Microsoft Jadikan Login Tanpa Password sebagai Default untuk Akun Baru

Microsoft mengambil langkah lebih tegas untuk meninggalkan password. Dalam pembaruan passkeys pada 1 Mei 2025, perusahaan mengatakan akun Microsoft yang benar-benar baru kini menjadi “passwordless by default”, atau tanpa password secara bawaan .

Artinya, ini bukan sekadar tambahan tombol login baru. Bagi pengguna yang membuat akun Microsoft baru, alur pendaftaran kini diarahkan ke metode masuk tanpa kata sandi sejak awal.

Apa yang berubah untuk akun baru

Perubahan utamanya ada pada perilaku default saat membuat akun. Pengguna baru akan ditawari beberapa cara masuk tanpa password, dan Microsoft mengatakan mereka “tidak perlu pernah mendaftarkan password” saat membuat akun baru .

Perubahan ini mengikuti desain ulang pengalaman sign-in dan sign-up Microsoft. BleepingComputer melaporkan bahwa Microsoft mulai menggulirkan alur web dan mobile yang diperbarui pada Maret 2025, dengan fokus pada autentikasi tanpa password dan passkey-first .

Dampaknya sederhana: untuk akun Microsoft baru, password bukan lagi titik awal.

Passkey jadi pusat strategi Microsoft

Passkey adalah inti dari dorongan Microsoft menuju dunia tanpa password. Microsoft menggambarkannya sebagai metode autentikasi berbasis standar, tahan phishing, dan dikembangkan bersama FIDO Alliance serta mitra platform untuk menggantikan password .

Alih-alih mengetik password yang bisa dipakai berulang-ulang, pengguna dapat masuk ke aplikasi atau situs yang mendukung passkey dengan wajah, sidik jari, atau PIN . Sejumlah liputan juga menjelaskan passkey sebagai kredensial berbasis WebAuthn yang memakai kriptografi kunci publik dan privat, dengan kunci privat disimpan di perangkat pengguna .

Bergantung pada perangkat dan layanan yang digunakan, opsi tanpa password Microsoft dapat mencakup passkey, login biometrik atau PIN ala Windows Hello, aplikasi Microsoft Authenticator, serta security key fisik .

Bagaimana dengan pengguna Microsoft yang sudah ada?

Pengumuman ini tidak berarti semua akun Microsoft lama langsung kehilangan opsi login memakai password. Microsoft dan berbagai laporan terkait membingkai perubahan default ini untuk akun Microsoft yang benar-benar baru atau baru dibuat .

Namun, pengguna lama tetap bisa bergerak ke arah yang sama. Microsoft mengatakan pengguna dapat membuka pengaturan akun untuk menghapus password, dan perusahaan mendorong adopsi passkey yang lebih luas di layanan yang sudah mendukungnya .

Catatan pentingnya adalah kompatibilitas. Microsoft menyebut passkey sebagai metode masuk untuk aplikasi dan situs yang mendukung, jadi pengguna sebaiknya memastikan akses passkey dan opsi pemulihan akun sudah aman sebelum menghapus password lama .

Mengapa Microsoft ingin password tidak lagi jadi default

Argumen keamanan Microsoft cukup jelas: password sering menjadi titik lemah. Pengumuman ini dikaitkan dengan upaya mengurangi serangan berbasis password seperti phishing, brute-force attack, dan credential stuffing .

Passkey dirancang agar lebih tahan phishing karena mengganti model password bersama dengan autentikasi berbasis perangkat pada layanan yang mendukung . Microsoft juga menjual perubahan ini sebagai pengalaman yang lebih mudah. RCPmag melaporkan klaim Microsoft bahwa proses masuk dengan passkey berhasil sekitar 98% dari waktu, dibanding sekitar 32% untuk sign-in dengan password .

Yang perlu diharapkan pengguna berikutnya

Untuk akun Microsoft baru, proses pendaftaran akan semakin mendorong pengguna memilih login tanpa password terlebih dahulu. Untuk akun yang sudah ada, perubahan ini lebih mirip undangan daripada pemblokiran otomatis: tambahkan passkey, pastikan metode pemulihan akun sudah benar, lalu baru pertimbangkan menghapus password dari pengaturan akun .

Arahnya sudah jelas. Microsoft tidak lagi hanya menyediakan passkey sebagai alternatif password; perusahaan menjadikannya jalur default untuk sign-in akun baru .