KALIMANTAN TENGAH — Microsoft akhirnya membuka akses Enhanced Sign-in Security (ESS) untuk perangkat tanpa sensor biometrik bawaan. Melalui pembaruan keamanan Agustus 2026, pengguna Windows 11 kini bisa memakai pembaca sidik jari USB eksternal yang mendukung fitur ini. Langkah ini menjawab kebingungan yang selama ini menyelimuti ESS sejak pertama kali diperkenalkan.
Banyak pengguna mengira ESS hanyalah versi baru dari Windows Hello, atau fitur khusus untuk perangkat bisnis dan Copilot+ PC. Anggapan itu keliru. ESS dan Windows Hello standar sama-sama menggunakan antarmuka masuk yang identik, tetapi keduanya memproses data biometrik dengan cara yang berbeda.
Letak Perbedaan Utama: Kepercayaan Sistem vs Perangkat Keras
Windows Hello standar menggantikan kata sandi dengan kredensial kriptografi yang terikat pada Trusted Platform Module (TPM). Data wajah dan sidik jari hanya dipakai untuk membuka kredensial tersebut, dan template biometrik tersimpan lokal di perangkat—tidak pernah dikirim ke server Microsoft. Ini sudah menjadi perlindungan kuat terhadap phishing dan pencurian kredensial.
ESS membangun lapisan tambahan di atas arsitektur tersebut. Alih-alih memproses autentikasi di lingkungan Windows normal, ESS mengisolasi operasi biometrik menggunakan Virtualization-Based Security (VBS) dan TPM 2.0. Algoritma pengenalan wajah berjalan di wilayah memori terproteksi, sementara pembaca sidik jari yang kompatibel melakukan pencocokan di dalam perangkat kerasnya sendiri. Komunikasi antara sensor dan sistem operasi pun dienkripsi dan diisolasi.
Singkatnya, Windows Hello melindungi kredensial Anda. ESS melindungi kredensial sekaligus jalur data biometrik sebelum Windows 11 mengautentikasi Anda.
Perbedaan Paling Kelihatan: Sidik Jari
Pembaruan Agustus 2026 mempertegas perbedaan arsitektur antara kedua sistem. Pada Windows Hello standar, sensor menangkap sidik jari lalu Windows 11 memverifikasinya dengan kredensial TPM. Pada pembaca sidik jari yang kompatibel ESS, sebagian besar proses berpindah ke dalam perangkat keras itu sendiri.
Pembaca sidik jari ESS memiliki prosesor aman khusus, menyimpan template sidik jari di dalam perangkat, membawa sertifikat terbitan Microsoft sebagai bukti perangkat tepercaya, dan membangun kanal komunikasi terenkripsi dengan sistem operasi. Windows 11 hanya menerima hasil autentikasi, bukan data biometrik mentah.
Menariknya, ESS belum mendukung kamera eksternal untuk pengenalan wajah. Microsoft beralasan port USB berpotensi menjadi vektor serangan. Keamanan pengenalan wajah pada ESS bergantung pada hardware kamera spesifik, firmware, dan memori terproteksi lewat VBS. Sementara itu, pembaca sidik jari ESS bisa melakukan pencocokan biometrik di dalam hardware bersertifikat. Perbedaan arsitektur ini menjelaskan mengapa Microsoft memilih memperluas dukungan pembaca sidik jari eksternal lebih dulu.
Manfaat praktisnya: area serangan menjadi lebih kecil. Bahkan jika malware berhasil mendapatkan hak akses tinggi, peluangnya untuk mengganggu proses autentikasi biometrik jauh lebih terbatas.
Apakah ESS Wajib Diaktifkan?
Jika perangkat Anda tidak mendukung ESS, tidak ada yang perlu dikhawatirkan. Windows Hello standar tetap menjadi salah satu sistem autentikasi konsumen terkuat yang tersedia, dan sudah jauh lebih baik daripada kata sandi.
Namun, jika perangkat Anda memiliki hardware yang kompatibel, atau Anda berencana membeli pembaca sidik jari eksternal baru, mengaktifkan ESS adalah pilihan yang masuk akal. Bukan karena Windows Hello tiba-tiba menjadi tidak aman, melainkan karena opsi ini menambah satu lapisan proteksi lagi. Jika hardware mendukung, hampir tidak ada kerugian untuk membiarkannya aktif.
Cara Mengaktifkan ESS di Windows 11
Fitur ini bisa diaktifkan melalui Settings > Accounts > Sign-in options. Setelah pembaca sidik jari USB terhubung dan dikenali sistem, periksa status pengaturan "Enhanced sign-in security" di bagian "Additional settings".
Jika muncul opsi "Update PIN", gunakan untuk menyelesaikan pengaturan. Jika muncul "Pending set up", konfigurasikan fitur "Fingerprint recognition" di bagian "Ways to sign in".
Perlu dicatat: saat beralih ke ESS, Windows 11 akan menghapus semua pendaftaran biometrik non-ESS dan kredensial terkait untuk memastikan lingkungan yang bersih. Anda perlu memperbarui PIN dan mendaftarkan sidik jari ulang dengan sensor baru. Selama fitur aktif, periferal yang tidak mendukung ESS tidak akan berfungsi untuk masuk.
Kesimpulan: Investasi Jangka Panjang yang Masuk Akal
Penamaan "Enhanced Sign-in Security" memang kurang tepat sasaran. Fitur ini terdengar seperti sistem autentikasi baru, padahal sebenarnya evolusi dari Windows Hello yang memperkuat pemrosesan biometrik di balik layar. Pengalaman masuknya identik, sehingga banyak pengguna tidak akan merasakan perbedaan.
Signifikansi pembaruan Agustus 2026 bukan karena Windows Hello tiba-tiba menjadi lebih aman—standarnya sudah sangat kuat. Nilai utamanya adalah Microsoft menghapus batasan dengan mendukung pembaca sidik jari eksternal. Jika Anda membeli pembaca sidik jari baru, memilih model yang kompatibel dengan ESS adalah investasi jangka panjang yang lebih baik, mengingat Microsoft jelas sedang memperluas ekosistem ini.
