Cara Aktifkan Passkey untuk Google, Apple dan WhatsApp — Log Masuk Tanpa Kata Laluan

Kata laluan sudah lama menjadi titik paling lemah dalam keselamatan digital. Ia boleh diteka, dikitar semula merentas puluhan laman, dan dicuri melalui laman pancingan data yang kelihatan 100% asli. Passkey menyelesaikan masalah ini dari akar — ia menggantikan kata laluan dengan kunci digital yang disimpan dalam peranti anda sendiri.

Cara ia berfungsi mudah difahami: apabila anda mencipta passkey, peranti anda menjana sepasang kunci kriptografi. Kunci sulit (private key) tidak pernah meninggalkan peranti, manakala kunci awam (public key) yang disimpan oleh syarikat seperti Google atau WhatsApp tidak berguna langsung tanpa pasangannya. Tiada kata laluan untuk ditaip, tiada kod untuk dipintas, dan tiada apa yang boleh dicuri daripada pelayan syarikat — kerana pelayan itu sendiri tidak menyimpan rahsia anda.

Lebih penting, passkey disahkan dengan kaedah yang anda sudah guna setiap hari: cap jari, Face ID atau PIN skrin kunci. Log masuk menjadi lebih pantas dan lebih selamat pada masa yang sama — kombinasi yang jarang berlaku dalam dunia keselamatan digital. Panduan ini tunjukkan langkah demi langkah untuk tiga akaun paling penting bagi kebanyakan rakyat Malaysia: Google, iPhone dan WhatsApp.

Sebelum anda mula

Pastikan tiga perkara ini beres dahulu, kalau tidak pilihan passkey mungkin tidak muncul langsung:

1. Kunci skrin aktif. Telefon anda mesti mempunyai PIN, corak, cap jari atau imbasan wajah. Tanpa kunci skrin, passkey tidak boleh dicipta.
2. Sistem dan aplikasi dikemas kini. Passkey memerlukan Android 9 atau lebih baharu, atau iOS 16 atau lebih baharu. Kemas kini WhatsApp ke versi terkini melalui Play Store atau App Store.
3. Penyegerakan kunci dihidupkan. Pada Android, passkey disegerakkan melalui Google Password Manager. Pada iPhone, ia disegerakkan melalui iCloud Keychain — pergi ke Tetapan, ketik nama anda, kemudian iCloud, dan pastikan Kata Laluan & Rantaian Kunci (Passwords & Keychain) dihidupkan. Tanpa penyegerakan, passkey hanya wujud pada satu peranti dan akan hilang bersama telefon itu.

Satu amaran penting: cipta passkey hanya pada peranti milik anda sendiri. Sesiapa yang boleh membuka kunci peranti itu boleh menggunakan passkey di dalamnya — jadi jangan sesekali cipta passkey pada telefon kawan, komputer pejabat yang dikongsi, atau peranti awam.

Cara aktifkan passkey Google

Akaun Google adalah tempat bermula yang paling berbaloi, kerana ia mengunci Gmail, YouTube, Drive dan semua perkhidmatan Google lain dalam satu langkah. Menurut Google, mencipta passkey akan menjadikan log masuk berasaskan passkey sebagai pilihan utama, tetapi kata laluan sedia ada masih berfungsi sebagai sandaran melainkan anda memadamkannya sendiri.

Melalui komputer:

1. Buka pelayar dan pergi ke myaccount.google.com, kemudian log masuk seperti biasa.
2. Buka bahagian Security, kemudian cari Passkeys and security keys di bawah “How you sign in to Google”.
3. Klik Create a passkey dan sahkan identiti anda jika diminta.
4. Pelayar akan memaparkan dialog sistem — pilih tempat menyimpan passkey (peranti ini, atau kunci keselamatan), kemudian sahkan dengan cap jari, wajah atau PIN anda.
5. Selesai. Passkey kini disenaraikan dalam tetapan keselamatan akaun anda.

Melalui telefon Android:

1. Buka Tetapan, ketik Google, kemudian Urus Akaun Google anda.
2. Pergi ke tab Keselamatan, kemudian cari Passkey.
3. Ketik Cipta passkey dan sahkan dengan kunci skrin atau biometrik anda.
4. Passkey disimpan dan disegerakkan melalui Google Password Manager.

Lepas ini, kali berikutnya anda log masuk ke Google, anda akan ditawarkan pilihan passkey dahulu — imbas cap jari atau wajah, dan anda terus masuk tanpa menaip apa-apa.

Cara aktifkan passkey pada iPhone

Pada iPhone, passkey diuruskan oleh sistem, bukan oleh satu aplikasi. Sebaik sahaja iCloud Keychain dihidupkan seperti langkah persediaan di atas, anda boleh mencipta passkey untuk mana-mana aplikasi atau laman web yang menyokongnya.

1. Buka aplikasi atau laman web yang menyokong passkey, dan pergi ke skrin log masuk atau tetapan keselamatan akaun tersebut.
2. Cari pilihan seperti Cipta passkey, Daftar dengan passkey atau Save a passkey.
3. Apabila iPhone memaparkan gesaan sistem, ketik Teruskan, kemudian sahkan dengan Face ID, Touch ID atau kod laluan peranti.
4. Passkey disimpan secara automatik dalam iCloud Keychain dan disegerakkan ke semua peranti Apple yang log masuk dengan Apple ID yang sama.

Untuk menyemak atau memadam passkey yang tersimpan, buka aplikasi Kata Laluan (Passwords) pada iOS 18 dan ke atas, atau pergi ke Tetapan > Kata Laluan pada versi lebih lama. Di sinilah anda boleh melihat akaun mana yang sudah mempunyai passkey, dan memadam passkey bagi peranti yang sudah tidak digunakan lagi.

