Password Manager: Apakah Masih Dibutuhkan di Era Passkey?

Password manager pernah menjadi salah satu rekomendasi paling masuk akal untuk menjaga keamanan akun online. Kita punya puluhan akun, setiap akun sebaiknya memakai password berbeda, dan tentu saja tidak mungkin semuanya dihafalkan.

Tapi sekarang ada perubahan besar: passkey.

Dengan passkey, pengguna tidak perlu mengetik password ketika login ke layanan yang sudah mendukungnya. Autentikasi bisa dilakukan menggunakan sidik jari, Face ID, PIN perangkat, atau metode keamanan lain yang tersedia di perangkat.

Lalu muncul pertanyaan yang cukup masuk akal: kalau password mulai ditinggalkan, apakah password manager masih dibutuhkan?

Passkey Memang Mengubah Cara Kita Login

Passkey bukan sekadar password yang dibuat lebih panjang atau lebih rumit. Teknologi ini menggunakan kriptografi kunci publik sehingga layanan tidak perlu menyimpan password pengguna seperti pada sistem login tradisional.

Salah satu keuntungan terbesarnya adalah ketahanan terhadap phishing. Tidak seperti password yang bisa diketik ke halaman login palsu, passkey dirancang untuk melakukan autentikasi berdasarkan situs atau layanan yang benar.

Itulah sebabnya passkey semakin menarik bagi pengguna yang ingin mengurangi risiko pencurian kredensial.

Adopsinya juga terus berkembang. FIDO Alliance melaporkan pada 2026 bahwa sekitar 5 miliar passkey telah aktif digunakan secara global. Dalam survei mereka, 75% konsumen yang disurvei sudah mengaktifkan passkey setidaknya pada satu akun. 2

Kalau Begitu, Apa Password Manager Jadi Tidak Berguna?

Belum tentu.

Kesalahpahaman yang sering muncul adalah menganggap passkey dan password manager merupakan dua teknologi yang harus saling menggantikan. Padahal, keduanya bisa memiliki fungsi yang berbeda.

Passkey bertujuan menggantikan password sebagai metode autentikasi. Sementara password manager dapat menjadi tempat untuk mengelola berbagai kredensial dan informasi keamanan yang masih dibutuhkan.

Masalahnya, internet belum sepenuhnya bebas password.

Password Masih Ada di Banyak Layanan

Tidak semua website dan aplikasi sudah menyediakan login menggunakan passkey.

Kamu mungkin sudah menggunakan passkey untuk akun Google, Microsoft, Apple, atau layanan lain. Namun ketika membuka website yang lebih kecil atau layanan lama, kemungkinan besar kamu masih akan menemukan kombinasi email dan password.

Di sinilah password manager masih terasa berguna.

Daripada menggunakan satu password untuk banyak akun, password manager dapat membantu membuat dan menyimpan password unik untuk layanan yang belum mendukung passkey.

Kalau kamu masih mempertimbangkan menggunakan password manager, kamu juga bisa melihat pembahasan password manager terbaik 2026 untuk memahami fitur yang sekarang ditawarkan berbagai layanan.

Password Manager Sekarang Tidak Hanya Menyimpan Password

Ini bagian yang sering terlewat.

Password manager modern tidak selalu hanya berfungsi sebagai brankas password. Banyak layanan juga mulai menangani passkey, autofill, kode autentikasi, recovery code, dan informasi sensitif lainnya.

Artinya, ketika penggunaan passkey meningkat, password manager justru bisa bertransformasi dari password vault menjadi semacam pengelola kredensial digital.

FIDO Alliance sendiri menjelaskan bahwa passkey dapat disimpan dan disinkronkan melalui credential manager bawaan sistem operasi maupun penyedia pihak ketiga. 3

Passkey Juga Tidak Menghilangkan Semua Risiko

Passkey memang dirancang untuk tahan terhadap phishing, tetapi itu bukan berarti pengguna tidak perlu waspada.

Penyerang masih bisa mencoba memanipulasi pengguna melalui social engineering. Misalnya, seseorang mengaku sebagai tim IT dan meminta korban mengikuti proses tertentu untuk "memperbarui passkey".

Kasus seperti ini menunjukkan perbedaan penting antara membobol teknologi autentikasi dan menipu manusia yang menggunakannya.

Jadi, passkey dapat memperkuat lapisan autentikasi, tetapi kebiasaan keamanan pengguna tetap penting.

Kamu bisa membaca contoh terbaru tentang bagaimana istilah passkey bahkan dimanfaatkan sebagai umpan serangan phishing dalam artikel passkey yang dijadikan umpan phishing.

Kapan Kamu Masih Membutuhkan Password Manager?

Password manager masih cukup masuk akal jika kamu memiliki banyak akun yang belum mendukung passkey.

Begitu juga jika kamu membutuhkan password unik dan kuat untuk berbagai layanan, menyimpan recovery code, atau menggunakan beberapa perangkat dan platform sekaligus.

Untuk pengguna yang masih sering berhadapan dengan password, manfaatnya bahkan cukup sederhana: kamu tidak perlu membuat password yang mudah ditebak hanya karena takut lupa.

Kapan Password Manager Mulai Terasa Kurang Penting?

Situasinya berbeda jika hampir seluruh akun pentingmu sudah menggunakan passkey dan credential manager bawaan perangkat sudah memenuhi kebutuhanmu.

Dalam kondisi seperti ini, kamu mungkin tidak membutuhkan aplikasi password manager pihak ketiga hanya untuk menyimpan password.

Namun tetap ada satu pertanyaan yang perlu diperhatikan: berapa banyak akunmu yang benar-benar sudah bebas password?

Kalau jawabannya belum banyak, password manager masih punya pekerjaan.

Passkey dan Password Manager Bisa Berjalan Bersamaan

Jadi, pilihan sebenarnya tidak harus "password manager atau passkey".

Keduanya bisa digunakan bersamaan.

Gunakan passkey ketika sebuah layanan sudah mendukungnya. Untuk akun yang masih menggunakan password, gunakan password unik dan simpan dengan aman menggunakan password manager.

Pendekatan seperti ini lebih realistis karena transisi menuju dunia tanpa password tidak terjadi dalam satu malam.

Kesimpulan

Password manager belum kehilangan relevansinya di era passkey. Yang berubah adalah perannya.

Passkey perlahan mengurangi kebutuhan untuk membuat, mengetik, dan mengingat password. Namun selama masih ada layanan yang menggunakan password, password manager tetap dapat membantu menjaga setiap akun menggunakan kredensial yang berbeda dan lebih sulit ditebak.

Ke depannya, kemungkinan kita akan semakin jarang menggunakan password. Tetapi itu bukan berarti password manager langsung menghilang. Justru layanan semacam ini berpotensi berubah menjadi pengelola berbagai jenis kredensial digital, termasuk passkey.

Jadi kalau saat ini kamu sudah memakai passkey di beberapa akun, tidak perlu buru-buru menghapus password manager. Lihat dulu kebutuhan sebenarnya: berapa banyak akun yang sudah menggunakan passkey dan berapa banyak yang masih bergantung pada password?

Jawaban dari pertanyaan itu yang paling menentukan apakah kamu masih membutuhkan password manager.