pixiv adalah salah satu platform media sosial terbesar di dunia untuk artis, yang menghosting lebih dari 100 juta pengguna dan 160 juta ilustrasi, manga, dan fiksi. Untuk platform yang dibangun di atas kekayaan intelektual kreatif, menyeimbangkan keamanan yang kuat dengan pengalaman pengguna yang lancar adalah prioritas utama.
Untuk mewujudkan masa depan tanpa sandi, pixiv mengintegrasikan kunci sandi. Hasilnya langsung terlihat: tingkat keberhasilan autentikasi untuk pengguna kunci sandi mencapai 99%, yang 29% lebih tinggi daripada metode login sandi lama, dan secara signifikan mengurangi hambatan login bagi pengguna yang paling aktif.
Strateginya: Beralih ke autentikasi tanpa sandi
pixiv menawarkan empat metode autentikasi:
- Login "tanpa sandi" berbasis email: pixiv mengirimkan kode verifikasi ke alamat email terdaftar pengguna. Hal ini bisa rumit bagi pengguna dan masih rentan terhadap serangan phishing dan pengambilalihan akun tertentu jika email pengguna disusupi. Ini adalah metode default untuk mendaftar ke akun pixiv yang baru.
- Email dan sandi: Metode autentikasi lama yang mengharuskan pengguna memberikan alamat email terdaftar dan sandi. Metode ini rentan terhadap serangan pengisian kredensial dan kelelahan sandi yang disebabkan oleh pengelolaan banyak kredensial yang rumit.
- Login sosial: Metode yang memungkinkan pengguna melakukan autentikasi dengan layanan menggunakan kredensial yang sudah ada dari penyedia identitas pihak ketiga, seperti Akun Google.
- Kunci sandi: Kredensial modern yang tahan terhadap phishing berdasarkan kriptografi kunci publik. Pengguna login menggunakan kunci layar perangkat mereka (biometrik atau PIN). Kunci sandi disimpan dengan aman di perangkat, dan dapat disinkronkan di seluruh platform.
Alasan kunci sandi menawarkan login tanpa sandi yang lebih baik
Meskipun banyak orang sudah familiar dengan sandi dan kode verifikasi email, kunci sandi menawarkan keamanan yang lebih baik:
- Risiko akun email: Sistem berbasis email rentan terhadap pembobolan akun. Jika email Anda dilanggar, penyerang dapat melewati kode verifikasi untuk mendapatkan akses tidak sah. Sistem ini sering kali memerlukan faktor kedua (2FA) terpisah untuk mencapai keamanan yang kuat.
- Keandalan bawaan: Kunci sandi terikat secara kriptografis ke domain tertentu, yang berarti kunci sandi tidak dapat digunakan di situs proxy penipuan. Karena kunci sandi memerlukan perangkat fisik dan gestur Anda (biometrik atau PIN), kunci sandi berfungsi sebagai faktor kedua bawaan. Kunci sandi memberikan keandalan tinggi dan pengalaman pengguna yang lebih sederhana tanpa memerlukan langkah-langkah 2FA tambahan.
- Pengalaman yang lancar: Kunci sandi menawarkan pengalaman yang lebih andal dan lancar bagi pengguna dibandingkan dengan metode lama.
Untuk mengetahui detail teknis lebih lanjut, lihat Ringkasan kunci sandi.
Tujuan utama pixiv dalam penerapan kunci sandi adalah mengalihkan pengguna dari sistem berbasis sandi lama
Meskipun banyak pengguna sudah terbiasa dengan sandi dan kode verifikasi email, kunci sandi menawarkan keamanan yang lebih baik. Data performa menunjukkan bahwa metode ini lebih unggul untuk retensi dan keamanan pengguna. Selain itu, tidak seperti kode verifikasi, kunci sandi tidak dapat dicegat atau dicuri melalui manipulasi psikologis.
Dampak: Tingkat keberhasilan dan pengalaman pengguna
Penerapan kunci sandi menyebabkan peningkatan signifikan pada tingkat keberhasilan login. Metode autentikasi lama seperti sandi dan kode verifikasi sering kali gagal karena kredensial yang terlupa atau masalah dengan pengiriman email untuk kode verifikasi.
Pengguna dengan kunci sandi mengalami tingkat keberhasilan autentikasi sebesar 99%. Peningkatan ini 29 poin persentase lebih tinggi daripada nama pengguna dan sandi.
| Metrik | Nama pengguna dan sandi | Kunci sandi |
|---|---|---|
| Rasio keberhasilan autentikasi | ~70% | +99% |
Insight perilaku pengguna: Kurva adopsi "berbentuk U"
pixiv juga menemukan korelasi antara usia akun dan penggunaan kunci sandi. pixiv mengamati tren "berbentuk U" di mana orang-orang yang paling lama dan paling baru lebih cenderung mengaktifkan kunci sandi.
Pengguna berat (10 tahun atau lebih)
Pengguna yang mendaftar lebih dari satu dekade lalu menunjukkan tingkat adopsi yang lebih tinggi, yaitu lebih dari 6%. Pengguna ini sering kali memiliki portofolio yang luas dan bookmark yang dikurasi. Karena akun mereka merepresentasikan hasil karya selama bertahun-tahun, pixiv berhipotesis bahwa pengguna ini mungkin memiliki kesadaran keamanan yang lebih tinggi dan keinginan yang lebih besar untuk mengadopsi standar keamanan modern seperti kunci sandi untuk melindungi aset digital mereka.
Pendaftar baru
pixiv menerapkan layar Konfirmasi Keamanan baru, yang meminta pengguna untuk mengonfirmasi setelan keamanan mereka dan merekomendasikan kunci sandi sebagai metode login yang cepat dan aman yang tidak memerlukan sandi atau kode verifikasi.
Pengguna yang bergabung setelah diperkenalkannya layar Konfirmasi Keamanan juga menunjukkan tingkat penggunaan kunci sandi yang lebih tinggi (sekitar 6%).
pixiv berhipotesis bahwa menyarankan pengguna untuk menyiapkan kunci sandi tepat setelah pengguna berhasil login, dapat memotivasi pengguna untuk memilih kunci sandi guna mempermudah proses login.
Kesenjangan "tengah"
Pengguna yang mendaftar pada tahun-tahun sebelum peluncuran layar Konfirmasi Keamanan menunjukkan tingkat penggunaan terendah (kurang dari 4%). Grup ini biasanya menggunakan kebiasaan sandi yang sudah dikenal. Karena grup ini sudah terbiasa dengan login sandi lama, pixiv berhipotesis bahwa mereka kurang termotivasi untuk beralih ke kunci sandi dibandingkan dengan pengguna baru yang melihat rekomendasi saat pertama kali login.
pixiv mempromosikan kunci sandi di halaman setelan keamanan, dan berharap adopsi kunci sandi akan meningkat seiring waktu karena pengguna semakin terbiasa dengan kunci sandi.
Prospek masa depan
Untuk pixiv, kunci sandi adalah peningkatan keamanan, tetapi juga faktor utama dalam pengalaman pengguna. Dengan berfokus secara strategis pada momen setelah login, pixiv mengidentifikasi jalur adopsi yang efektif.
Seiring dengan semakin matangnya pemahaman global tentang teknologi kunci sandi, pixiv bermaksud menyempurnakan alur Konfirmasi Keamanannya. Pengoptimalan ini bertujuan untuk mengalihkan 60% pengguna yang masih mengandalkan sandi ke masa depan yang lebih aman dan lancar, serupa dengan tingkat keberhasilan autentikasi 99% yang telah diamati di antara pengguna awal.