Cara Aktifkan Passkey WhatsApp di HP Android dan iPhone, Pengganti OTP yang Lebih Aman

OTP SMS sudah lama jadi titik lemah keamanan WhatsApp. Pelaku penipuan tinggal menelepon korban berpura-pura jadi customer service, lalu meminta kode 6 digit yang baru saja masuk. Begitu kode dibagikan, akun WhatsApp langsung berpindah tangan.

Saya sendiri pernah hampir kena modus ini. Orang ngaku dari “tim keamanan WhatsApp” minta kode OTP karena katanya akun saya diretas. Untung sebelum sempat kasih, saya ingat tidak ada yang namanya “tim keamanan WhatsApp” menelepon pengguna.

Setelah kejadian itu, saya langsung cari cara yang lebih aman. Ketemulah passkey WhatsApp - metode login pakai sidik jari atau PIN layar HP, tanpa OTP SMS sama sekali. WhatsApp resmi mendukung ini sejak akhir 2023, dan aktivasi-nya cuma 2 menit.

Apa Itu Passkey WhatsApp?#

Passkey adalah teknologi otentikasi modern berbasis standar FIDO2 dan WebAuthn, yang memakai kunci kriptografi unik untuk login tanpa kata sandi. Di WhatsApp, passkey berperan sebagai pengganti kode OTP saat kamu mendaftarkan ulang nomor di perangkat baru.

Cara kerjanya sederhana. Kamu cukup verifikasi dengan sidik jari, wajah, atau PIN layar HP, lalu WhatsApp di perangkat baru langsung tahu kalau itu memang kamu. Tidak ada kode SMS yang dikirim, jadi pelaku tidak punya peluang mencegat atau memintanya lewat rekayasa sosial.

Kenapa Passkey Lebih Aman dari OTP SMS#

OTP yang dikirim lewat SMS punya tiga kelemahan klasik yang sudah lama diketahui pelaku kejahatan siber.

1. Rentan SIM swap#

Pelaku menelepon operator, mengaku sebagai pemilik nomor, lalu meminta SIM card baru atas nama korban. Begitu SIM lama tidak aktif, semua OTP yang dikirim WA masuk ke HP pelaku. Passkey kebal terhadap modus ini karena tidak mengandalkan jaringan seluler sama sekali.

2. Bisa diintip di layar kunci#

Banyak HP menampilkan isi SMS di notifikasi layar kunci. Kalau HP kamu lepas dari pengawasan walau hanya semenit, kode OTP bisa terlihat. Passkey memakai biometrik atau PIN layar HP, jadi tidak bisa dicuri lewat layar kunci.

3. Bisa diminta lewat rekayasa sosial#

Modus paling sering: pelaku menelepon korban berpura-pura jadi tim WhatsApp atau customer service, lalu minta korban menyebut kode 6 digit. Banyak korban menyerah karena merasa terdesak. Passkey tidak bisa dibagikan walau korban berniat membaginya, karena bentuknya bukan kode tapi identitas perangkat fisik kamu.

Syarat Aktivasi Passkey WhatsApp#

Sebelum buka menu Setelan, pastikan HP kamu memenuhi syarat berikut.

Untuk pengguna Android#

• WhatsApp versi terbaru dari Google Play Store.
• Sistem Android 9.0 (Pie) ke atas. HP yang masih Android 8.1 ke bawah tidak bisa menyimpan passkey.
• Kunci layar HP aktif, baik PIN, pola, sidik jari, atau pengenalan wajah.
• Akun Google sudah login di HP. Passkey akan disimpan di Google Password Manager bawaan Android.
• Koneksi internet aktif.

Untuk pengguna iPhone#

• WhatsApp versi terbaru dari App Store.
• Sistem iOS 16 ke atas.
• Kunci layar aktif, baik passcode, Touch ID, atau Face ID.
• Apple ID sudah login dan iCloud Keychain dalam keadaan aktif. Passkey akan disinkronkan lewat iCloud.
• Koneksi internet aktif.

Catatan tambahan untuk pengguna HP Vivo: selain passkey WhatsApp, aktifkan juga akun Vivo sebagai lapisan keamanan tambahan di perangkat kamu.

Cara Aktifkan Passkey WhatsApp di HP Android#

Setelah syarat di atas terpenuhi, ikuti langkah ini. Total hanya butuh kurang dari dua menit.

1. Buka WhatsApp di HP Android kamu.
2. Tap ikon titik tiga di pojok kanan atas, lalu pilih Setelan.
3. Pilih menu Akun.
4. Tap Passkeys atau Kunci Sandi, tergantung versi bahasa aplikasi.
5. Tap tombol Buat Passkey atau Create a passkey.
6. WhatsApp akan menampilkan jendela konfirmasi yang menyatakan passkey akan dibuat untuk nomor kamu. Tap Lanjutkan.
7. Sistem Android meminta verifikasi. Sentuhkan sidik jari, scan wajah, atau masukkan PIN layar HP.
8. Setelah berhasil, akan muncul tulisan Passkey berhasil dibuat beserta tanggal pembuatan.

Begitu passkey aktif, lain kali kamu login WhatsApp di HP baru, kamu tidak lagi diminta OTP. Sistem hanya akan minta kamu verifikasi sidik jari atau wajah lewat akun Google yang sama.

Cara Aktifkan Passkey WhatsApp di iPhone#

Untuk iPhone, langkahnya sangat mirip, hanya beda lokasi menu Setelan.

