Cara Aktifkan Passkey WhatsApp di HP Android dan iPhone, Pengganti OTP yang Lebih Aman

OTP SMS sudah lama jadi titik lemah keamanan WhatsApp. Pelaku penipuan tinggal menelepon korban berpura-pura jadi customer service, lalu meminta kode 6 digit yang baru saja masuk. Begitu kode dibagikan, akun WhatsApp langsung berpindah tangan dalam hitungan detik.

Kali ini Kita akan bahas cara mengganti OTP SMS dengan passkey WhatsApp, sebuah metode login berbasis biometrik atau PIN layar HP yang resmi didukung WhatsApp sejak akhir 2023. Setelah aktif, login WhatsApp di perangkat baru tidak lagi butuh kode SMS, dan ini menutup celah penipuan paling umum yang menargetkan akun WhatsApp di Indonesia. Panduan lengkapnya di sini, termasuk syarat, langkah aktivasi, sampai cara mencabut passkey kalau HP hilang.

Apa Itu Passkey WhatsApp?#

Passkey adalah teknologi otentikasi modern berbasis standar FIDO2 dan WebAuthn, yang memakai kunci kriptografi unik untuk login tanpa kata sandi. Di WhatsApp, passkey berperan sebagai pengganti kode OTP saat kamu mendaftarkan ulang nomor di perangkat baru.

Cara kerjanya sederhana. Kamu cukup verifikasi dengan sidik jari, wajah, atau PIN layar HP, lalu WhatsApp di perangkat baru langsung tahu kalau itu memang kamu. Tidak ada kode SMS yang dikirim, jadi pelaku tidak punya peluang mencegat atau memintanya lewat rekayasa sosial.

Untuk pemahaman dasar tentang lapisan keamanan WhatsApp, kamu juga bisa membuka Panduan Lengkap WhatsApp 2026 yang merangkum semua trik dan fitur tersembunyi WA dari A sampai Z.

Kenapa Passkey Lebih Aman dari OTP SMS#

OTP yang dikirim lewat SMS punya tiga kelemahan klasik yang sudah lama diketahui pelaku kejahatan siber.

1. Rentan SIM swap#

Pelaku menelepon operator, mengaku sebagai pemilik nomor, lalu meminta SIM card baru atas nama korban. Begitu SIM lama tidak aktif, semua OTP yang dikirim WA masuk ke HP pelaku. Passkey kebal terhadap modus ini karena tidak mengandalkan jaringan seluler sama sekali.

2. Bisa diintip di layar kunci#

Banyak HP menampilkan isi SMS di notifikasi layar kunci. Kalau HP kamu lepas dari pengawasan walau hanya semenit, kode OTP bisa terlihat. Passkey memakai biometrik atau PIN layar HP, jadi tidak bisa dicuri lewat layar kunci.

3. Bisa diminta lewat rekayasa sosial#

Modus paling sering: pelaku menelepon korban berpura-pura jadi tim WhatsApp atau customer service, lalu minta korban menyebut kode 6 digit. Banyak korban menyerah karena merasa terdesak. Passkey tidak bisa dibagikan walau korban berniat membaginya, karena bentuknya bukan kode tapi identitas perangkat fisik kamu.

Modus penipuan APK yang banyak beredar di grup WhatsApp Indonesia juga sering menyasar OTP korban. Detail modusnya saya bahas di 5 modus penipuan APK WhatsApp 2026 sebagai bacaan pendamping.

Syarat Aktivasi Passkey WhatsApp#

Sebelum buka menu Setelan, pastikan HP kamu memenuhi syarat berikut.

Untuk pengguna Android#

• WhatsApp versi terbaru dari Google Play Store.
• Sistem Android 9.0 (Pie) ke atas. HP yang masih Android 8.1 ke bawah tidak bisa menyimpan passkey.
• Kunci layar HP aktif, baik PIN, pola, sidik jari, atau pengenalan wajah.
• Akun Google sudah login di HP. Passkey akan disimpan di Google Password Manager bawaan Android.
• Koneksi internet aktif.

