Kelola kata sandi dengan YubiKey — mode hanya-YubiKey di Arpass
Arpass dapat mengelola kata sandi Anda tanpa kata sandi master dan tanpa kertas pemulihan. Cukup sentuh YubiKey terdaftar. Inilah cara kerjanya dan rasanya yang sebenarnya.
Diperbarui terakhir: Mei 2026
📢 Pemberitahuan afiliasi.
Artikel ini berisi tautan afiliasi Amazon. Sebagai Amazon Associate, Arpass memperoleh dari pembelian yang memenuhi syarat. Ulasan dan peringkat kami tidak dipengaruhi oleh komisi.
Apa itu Arpass?
Arpass adalah pengelola kata sandi yang menyimpan kata sandi dan file Anda terenkripsi di blockchain (Arweave). Semua enkripsi terjadi di browser Anda; bahkan operator pun tidak dapat melihat konten — desain "zero-knowledge". Berjalan sepenuhnya di browser, tanpa perlu instal aplikasi.
Apa arti "mode hanya-YubiKey"
Mode standar Arpass terbuka dengan "kata sandi master + passkey". Di atas itu, ada mode hanya-YubiKey terpisah.
Dalam mode ini, tidak ada kata sandi master dan tidak ada rahasia pemulihan di kertas. Anda menyentuh YubiKey terdaftar dan drive aman Anda terbuka. Tidak ada yang perlu diingat. Untuk orang yang ingin menambatkan autentikasi ke kunci fisik.
Cara kerja — tanpa jargon
Di dalam YubiKey terdapat rahasia yang hanya bisa dihasilkan kunci itu. Rahasia itu tidak pernah meninggalkan YubiKey — tidak bisa disalin atau diekstrak berdasarkan desain.
Arpass mengambil "kunci master" yang membuka drive aman Anda dan membungkusnya dengan rahasia dari setiap YubiKey terdaftar.
Untuk membuka kunci, Anda menyentuh YubiKey. Rahasianya membuka bungkus kunci master dan drive terbuka.
Salah satu dari YubiKey terdaftar Anda dapat membukanya (satu sudah cukup). Sebaliknya, siapa pun tanpa YubiKey terdaftar tidak dapat membukanya — titik.
Pemahaman kuncinya: rahasia tidak pernah meninggalkan YubiKey. Server Arpass dan cloud tidak pernah memegang apa pun yang dapat membuka drive Anda. Satu-satunya yang dapat adalah kunci fisik di tangan Anda.
Rasanya seperti apa
Tidak ada yang perlu diingat.Tidak ada kata sandi master untuk dibuat, diingat, atau dilupakan. Cukup sentuh kunci.
Bekerja di perangkat baru segera.Di ponsel atau PC mana pun, colokkan (atau ketuk NFC) YubiKey terdaftar dan drive Anda terbuka. Tidak perlu sinkronisasi atau pengaturan sebelumnya.
Kuat melawan phishing.Karena Anda harus secara fisik menyentuh perangkat, Anda tidak dapat ditipu untuk menyerahkan kredensial Anda oleh situs palsu.
Mengapa Anda butuh dua YubiKey
Mode hanya-YubiKey tidak memiliki fallback kata sandi master dan tidak ada rahasia pemulihan. Jika Anda kehilangan semua YubiKey terdaftar, drive tidak akan pernah dapat dibuka lagi (kami juga tidak dapat memulihkannya).
Karena alasan itu, Arpass mengharuskan Anda mendaftarkan dua atau lebih YubiKey saat membuat drive hanya-YubiKey — sehingga kehilangan atau kerusakan satu masih meninggalkan satu lagi yang dapat membukanya. Simpan cadangan di tempat aman terpisah (laci di rumah ditambah brankas kantor, misalnya).
Cara memulai (garis besar)
Buat.Buka arpass.io, pilih "Gunakan hanya YubiKey", pilih berapa kunci yang akan didaftarkan (dua atau lebih), dan sentuh masing-masing saat diminta.
Buka di perangkat lain.Di perangkat berbeda, pilih "Pulihkan drive aman yang dibuat di perangkat lain" → "Buka dengan YubiKey". Sentuh salah satu kunci terdaftar Anda.
Tambahkan YubiKey.Dari layar pengaturan, setelah menyentuh salah satu YubiKey yang sudah terdaftar, Anda dapat menambahkan yang baru.
Jangan kehilangan semua YubiKey Anda.Tidak ada pemulihan. Selalu dua atau lebih, di tempat yang berbeda.
Mac Safari tidak dapat berbagi.Karena ketidakcocokan teknis, drive YubiKey yang dibuat atau digunakan di Mac Safari hanya bekerja di Mac Safari dan tidak di browser/perangkat lain. Gunakan Chrome / Edge di Mac jika ingin berbagi antar perangkat.
Jika Anda lebih suka mengingat kata sandi, mode standar (kata sandi master + passkey) memiliki lebih banyak opsi pemulihan dan lebih pemaaf.
YubiKey mana yang digunakan?
Mode hanya-YubiKey Arpass bekerja dengan YubiKey apa pun yang mendukung passkey / FIDO2. Untuk dua kunci pertama Anda, 5C NFC adalah pilihan nyaman — USB-C plus NFC, bekerja di PC dan ponsel.
Yubico YubiKey 5C NFC (membeli dua direkomendasikan)
USB-C + NFC, serba bisa. Bekerja di PC dan ponsel. Karena mode hanya-YubiKey membutuhkan dua atau lebih, membeli sepasang sekaligus masuk akal.
Mode hanya-YubiKey Arpass adalah "nol kata sandi untuk diingat, cukup ketuk kunci, dan kunci hanya ada di tangan Anda". Konsekuensinya: kehilangan semua kunci tidak dapat dipulihkan — jadi selalu dua atau lebih, disimpan terpisah. Untuk orang yang ingin menambatkan semuanya ke kunci fisik, ini pilihan yang sederhana dan kuat.
ARPASS
→ Buka Arpass