Autentikasi Biometrik vs Kata Sandi di Aplikasi iOS

Autentikasi biometrik vs kata sandi di iOS sering menjadi keputusan awal saat merancang alur masuk aplikasi. Face ID dan Touch ID memberi pengalaman cepat, tetapi tidak selalu menjadi pilihan terbaik untuk semua jenis aplikasi. Perbandingan berikut mencakup keamanan, UX, implementasi, dan fallback agar Anda bisa menentukan pendekatan yang sesuai.

Ringkasan perbandingan

Dari tabel di atas, biometrik unggul dalam kecepatan dan kenyamanan, sedangkan kata sandi tetap menjadi fondasi yang harus ada. Keputusan akhirnya bergantung pada jenis data yang dilindungi dan profil pengguna Anda.

Keamanan: apa yang sebenarnya dilindungi

Face ID dan Touch ID tidak mengirim data biometrik ke aplikasi. iOS memverifikasi kecocokan di Secure Enclave dan hanya memberikan hasil boolean (berhasil atau gagal) melalui framework LocalAuthentication. Artinya, aplikasi Anda tidak pernah menyimpan citra wajah atau sidik jari. Ini mengurangi risiko kebocoran data biometrik jika terjadi insiden.

Namun, biometrik bukan pengganti kata sandi yang kuat. Jika perangkat berpindah tangan, pemilik baru bisa mencoba membuka aplikasi dengan wajah atau sidik jari yang terdaftar. Karena itu, banyak aplikasi tetap meminta kata sandi untuk operasi sensitif seperti mengubah alamat email atau melakukan transaksi. Sebagai pengembang, Anda perlu memutuskan momen apa saja yang cukup dilindungi biometrik dan kapan verifikasi ulang diperlukan.

Kata sandi memberi lapisan kedua: sesuatu yang hanya diketahui pengguna. Tetapi kata sandi juga punya kelemahan, seperti penggunaan ulang dan penyimpanan yang tidak aman. Menyimpan kata sandi di Keychain dengan atribut akses yang tepat (misalnya hanya dapat diakses setelah perangkat dibuka) adalah praktik yang disarankan. Untuk aplikasi dengan data sensitif, kombinasikan biometrik sebagai gerbang awal dan kata sandi sebagai verifikasi tambahan saat diperlukan.

Pengalaman pengguna: kapan biometrik terasa tepat

Biometrik sangat cocok untuk aplikasi yang sering dibuka dalam waktu singkat, seperti aplikasi perbankan, dompet digital, atau aplikasi catatan pribadi. Pengguna tidak perlu mengetik sandi setiap kali membuka aplikasi. Ini mengurangi gesekan dan meningkatkan retensi.

Namun, ada situasi di mana biometrik justru menghambat. Pengguna yang memakai masker atau sarung tangan mungkin kesulitan dengan Face ID atau Touch ID. Pengguna lanjut usia juga bisa mengalami kesulitan jika belum terbiasa. Sediakan selalu tombol “Gunakan Kata Sandi” yang terlihat jelas. Jangan memaksa pengguna untuk mendaftarkan biometrik; izin harus bersifat opsional dan dapat dicabut kapan saja.

Untuk aplikasi yang jarang dibuka, misalnya aplikasi pengaturan perangkat atau utilitas, meminta kata sandi setiap kali mungkin tidak sepadan. Pertimbangkan untuk tidak mengunci aplikasi sama sekali jika tidak ada data sensitif. Keputusan ini harus didasarkan pada risiko, bukan sekadar mengikuti tren.

Implementasi di Swift: LocalAuthentication dan Keychain

Apple menyediakan framework LocalAuthentication untuk meminta autentikasi biometrik. Anda bisa memeriksa ketersediaan biometrik dengan canEvaluatePolicy dan meminta evaluasi dengan evaluatePolicy. Jika berhasil, Anda bisa melanjutkan ke layar berikutnya. Jika gagal atau pengguna membatalkan, tampilkan opsi fallback.

Berikut contoh sederhana meminta Face ID atau Touch ID:

import LocalAuthentication

func authenticate() {
    let context = LAContext()
    var error: NSError?
    if context.canEvaluatePolicy(.deviceOwnerAuthenticationWithBiometrics, error: &error) {
        context.evaluatePolicy(.deviceOwnerAuthenticationWithBiometrics, localizedReason: "Akses aplikasi Anda") { success, error in
            DispatchQueue.main.async {
                if success {
                    // lanjut ke konten
                } else {
                    // tampilkan fallback kata sandi
                }
            }
        }
    } else {
        // biometrik tidak tersedia, gunakan kata sandi
    }
}

Perhatikan bahwa evaluatePolicy tidak memblokir thread utama; Anda perlu memperbarui UI di main queue. Untuk menyimpan kata sandi, gunakan Keychain Services atau library pembungkus seperti KeychainAccess. Pastikan Anda menetapkan atribut akses yang sesuai, misalnya kSecAttrAccessibleWhenUnlockedThisDeviceOnly, agar data tidak ikut tersinkronisasi ke perangkat lain jika tidak diinginkan.

