilangan password karena\u00a0dibajak, sehingga jika pembajak itu berusaha untuk melakukan login menggunakan password curian, maka dia tidak akan berhasil karena [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[4],"_links":{"self":[{"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/posts\/410"}],"collection":[{"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/comments?post=410"}],"version-history":[{"count":0,"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/posts\/410\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/media?parent=410"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/categories?post=410"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/tags?post=410"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}