6 alasan mengapa Anda harus berhenti menggunakan pengelola kata sandi bawaan ponsel Anda
Saya suka membicarakan tentang pengelola kata sandi karena, di era ini, itu adalah salah satu cara informasi pribadi kita dilindungi. Meskipun saya cenderung memilih pengelola offline bersumber terbuka, saya tidak pernah merekomendasikan pengelola bawaan ponsel. Namun, opsi yang tidak pernah saya rekomendasikan adalah menggunakan pengelola kata sandi bawaan ponsel Anda.
Saya mengerti bahwa ini adalah pilihan yang nyaman, tetapi selain itu, tidak banyak alasan bagus lainnya untuk tetap menggunakannya. Saya menggali lebih dalam bagaimana cara kerjanya, bagaimana kecocokannya dengan skenario kehidupan nyata, dan keterbatasannya tampaknya lebih besar daripada kenyamanan atau preferensi platform yang membuat kita tertarik padanya.
Mengaitkan brankas dengan akun platform membuat akun tersebut menjadi titik kegagalan tunggal
Kata sandi Anda terkait dengan ID Apple atau akun Google Anda
Jika Anda bergantung pada iCloud Keychain atau Google Password Manager, akses ke seluruh brankas kata sandi Anda tergantung pada akses berkelanjutan ke Apple ID atau akun Google Anda, bukan hanya keamanan perangkat seluler Anda. Ini karena kedua contoh tersebut terkait secara kriptografis dengan identitas platform Anda.
Yang membuat ini menjadi masalah adalah bahwa hal ini membuat Anda terbuka terhadap kegagalan yang tidak terkait dengan peretasan. Anda bisa langsung diputus aksesnya jika ada tanda penipuan otomatis, penangguhan berdasarkan ketentuan layanan, percobaan autentikasi multi-faktor yang gagal, atau proses pemulihan yang terkunci. Ini mungkin hanya penguncian sementara, tetapi bahkan lima menit tanpa akses sudah cukup untuk menimbulkan kepanikan nyata.
Apple menerapkan Perlindungan Data Lanjutan, yang memindahkan pemulihan ke kontak atau perangkat tepercaya. Namun, ini semakin memperdalam ketergantungan, dan Anda mungkin kehilangan akses sepenuhnya jika perangkat atau kontak tidak tersedia. Ini berbeda dari sebagian besar pengelola kata sandi khusus, yang menjaga akses brankas tetap independen dari akun vendor perangkat.
Enkripsi ujung-ke-ujung ada, tetapi Anda tidak dapat memverifikasinya secara mandiri
Anda mempercayai klaim yang tidak bisa Anda audit atau validasi secara bermakna
Perlindungan Data Lanjutan Apple memungkinkan enkripsi ujung ke ujung untuk iCloud Keychain; Google melakukan enkripsi di perangkat sebelum menyinkronkan. Sejauh ini, ini adalah kabar baik. Keduanya menunjukkan implementasi enkripsi yang kuat.
Namun, kenyataannya adalah bahwa klaim-klaim ini harus Anda terima begitu saja. Untuk kedua organisasi tersebut, kami tidak mengetahui adanya model ancaman yang dipublikasikan, build yang dapat direproduksi, atau audit yang dapat diverifikasi secara independen dari implementasi brankas kata sandi.
Konfigurasi keychain default untuk Apple memungkinkan Anda memulihkan akun menggunakan kunci yang disediakan Apple. Dengan Google, kunci enkripsi diturunkan dari akun. Namun sekali lagi, dalam kedua kasus, tidak ada rincian teknis yang sepenuhnya terdokumentasi dan tersedia secara publik. Juga tidak ada cara bagi peneliti eksternal untuk memvalidasi secara independen bagaimana sistem tersebut bekerja karena keduanya bersifat sumber tertutup.
Ini adalah area lain di mana pengelola kata sandi khusus lebih unggul dibandingkan pengelola bawaan. Mereka secara berkala menerbitkan audit pihak ketiga, makalah putih kriptografi, dan ruang lingkup bug bounty. Dan meskipun poinnya bukan apakah Apple atau Google bisa membaca kata sandi atau tidak, ini hanyalah catatan mengenai enkripsi yang ada dan enkripsi yang dapat diverifikasi.
Akses perangkat fisik meruntuhkan batas keamanan
Setelah ponsel Anda dibuka kuncinya, seluruh brankas Anda hanya selangkah lagi untuk diakses
Dengan pengelola kata sandi bawaan, anggapannya adalah bahwa setelah ponsel Anda dibuka kuncinya, Anda harus menjadi pengguna yang sah. Anda mendapatkan pengisian kata sandi otomatis di iOS segera setelah Face ID atau Touch ID berhasil. Tidak ada implementasi terpisah untuk batas waktu brankas atau kata sandi utama. Di Android, ada autentikasi tambahan. Namun, secara default, Anda tetap mendapatkan perilaku membuka kunci perangkat.
Arsitektur ini pada ponsel membuatnya berisiko untuk digunakan di dunia nyata. Jika ponsel Anda dibuka kuncinya, lalu dicuri, brankas Anda bisa diakses tanpa hambatan lain. Dalam konteks tertentu, perlindungan perangkat yang dicuri dari Apple yang lebih baru sangat berguna, tetapi ini bergantung pada lokasi dan perilaku dan tidak sepenuhnya menyelesaikan masalah.