Jika aplikasi Anda juga tersedia di macOS, pertimbangkan penggunaan Touch ID di Mac. Anda bisa membaca panduan Membuat Aplikasi macOS dengan SwiftUI: Langkah demi Langkah untuk memahami perbedaan implementasi. Untuk aplikasi iOS yang lebih lengkap, lihat Membangun Aplikasi iOS dari Nol: Panduan Langkah demi Langkah.

Kombinasi yang sering dipakai

Banyak aplikasi profesional memakai pola berikut: biometrik untuk masuk cepat, lalu kata sandi untuk operasi berisiko tinggi. Contohnya, aplikasi email mungkin mengizinkan Face ID untuk membuka kotak masuk, tetapi meminta kata sandi saat mengubah pengaturan server. Pola ini memberi kenyamanan sekaligus keamanan.

Cara lain adalah menggunakan autentikasi biometrik sebagai faktor kedua setelah kata sandi. Pengguna memasukkan kata sandi sekali, lalu aplikasi menawarkan untuk mengaktifkan Face ID untuk login berikutnya. Pendekatan ini cocok untuk aplikasi dengan data keuangan atau kesehatan.

Yang perlu dihindari adalah mengandalkan biometrik sebagai satu-satunya metode tanpa fallback. Apple mewajibkan fallback ke kata sandi atau passcode perangkat. Jika Anda mengabaikan ini, pengguna bisa terkunci di luar aplikasi.

Pertimbangan privasi dan kepatuhan

Meskipun data biometrik tidak pernah keluar dari perangkat, penggunaan Face ID atau Touch ID tetap melibatkan privasi. Anda perlu menjelaskan kepada pengguna mengapa aplikasi meminta akses biometrik. Cantumkan di panduan privasi atau pada layar pengaturan. Jangan mengaktifkan biometrik secara default; beri pengguna pilihan untuk mengaktifkannya nanti.

Untuk aplikasi yang menangani data pribadi, penting untuk memahami risiko kebocoran data dan cara menanganinya. Anda bisa membaca panduan tentang cara memeriksa kebocoran data pribadi dan menanganinya sebagai referensi tambahan. Selain itu, pastikan komunikasi jaringan aplikasi Anda aman; jika Anda mengelola server backend, uji kualitas jaringan secara berkala dengan uji kualitas jaringan kantor menggunakan ping berkala untuk memastikan koneksi stabil.

Pengguna yang menyukai konten olahraga seperti basket, sepak bola, atau UFC mungkin ingin menonton bersama secara gratis. Anda bisa merekomendasikan tarkamlive sebagai tempat nonton bareng dengan host yang menghibur. Namun, ingat bahwa tautan eksternal semacam ini sebaiknya tidak dimasukkan ke dalam aplikasi Anda kecuali relevan dengan fitur yang Anda tawarkan.

Kesimpulan

Autentikasi biometrik vs kata sandi di iOS bukanlah pilihan either-or. Biometrik memberikan kecepatan dan kenyamanan, sementara kata sandi memberikan lapisan keamanan yang lebih kuat untuk operasi sensitif. Untuk sebagian besar aplikasi, kombinasi keduanya adalah pendekatan yang paling seimbang. Mulailah dengan kata sandi sebagai fondasi, lalu tawarkan biometrik sebagai opsi percepatan. Selalu sediakan fallback dan hormati pilihan pengguna.

Pertanyaan yang Sering Diajukan

Apakah Face ID bisa dipalsukan?

Face ID memiliki teknologi deteksi kedalaman dan memerlukan perhatian pengguna, sehingga tingkat pemalsuannya sangat rendah. Namun, tidak ada sistem yang sempurna. Untuk data sangat sensitif, tetap gunakan verifikasi tambahan seperti kata sandi.

Apakah biometrik aman digunakan untuk aplikasi perbankan?

Ya, banyak bank menggunakan biometrik untuk login. Namun, mereka biasanya membatasi transaksi di atas nominal tertentu dengan kata sandi atau PIN. Anda perlu meniru pola ini jika aplikasi Anda menangani transaksi finansial.

Bagaimana jika perangkat tidak mendukung Face ID atau Touch ID?

Selalu periksa ketersediaan dengan canEvaluatePolicy. Jika tidak tersedia, tampilkan antarmuka kata sandi. Jangan mengasumsikan semua perangkat memiliki biometrik.