kredensial

Kredensial (bahasa Indonesia dan bahasa Melayu) adalah informasi, data, atau dokumen yang digunakan untuk membuktikan identitas seseorang atau kelayakannya dalam suatu konteks. Dalam keamanan informasi, kredensial adalah data yang diajukan untuk mengakses layanan atau sistem.

Contoh kredensial digital meliputi nama pengguna, kata sandi, kode keamanan (token), biometrik, serta metode autentikasi tanpa kata sandi seperti standar FIDO2. Kredensial juga dapat berupa sertifikat digital (mis. X.509), kunci kriptografis, atau token perangkat.

Secara non-digital, kredensial juga merujuk pada kredensial profesional atau akademik, seperti gelar, sertifikat pelatihan, lisensi, dan akreditasi yang mengakui kelayakan seseorang untuk praktik suatu profesi atau bidang studi.

Manajemen kredensial mencakup kebijakan keamanan, penggunaan manajer kata sandi, penerapan autentikasi multi-faktor, pembatasan berbagi kredensial, serta prosedur rotasi dan pencabutan kredensial saat terjadi kompromi atau selesai masa berlaku.

Risiko kredensial meliputi serangan phishing, credential stuffing, dan kebocoran data. Praktik keamanan modern meliputi protokol autentikasi seperti OAuth 2.0, OpenID Connect, SAML, serta teknologi WebAuthn/FIDO2. Organisasi juga menerbitkan dan mengelola kredensial melalui kebijakan privasi dan kepatuhan.