Pengelola kata sandi yang khusus biasanya menyertakan autentikasi terpisah setelah perangkat dibuka kuncinya. Ini membuatnya jauh lebih aman untuk situasi sehari-hari.
Migrasi dan keluar secara teknis mungkin, tetapi secara praktis bersifat bermusuhan
Kamu bisa pergi, tapi sistem ini dirancang untuk mencegahnya
Di perangkat Android maupun iOS, Anda dapat mengekspor kata sandi yang tersimpan. Namun, jika Anda benar-benar mencobanya, Anda akan menyadari bahwa prosesnya cukup rumit. Proses di iPhone memerlukan navigasi ke pengaturan yang cukup dalam, menemukan bagian kata sandi, dan mengekspor file CSV. Di Android, biasanya Anda mengandalkan Google Takeout, dan hal ini juga tidak begitu jelas.
Namun, bahkan file CSV yang diekspor pun menimbulkan risiko keamanan karena tidak terenkripsi. Untuk menjaga tingkat keamanan tertentu, Anda harus menyimpannya dengan aman secara manual dan menghapusnya setelah proses selesai. Ada kemungkinan kehilangan metadata penting selama proses ini. Selain itu, mengimpor kembali data ini ke dalam pengelola khusus akan memerlukan pembersihan manual karena tidak ada format ekspor yang standar.
Ini adalah pola UX yang tidak ramah pengguna yang hanya meningkatkan biaya untuk beralih dari pengelola kata sandi ponsel ke pengelola kata sandi khusus. Terlepas dari keterbatasannya, Anda harus mencoba setiap opsi untuk mencadangkan kata sandi Anda.
Sinyal keamanan tingkat lanjut sangat minim atau bersifat reaktif
Anda mendapatkan peringatan dasar, bukan intelijen kredensial proaktif
Pengelola kata sandi bawaan menawarkan sinyal keamanan dasar seperti peringatan penggunaan kembali kata sandi dan pemberitahuan jika kredensial Anda telah terbobol dalam kebocoran data. iOS menggunakan data kebocoran milik Apple, dan Google menggunakan Password Checkup untuk menawarkan pemantauan serupa.
Yang kurang dari pengelola kata sandi di ponsel adalah analisis yang lebih mendalam dan proaktif. Jadi, biasanya Anda tidak mendapatkan pelacakan usia kata sandi, penilaian kekuatan, atau identifikasi kredensial yang sudah usang. Selain itu, pengelola kata sandi bawaan tidak menunjukkan akun yang diretas mana yang menimbulkan ancaman terbesar. Jika Anda memiliki login yang telah terkumpul selama bertahun-tahun, fitur tambahan ini sangat penting.
Ini jauh tertinggal dibandingkan pengelola kata sandi khusus yang biasanya menawarkan pemantauan dark web dan laporan kesehatan berkelanjutan. Mereka bahkan memberikan wawasan yang dapat ditindaklanjuti melalui alat seperti Have I Been Pwned.
Berbagi dan pendelegasian yang aman pada dasarnya kurang diperhatikan
Kehidupan digital modern membutuhkan akses bersama, dan fitur bawaan tidak dirancang untuk itu
Persyaratan akun modern telah membuat berbagi kata sandi yang aman menjadi kebutuhan yang lebih dari sekadar kebutuhan khusus. Pasangan mengelola keuangan bersama, dan keluarga berbagi layanan streaming. Ini bukan hal-hal yang dilakukan dengan baik oleh pengelola kata sandi bawaan ponsel Anda.
Pada perangkat iOS, kami memiliki berbagi kata sandi melalui Family Sharing, dan dengan Google Family, ada beberapa berbagi terbatas. Namun, dalam kedua kasus tersebut, ini tetap merupakan alat yang kasar. Berbagi bisa bersifat semua-atau-tidak sama sekali, biasanya tidak memiliki izin hanya-tampil, batas waktu, dan catatan audit. Opsi-opsi ini tidak memungkinkan Anda melihat siapa yang mengakses apa, dan tidak ada cara aman untuk berbagi dengan seseorang di luar ekosistem.
Berbagi adalah fitur canggih pada manajer kata sandi khusus, dan mereka menawarkan izin yang rinci, serta pencabutan, log akses, dan berbagi lintas platform.
Jadi, apakah kenyamanan itu benar-benar sepadan?
Pengelola kata sandi bawaan ponsel Anda tidaklah tidak aman, juga tidak dirancang dengan buruk. Masalahnya adalah mereka dirancang untuk melayani sebuah ekosistem. Inilah sebabnya mengapa mereka tidak ideal untuk menangani data atau mengakses kredensial setiap hari.
Alasan kami menggunakan manajer kata sandi khusus adalah karena realitas sehari-hari kami telah melampaui desain yang mengutamakan kenyamanan. Mereka menawarkan layanan terbaik, dengan mempertimbangkan kehilangan perangkat, terkuncinya akun, paksaan, dan kesalahan manusia. Sebagai langkah keamanan, saya berhenti membiarkan browser menangani kata sandi saya: sudah saatnya melakukan hal yang sama dengan ponsel kita.