Marak Isu Kebocoran 16 Miliar Password, VIDA Ajak Indonesia Beralih ke Otentikasi Tanpa Password

Jakarta, – Baru-baru ini, publik dikejutkan oleh laporan Cybernews yang menyebutkan kebocoran 16 miliar password , angka yang melampaui rekor Compilation of Many Breaches (COMB) dengan 10 miliar kredensial pada Juli 2024. Meski tidak berasal dari insiden kebocoran baru, penyedia solusi identitas digital VIDA menilai bahwa fenomena ini tetap menjadi betapa pentingnya perlindungan data pribadi di era serba digital.(28/6/2025)

“Kredensial adalah lapisan pertama yang harus dilindungi. Sayangnya, banyak pengguna belum menyadari bahwa kebocoran ringkas apa pun dapat membuka celah bagi serangan siber yang merugikan secara finansial maupun emosional. Menanggapi hal ini, VIDA selalu berkomitmen mendampingi pelaku usaha dan masyarakat dalam memberi perlindungan identitas digital,” ujar Niki Luhur, Founder dan Group CEO VIDA .

Penggunaan password secara kurang bijak turut berkontribusi pada meningkatnya intensitas serangan penipuan digital, seperti phishing dan social engineering . Data dari VIDA mengungkap fakta yang meragukan: 64% orang masih meminta ulang kata sandi, dan 80% bocoran data berawal dari kata sandi yang lemah, digunakan ulang, atau dicuri. Pada tahun 2024, “123456” dan “password” masih menduduki peringkat teratas sebagai password yang paling banyak digunakan masyarakat Indonesia. Lebih dari itu, password dengan delapan karakter kini dapat dipatahkan dalam waktu kurang dari satu detik.

Dampak dari lemahnya perlindungan kredensial pun tercermin jelas dalam maraknya kasus penipuan digital yang terus meningkat. Dalam kurun waktu November 2024 hingga Mei 2025, Otoritas Jasa Keuangan (OJK) bersama Indonesia Anti-Scam Center (IASC) menerima 135.397 laporan kasus penipuan digital di sektor keuangan, dengan total kerugian yang dilaporkan mencapai Rp.2,6T.

Melihat data tersebut, VIDA mendorong masyarakat untuk lebih waspada dalam menjaga keamanan digital, dimulai dari pemilihan dan pengelolaan password yang tepat. Gunakan kombinasi huruf besar, huruf kecil, angka, dan simbol dengan panjang minimal 24 karakter, ubah setiap 90 hari, dan hindari penggunaan password yang sama di berbagai akun. Lapisan perlindungan tambahan juga dapat diperkuat dengan mengaktifkan autentikasi dua faktor (2FA) pada aplikasi dan perangkat.

Sebagai bagian dari komitmennya dalam membangun ekosistem digital yang lebih aman, VIDA tidak hanya fokus pada peningkatan kesadaran konsumen terhadap keamanan digital, tetapi juga mengedepankan pendekatan menyeluruh yang mencakup penyediaan solusi teknologi bagi pelaku industri. Salah satunya melalui VIDA FaceToken , teknologi berbasis biometrik yang menggabungkan pencocokan wajah, deteksi keaktifan , dan otentikasi perangkat dalam satu proses yang aman dan mulus .

Teknologi ini memastikan hanya pengguna asli yang dapat mengakses akun atau melakukan transaksi, serta memberikan perlindungan. Berbeda dengan kata sandi yang rentan terhadap phishing , FaceToken tidak memerlukan kode atau informasi yang mudah disadap, sehingga lebih tahan terhadap manipulasi seperti rekayasa sosial .

Keamanan dari inovasi FaceToken telah teruji dan mendapat sertifikasi iBeta Level 2 untuk teknologi deteksi keaktifan , menjadikan VIDA sebagai penyedia identitas digital pertama di Indonesia yang memperoleh pengakuan ini. Capaian ini menegaskan komitmen VIDA dalam menghadirkan solusi keamanan digital berstandar global untuk menjawab tantangan dunia siber yang terus berkembang.

Tak henti-hentinya, VIDA juga menghadirkan VIDA PhoneToken , teknologi autentikasi berbasis perangkat yang memanfaatkan Public Key Infrastructure (PKI) untuk menjamin keaslian transaksi digital. Setiap perangkat yang dikaitkan langsung dengan identitas pengguna, memastikan hanya perangkat terdaftar yang dapat digunakan untuk login atau transaksi. Dengan metode ini, proses autentikasi tidak lagi bergantung pada OTP berbasis SMS yang rawan disadap melalui penipuan BTS atau SIM swap palsu.

Kombinasi VIDA PhoneToken dan FaceToken menghadirkan perlindungan berlapis. Jika perangkat dicuri, seluruh akses tetap memerlukan verifikasi biometrik, sehingga data dan transaksi tetap aman.