Untuk pengguna iPhone#

• WhatsApp versi terbaru dari App Store.
• Sistem iOS 16 ke atas.
• Kunci layar aktif, baik passcode, Touch ID, atau Face ID.
• Apple ID sudah login dan iCloud Keychain dalam keadaan aktif. Passkey akan disinkronkan lewat iCloud.
• Koneksi internet aktif.

Catatan tambahan untuk pengguna HP Vivo. Selain passkey WhatsApp, kamu juga sebaiknya mengaktifkan akun perangkat sebagai lapisan keamanan tambahan. Fungsi lengkap dan cara daftarnya ada di 4 Manfaat Akun Vivo supaya HP dan WhatsApp kamu sama-sama terlindungi.

Cara Aktifkan Passkey WhatsApp di HP Android#

Setelah syarat di atas terpenuhi, ikuti langkah ini. Total hanya butuh kurang dari dua menit.

1. Buka WhatsApp di HP Android kamu.
2. Tap ikon titik tiga di pojok kanan atas, lalu pilih Setelan.
3. Pilih menu Akun.
4. Tap Passkeys atau Kunci Sandi, tergantung versi bahasa aplikasi.
5. Tap tombol Buat Passkey atau Create a passkey.
6. WhatsApp akan menampilkan jendela konfirmasi yang menyatakan passkey akan dibuat untuk nomor kamu. Tap Lanjutkan.
7. Sistem Android meminta verifikasi. Sentuhkan sidik jari, scan wajah, atau masukkan PIN layar HP.
8. Setelah berhasil, akan muncul tulisan Passkey berhasil dibuat beserta tanggal pembuatan.

Begitu passkey aktif, lain kali kamu login WhatsApp di HP baru, kamu tidak lagi diminta OTP. Sistem hanya akan minta kamu verifikasi sidik jari atau wajah lewat akun Google yang sama.

Cara Aktifkan Passkey WhatsApp di iPhone#

Untuk iPhone, langkahnya sangat mirip, hanya beda lokasi menu Setelan.

1. Buka WhatsApp.
2. Tap tab Pengaturan di pojok kanan bawah.
3. Pilih Akun.
4. Tap Passkeys.
5. Tap Buat Passkey.
6. WhatsApp akan menampilkan ringkasan passkey, lalu menyerahkan ke iCloud Keychain.
7. Verifikasi dengan Face ID, Touch ID, atau passcode iPhone.
8. Setelah selesai, passkey akan otomatis tersinkron ke semua perangkat Apple yang login pakai Apple ID yang sama.

Keunggulan di iPhone adalah passkey otomatis tersedia di iPad, Mac, dan perangkat Apple lain tanpa perlu diatur ulang, selama iCloud Keychain aktif.

Cara Login WhatsApp Pakai Passkey di Perangkat Baru#

Ini bagian yang membuat passkey terasa nyata manfaatnya. Saat kamu ganti HP atau install ulang WhatsApp, alurnya berubah total dibanding pakai OTP.

1. Pasang WhatsApp di HP baru.
2. Masukkan nomor HP yang sama dengan akun lama.
3. WhatsApp akan mendeteksi adanya passkey untuk nomor tersebut.
4. Tap Login dengan Passkey.
5. Sistem akan minta verifikasi sidik jari, wajah, atau PIN layar.
6. Setelah berhasil, akun langsung pulih dan kamu bisa restore chat seperti biasa.

Tidak ada kode SMS yang dikirim, jadi tidak ada celah bagi pelaku untuk mengintip atau meminta. Untuk login di komputer, alur scan QR tetap berlaku sama. Cara scan QR-nya bisa kamu pelajari di cara scan QR Code WhatsApp Web di Android dan iPhone.

Bedanya Passkey, Verifikasi Dua Langkah, dan Kunci Sidik Jari WA#

Tiga lapisan ini sering tertukar. Ringkasnya begini.

Passkey#

Pengganti OTP SMS. Dipakai saat login di perangkat baru. Memakai biometrik atau PIN layar HP. Disimpan di Google Password Manager atau iCloud Keychain.

Verifikasi Dua Langkah#

PIN tambahan 6 digit yang diminta saat mendaftarkan ulang nomor. Tetap aktif walau passkey juga aktif, dan justru saling melengkapi. Lokasinya di Setelan, Akun, Verifikasi Dua Langkah.

