Cara Mengaktifkan Passkey WhatsApp dan Tinggalkan PIN

2026-09-11 · 7 min de leitura · E. Ribeiro

Anda mungkin pernah menerima pesan dari teman yang meminta bantuan cepat: membuka tautan dan memilih sesuatu, atau mengonfirmasi kode enam digit yang "tiba tanpa sengaja" di perangkat Anda. Terlihat tidak berbahaya. Padahal begitulah ribuan akun WhatsApp dicuri setiap hari — dan celahnya bukan pada kode itu sendiri, melainkan pada fakta bahwa kode tersebut bisa saja diucapkan dengan lantang.

Passkey mengubah logika ini: alih-alih rahasia yang Anda ketik dan bisa dicuri orang lain, akses tetap terikat pada kunci yang tersimpan di perangkat Anda sendiri.

Pada Agustus 2026, Meta mengumumkan perombakan keamanan akun WhatsApp. Verifikasi dua langkah kini menerima kata sandi alfanumerik, passkey dapat digunakan di lebih dari satu perangkat, dan panggilan dari nomor tidak dikenal mendapat peringatan asal. Dalam panduan ini, fokusnya adalah langkah-langkahnya: cara mengaktifkan passkey dan apa yang sebenarnya dilindunginya.

Apa yang berubah di WhatsApp pada Agustus 2026

Pengumuman itu dibuat Meta pada 25 Agustus 2026 dan menyatukan tiga perubahan yang bekerja lebih baik bersama-sama. Ketiganya menyerang titik yang sama: mempersulit kriminal mengambil alih akun Anda meskipun ia berhasil mendapatkan sebagian data Anda.

• Kata sandi menggantikan PIN. Verifikasi dua langkah tidak lagi hanya bergantung pada kode enam digit dan kini menerima kata sandi lengkap, dengan huruf dan angka.
• Lebih dari satu passkey. Akun yang sama kini dapat memiliki passkey di perangkat berbeda, sehingga Anda tidak terkunci di luar jika satu ponsel hilang.
• Konteks untuk nomor tidak dikenal. Panggilan dari nomor yang tidak ada di kontak Anda kini menampilkan asal, sinyal tambahan untuk mencurigai panggilan aneh.

Menurut Meta, passkey sudah melindungi lebih dari 1 miliar pengguna WhatsApp — angka yang dirilis perusahaan itu sendiri, yang memberi gambaran besarnya perubahan.

Bagi yang menggunakan WhatsApp untuk segalanya, kabar ini baik, tetapi perlu dibaca dengan cermat: sebagian fitur ini hadir bertahap, dan jalur tepat di menu berbeda antara Android dan iPhone. Wajar jika tidak menemukan semuanya sekaligus.

Apa itu passkey dan mengapa lebih kuat dari PIN

Passkey adalah cara masuk ke akun tanpa kata sandi. Alih-alih mengetik kode, aplikasi menggunakan kunci kriptografis yang tersimpan di perangkat Anda, dilindungi biometrik, Face ID, Touch ID, atau kunci layar ponsel itu sendiri. Anda mengonfirmasi bahwa itu memang Anda, dan kunci melakukan sisanya.

Perbedaan keamanannya besar karena tidak ada apa pun yang bisa dicegat kriminal. Dalam penipuan klasik, ia meyakinkan korban untuk membacakan kode enam digit lewat telepon dan, dengan itu, mengambil alih akun. Pada passkey, tidak ada kode untuk dibacakan: kunci tidak keluar dari perangkat dan tidak berfungsi di perangkat lain.

Penipuan kode tetap berhasil karena korban menyerahkan rahasianya. Passkey menutup pintu itu: tidak ada rahasia untuk diserahkan.

Tapi hati-hati: tidak ada perlindungan teknis yang menggantikan dua kebiasaan dasar — jangan pernah membagikan kode dan curigai tautan serta permintaan mendesak.

Cara mengaktifkan passkey di WhatsApp

Prosesnya cepat dan serupa di Android maupun iPhone. Sebelum mulai, pastikan perangkat memiliki biometrik, PIN, atau kata sandi yang dikonfigurasi; inilah yang akan mengotorisasi penggunaan passkey. Lalu ikuti langkah-langkahnya:

1. Buka WhatsApp dan ketuk Setelan — ikon roda gigi di iPhone atau menu tiga titik di Android.
2. Masuk ke Akun dan cari opsi Passkey. Di beberapa bahasa, opsi ini muncul sebagai "Kunci akses".
3. Ketuk Buat passkey dan konfirmasi dengan biometrik atau kunci layar perangkat.
4. Selesai. Saat berikutnya Anda perlu masuk di perangkat lain, WhatsApp akan meminta passkey, bukan kode lewat SMS.