Satu perkara yang sering disalah faham: passkey di iPhone bukan pengganti kepada pengesahan dua faktor Apple ID anda. Ia berfungsi bersama-sama — Apple ID kekal dilindungi pengesahan dua faktor, manakala passkey melindungi log masuk anda ke aplikasi dan laman pihak ketiga. Pastikan anda mempunyai sekurang-kurangnya satu peranti dipercayai dan satu nombor telefon dipercayai dalam tetapan Apple ID, sebagai jalan pemulihan jika semua peranti hilang serentak.

Cara aktifkan passkey WhatsApp

WhatsApp menyokong passkey dalam dua tempat: log masuk akaun, dan sandaran mesej yang disulitkan hujung-ke-hujung. Bahagian log masuk adalah yang paling penting untuk diaktifkan dahulu.

1. Kemas kini WhatsApp ke versi terkini, kemudian buka aplikasi.
2. Pada Android, ketik menu tiga titik dan pilih Tetapan. Pada iPhone, ketik tab Tetapan di bawah.
3. Pergi ke Akaun, kemudian Passkey.
4. Ketik Cipta passkey dan ikut arahan pada skrin.
5. Pilih tempat menyimpan passkey — Google Password Manager pada Android, atau iCloud Keychain pada iPhone — kemudian sahkan dengan cap jari, wajah atau PIN anda.

Sebaik sahaja passkey dicipta, kali berikutnya anda mendaftar nombor yang sama pada telefon baharu atau selepas memasang semula WhatsApp, anda tidak lagi perlu menunggu kod OTP SMS. Sahkan sahaja dengan biometrik peranti, dan anda terus masuk. Ini juga menutup satu lubang keselamatan besar: penjenayah tidak lagi boleh merampas akaun anda melalui penipuan pertukaran SIM (SIM swap), kerana tiada kod SMS untuk dipintas.

Jika anda menggunakan sandaran disulitkan hujung-ke-hujung, WhatsApp turut menawarkan passkey sebagai kunci sandaran menggantikan kata laluan 64 aksara yang sukar diingati. Caranya: Tetapan > Sembang > Sandaran sembang > Sandaran disulitkan hujung-ke-hujung, kemudian pilih pilihan passkey. Nota: ciri ini dilancarkan secara berperingkat, jadi jika pilihan itu belum muncul pada telefon anda, kemas kini aplikasi dan semak semula dalam beberapa hari.

Kalau telefon hilang atau bertukar telefon

Inilah bahagian yang paling ramai risau — dan ia lebih mudah daripada yang disangka, asalkan anda buat persediaan awal. Kerana passkey disegerakkan melalui Google Password Manager atau iCloud Keychain, log masuk ke akaun Google atau Apple baharu pada telefon gantian akan memulihkan semula passkey anda secara automatik.

Sebelum bertukar telefon, buat tiga perkara ini: cipta passkey pada sekurang-kurangnya dua peranti (contohnya telefon dan komputer riba), pastikan pilihan pemulihan akaun — e-mel dan nombor telefon — masih aktif dan boleh diakses, dan jangan padam kata laluan lama sehingga anda pasti passkey berfungsi pada semua peranti.

Jika telefon hilang dan anda tidak sempat berbuat apa-apa, jangan panik dan jangan padam data dari jauh dahulu — ada urutan langkah yang betul untuk melindungi akaun dan data anda, dan kami sudah menghuraikannya dalam panduan telefon hilang kami. Sebaik sahaja telefon lama dikunci atau disekat, pergi ke tetapan keselamatan akaun Google dan WhatsApp anda dari peranti lain dan batalkan (revoke) passkey pada peranti yang hilang itu.

5 kesilapan yang perlu dielak

1. Cipta passkey pada peranti dikongsi. Hanya peranti milik anda, yang anda kunci sendiri. Tiada pengecualian.
2. Padam kata laluan terlalu awal. Kekalkan kata laluan sebagai sandaran sehingga passkey terbukti berfungsi pada semua peranti anda. Menukar segala-galanya serentak adalah resipi untuk terkunci keluar dari akaun sendiri.
3. Abaikan pilihan pemulihan. Passkey yang disegerakkan masih memerlukan akaun Google atau Apple yang boleh diakses. Jika anda hilang akses ke kedua-duanya serentak, pemulihan menjadi sangat sukar — tambah kenalan pemulihan dan e-mel sandaran sekarang, bukan selepas bencana.
4. Anggap passkey kalis segala-galanya. Passkey menghentikan pancingan data dan kecurian kata laluan, tetapi ia tidak menghentikan penipuan yang memperdayakan anda sendiri — contohnya panggilan scammer yang menyamar sebagai pegawai bank, atau kandungan klon suara AI yang meniru suara orang yang anda kenali. Keselamatan akaun dan kewaspadaan terhadap penipuan adalah dua perkara berbeza, dan anda perlukan kedua-duanya.
5. Lupa menyemak senarai passkey lama. Setiap beberapa bulan, buka tetapan keselamatan Google, aplikasi Kata Laluan iPhone dan tetapan WhatsApp, dan padam passkey bagi peranti yang sudah dijual, hilang atau tidak digunakan lagi. Passkey yang tertinggal pada peranti lama adalah kunci yang anda terlupa wujud.

Passkey bukan sekadar ciri baharu yang menarik — ia adalah perubahan paling besar dalam cara kita log masuk sejak kata laluan dicipta. Ia mengambil masa kurang lima minit untuk satu akaun, dan akaun Google anda adalah tempat bermula yang paling berbaloi. Mulakan malam ini, sebelum kata laluan seterusnya bocor dalam kebocoran data yang seterusnya.