1. Buka WhatsApp.
2. Tap tab Pengaturan di pojok kanan bawah.
3. Pilih Akun.
4. Tap Passkeys.
5. Tap Buat Passkey.
6. WhatsApp akan menampilkan ringkasan passkey, lalu menyerahkan ke iCloud Keychain.
7. Verifikasi dengan Face ID, Touch ID, atau passcode iPhone.
8. Setelah selesai, passkey akan otomatis tersinkron ke semua perangkat Apple yang login pakai Apple ID yang sama.

Keunggulan di iPhone adalah passkey otomatis tersedia di iPad, Mac, dan perangkat Apple lain tanpa perlu diatur ulang, selama iCloud Keychain aktif.

Cara Login WhatsApp Pakai Passkey di Perangkat Baru#

Ini bagian yang membuat passkey terasa nyata manfaatnya. Saat kamu ganti HP atau install ulang WhatsApp, alurnya berubah total dibanding pakai OTP.

1. Pasang WhatsApp di HP baru.
2. Masukkan nomor HP yang sama dengan akun lama.
3. WhatsApp akan mendeteksi adanya passkey untuk nomor tersebut.
4. Tap Login dengan Passkey.
5. Sistem akan minta verifikasi sidik jari, wajah, atau PIN layar.
6. Setelah berhasil, akun langsung pulih dan kamu bisa restore chat seperti biasa.

Tidak ada kode SMS yang dikirim, jadi tidak ada celah bagi pelaku untuk mengintip atau meminta. Untuk login di komputer, alur scan QR tetap berlaku sama seperti biasa.

Bedanya Passkey, Verifikasi Dua Langkah, dan Kunci Sidik Jari WA#

Tiga lapisan ini sering tertukar. Ringkasnya begini.

Passkey#

Pengganti OTP SMS. Dipakai saat login di perangkat baru. Memakai biometrik atau PIN layar HP. Disimpan di Google Password Manager atau iCloud Keychain.

Verifikasi Dua Langkah#

PIN tambahan 6 digit yang diminta saat mendaftarkan ulang nomor. Tetap aktif walau passkey juga aktif, dan justru saling melengkapi. Lokasinya di Setelan, Akun, Verifikasi Dua Langkah.

Kunci Sidik Jari atau Kunci Layar WA#

Lapisan keamanan di dalam aplikasi, dipakai setiap kali kamu membuka WhatsApp di HP utama. Lokasinya di Setelan, Privasi, Kunci Sidik Jari.

Idealnya kamu mengaktifkan ketiganya sekaligus. Passkey untuk login antar perangkat, verifikasi dua langkah untuk pendaftaran ulang, kunci sidik jari untuk akses harian.

Cara Hapus atau Ganti Passkey WhatsApp#

Kalau HP yang menyimpan passkey hilang, dicuri, atau diganti, segera hapus passkey lama supaya tidak bisa dipakai pihak lain.

Lewat WhatsApp#

1. Buka WhatsApp di HP yang masih kamu pegang.
2. Masuk ke Setelan, Akun, Passkeys.
3. Tap passkey yang ingin dihapus.
4. Pilih Hapus Passkey atau Delete Passkey.

Lewat Google Password Manager (Android)#

1. Buka Pengaturan Android.
2. Pilih Google.
3. Tap Mengisi otomatis, lalu Pengelola Sandi Google.
4. Cari entri whatsapp.com atau WhatsApp.
5. Tap entri tersebut, lalu pilih Hapus passkey.

Lewat iCloud Keychain (iPhone)#

1. Buka Pengaturan iPhone.
2. Tap Sandi.
3. Verifikasi dengan Face ID atau passcode.
4. Cari entri WhatsApp.
5. Tap Hapus passkey.

Setelah dihapus, kamu bisa membuat passkey baru di perangkat lain dengan mengikuti langkah aktivasi di atas.

Tip Tambahan Supaya Passkey Maksimal#

Beberapa kebiasaan kecil yang bisa kamu mulai sekarang.

• Aktifkan kunci layar dengan PIN minimal 6 digit. Pola sederhana atau PIN 4 digit terlalu mudah ditebak kalau HP lepas dari pengawasan.
• Pastikan akun Google atau Apple ID kamu juga punya verifikasi dua langkah. Kalau akun Google jebol, Google Password Manager juga bisa diakses pelaku.
• Update WhatsApp secara berkala. Banyak fitur passkey baru, termasuk passkey untuk encryption backup yang dirilis akhir 2025, hanya tersedia di versi terbaru.
• Cek Perangkat Tertaut secara berkala. Passkey hanya melindungi proses login. Sesi WhatsApp Web yang sudah aktif sebelumnya tidak ikut terhapus.
• Jangan gunakan WA modifikasi seperti GB WhatsApp atau WA Plus. Passkey resmi hanya bisa dibuat di WhatsApp asli dari Play Store atau App Store.

Kalau WhatsApp Tidak Bisa Dibuka Setelah Aktivasi#

Ada kalanya setelah set passkey, WhatsApp justru error atau gagal terbuka. Penyebab paling sering: versi aplikasi belum sesuai, konflik dengan akun Google, atau cache aplikasi yang perlu dibersihkan. Coba update WhatsApp ke versi terbaru, restart HP, lalu cek lagi di menu Setelan > Akun > Passkeys.

Intinya: passkey WhatsApp cuma butuh 2 menit untuk diaktifkan, tapi dampaknya besar. Begitu aktif, modus penipuan OTP SMS jadi tidak mempan karena tidak ada kode yang bisa diminta atau dicegat. Saya sendiri setelah aktifin passkey, rasanya jauh lebih tenang - tidak perlu was-was setiap kali ada SMS OTP masuk.

Aktifkan juga verifikasi dua langkah dan kunci sidik jari WhatsApp sebagai pelengkap. Tiga lapis ini sudah cukup untuk menutup hampir semua skenario pembajakan akun yang umum di Indonesia.