Nama persis item dan jumlah konfirmasi dapat berbeda sesuai versi aplikasi dan pabrikan. Jika opsi belum muncul untuk Anda, kemungkinan karena peluncurannya datang secara bertahap — ada baiknya mencoba lagi dalam beberapa hari ke depan.

Apa yang diselesaikan passkey (dan apa yang masih bergantung pada Anda)

Penting untuk tidak menjual passkey sebagai perlindungan lengkap. Ia sangat efektif untuk tujuannya — mencegah seseorang masuk ke akun Anda hanya dengan sebuah kode —, tetapi mata rantai terlemah tetap rekayasa sosial.

Dalam praktiknya, passkey melindungi dari:

• Pencurian kode verifikasi lewat telepon, SMS, atau panggilan.
• Phishing yang meniru layar login untuk menangkap kode.
• Akses tidak sah ke akun meskipun data Anda bocor di layanan lain.

Yang tidak diselesaikannya: penipuan di mana Anda sendiri yang diyakinkan untuk mengeklik tautan palsu atau menyerahkan data, dan akses ke WhatsApp Web ketika seseorang sudah masuk di komputer Anda. Untuk sisi ini, kewaspadaan manusia tetap tak tergantikan — dan ada baiknya mengenali polanya dalam penipuan tautan vote, yang mencuri akun melalui percakapan yang tampak biasa.

Singkatnya: passkey menutup pintu login. Menutup pintu-pintu lain masih bergantung pada Anda.

Lalu PIN 6 digit, sudah pensiun selamanya?

Belum untuk semua orang. Perubahan ini adalah migrasi yang sedang berjalan, bukan sakelar: kata sandi alfanumerik dan passkey hidup berdampingan dengan PIN selama Meta memperluas fitur ini. Jika verifikasi dua langkah di akun Anda masih menggunakan kode enam digit, itu tidak berarti sudah tidak aman — hanya berarti pembaruannya belum tiba.

Rekomendasinya sederhana: aktifkan passkey begitu muncul dan, jika ada opsi mengganti PIN dengan kata sandi yang lebih kuat, lakukanlah. Jika Anda lebih suka meninjau sisanya dulu, panduan lengkap keamanan WhatsApp menunjukkan apa yang layak diaktifkan dan mengapa.

Pertanyaan yang sering diajukan

Apa itu passkey di WhatsApp?

Ini cara masuk ke akun tanpa kata sandi. WhatsApp menyimpan kunci kriptografis di perangkat Anda dan Anda mengonfirmasi identitas dengan biometrik atau kunci layar ponsel. Tidak ada kode untuk diketik maupun dibagikan.

Apakah passkey lebih aman dari PIN 6 digit?

Ya, untuk jenis penipuan yang paling umum. PIN bisa diperoleh lewat rekayasa sosial atau phishing; passkey tidak keluar dari perangkat dan tidak berfungsi di perangkat lain, jadi tidak ada yang bisa dicuri lewat telepon.

Bisakah saya punya lebih dari satu passkey di akun yang sama?

Bisa. Salah satu kabar baru Agustus 2026 justru adalah dukungan untuk banyak passkey, berguna bagi yang memakai lebih dari satu ponsel atau ingin alternatif jika perangkat utama hilang.

Apa yang terjadi jika ponsel saya hilang?

Passkey terikat pada perangkat dan pengelola kata sandi, seperti iCloud atau Google. Jika ponsel Anda hilang, pulihkan akses lewat pengelola tersebut atau lewat perangkat lain yang sudah memiliki passkey terkonfigurasi. Karena itu, memiliki lebih dari satu adalah ide bagus.

Apakah saya perlu mengonfigurasi sesuatu sebelum membuat passkey?

Ya. Perangkat harus memiliki biometrik, Face ID, Touch ID, PIN, atau kata sandi yang dikonfigurasi, karena itulah yang mengotorisasi penggunaan kunci. Sebaiknya juga jaga agar email atau nomor telepon pemulihan di akun tetap diperbarui.