Kunci Sidik Jari atau Kunci Layar WA#

Lapisan keamanan di dalam aplikasi, dipakai setiap kali kamu membuka WhatsApp di HP utama. Lokasinya di Setelan, Privasi, Kunci Sidik Jari.

Idealnya kamu mengaktifkan ketiganya sekaligus. Passkey untuk login antar perangkat, verifikasi dua langkah untuk pendaftaran ulang, kunci sidik jari untuk akses harian. Strategi tiga lapis ini juga selaras dengan panduan lengkap mengamankan HP Android yang merangkum semua kebiasaan keamanan device-centric.

Cara Hapus atau Ganti Passkey WhatsApp#

Kalau HP yang menyimpan passkey hilang, dicuri, atau diganti, segera hapus passkey lama supaya tidak bisa dipakai pihak lain.

Lewat WhatsApp#

1. Buka WhatsApp di HP yang masih kamu pegang.
2. Masuk ke Setelan, Akun, Passkeys.
3. Tap passkey yang ingin dihapus.
4. Pilih Hapus Passkey atau Delete Passkey.

Lewat Google Password Manager (Android)#

1. Buka Pengaturan Android.
2. Pilih Google.
3. Tap Mengisi otomatis, lalu Pengelola Sandi Google.
4. Cari entri whatsapp.com atau WhatsApp.
5. Tap entri tersebut, lalu pilih Hapus passkey.

Lewat iCloud Keychain (iPhone)#

1. Buka Pengaturan iPhone.
2. Tap Sandi.
3. Verifikasi dengan Face ID atau passcode.
4. Cari entri WhatsApp.
5. Tap Hapus passkey.

Setelah dihapus, kamu bisa membuat passkey baru di perangkat lain dengan mengikuti langkah aktivasi di atas.

Tip Tambahan Supaya Passkey Maksimal#

Beberapa kebiasaan kecil yang bisa kamu mulai sekarang.

• Aktifkan kunci layar dengan PIN minimal 6 digit. Pola sederhana atau PIN 4 digit terlalu mudah ditebak kalau HP lepas dari pengawasan.
• Pastikan akun Google atau Apple ID kamu juga punya verifikasi dua langkah. Kalau akun Google jebol, Google Password Manager juga bisa diakses pelaku.
• Update WhatsApp secara berkala. Banyak fitur passkey baru, termasuk passkey untuk encryption backup yang dirilis akhir 2025, hanya tersedia di versi terbaru.
• Cek Perangkat Tertaut secara berkala. Passkey hanya melindungi proses login. Sesi WhatsApp Web yang sudah aktif sebelumnya tidak ikut terhapus.
• Jangan gunakan WA modifikasi seperti GB WhatsApp atau WA Plus. Passkey resmi hanya bisa dibuat di WhatsApp asli dari Play Store atau App Store.

Kalau WhatsApp Tidak Bisa Dibuka Setelah Aktivasi#

Ada kalanya setelah set passkey, WhatsApp justru error atau gagal terbuka. Penyebabnya beragam, mulai dari versi aplikasi belum sesuai sampai konflik dengan akun Google. Solusi lengkap untuk kasus ini ada di artikel kenapa WA tidak bisa dibuka yang membahas penyebab umum dan langkah perbaikan satu per satu.

Penutup#

Passkey WhatsApp menutup celah keamanan yang selama ini dieksploitasi pelaku penipuan, terutama yang mengandalkan OTP SMS dan rekayasa sosial. Aktivasi cuma butuh dua menit, tapi efeknya panjang. Akun WhatsApp kamu jadi jauh lebih sulit dibajak walau pelaku berhasil mendapatkan nomor SIM kamu.

Tip terpenting: aktifkan passkey, verifikasi dua langkah, dan kunci sidik jari WhatsApp sekaligus. Tiga lapis ini sudah cukup untuk menutup hampir semua skenario pencurian akun yang umum di Indonesia di 2026.

Sudah mencoba aktifkan passkey WhatsApp? Tulis di kolom komentar, ya. Kalau ada menu yang tidak muncul atau langkah yang macet, saya bantu cek penyebabnya supaya akun kamu cepat aman.