Mengapa Saya Akhirnya Berhenti Memercayai Peramban Saya dengan Kata Sandi Saya

Browser dilengkapi dengan fitur-fitur yang seringkali digunakan tanpa dipikirkan dua kali, tetapi salah satu yang paling penting adalah pengelola kata sandi. Akses ke kartu kredit, rekening bank, dan login media sosial Anda semuanya disimpan di satu tempat. Daripada mempercayakannya pada browser saya, saya memilih untuk menggunakan BitWarden.

Pengelola kata sandi browser memiliki masalah keamanan

Meskipun pengelola kata sandi berbasis browser telah meningkat dalam beberapa tahun terakhir, masih ada beberapa masalah.

Kata sandi login PC Anda

Yang terutama di antara mereka adalah metode akses default. Biasanya, ketika Anda mencoba melihat kata sandi Anda dalam teks biasa, Anda akan dihentikan oleh metode login default PC Anda. Itu bisa berupa kata sandi, tetapi juga bisa berupa PIN, face ID, atau sidik jari, tergantung pada bagaimana PC Anda dikonfigurasi.

Jika Anda telah memilih kata sandi dengan baik, maka risikonya minimal. Sayangnya, kata sandi seringkali sangat tidak aman. Kata sandi sering digunakan kembali, dan jika ini adalah komputer bersama, ada kemungkinan besar bahwa orang lain sudah mengetahui kata sandi tersebut.

Kadang-kadang, ada juga celah keamanan yang memungkinkan seseorang yang memiliki akses ke PC Anda (atau bahkan hanya hard drive Anda) untuk mereset kata sandi Windows Anda dan mengubahnya menjadi sesuatu yang lain.

Semua jalur tersebut berarti bahwa kata sandi Anda mungkin rentan terhadap siapa saja yang memiliki akses ke PC Anda.

Akun yang disinkronkan dengan cloud

Jika Anda mengaktifkannya, sebagian besar browser dapat menyinkronkan kata sandi Anda di berbagai perangkat. Misalnya, di Google Chrome, Anda dapat menyimpan semua kata sandi di satu perangkat ke akun Google Anda, sehingga dapat diakses di semua perangkat lain Anda. Hal ini bisa sangat nyaman. Namun, ini juga bisa berbahaya.

Sayangnya, penggunaan kembali kata sandi masih umum, dan jika seseorang berhasil membobol akun Google Anda, maka sangat mungkin mereka bisa mengakses semua kata sandi yang telah Anda simpan di akun Google Anda.

Ini juga berpotensi menjadi masalah untuk login bisnis dan pekerjaan. Jika seseorang masuk ke akun kerja mereka melalui browser pribadi dan kata sandi tersimpan di akun Google yang telah dikompromikan, itu bisa membahayakan akun kerja mereka. Tergantung pada tingkat akses, itu bisa menjadi masalah besar.

Menyinkronkan kata sandi browser Anda ke akun Google atau Firefox Anda tidak sebanding dengan risikonya.

Beralih peramban dapat mengekspos kata sandi Anda

Ketika Anda memiliki beberapa peramban di komputer, Anda sering akan diminta untuk memindahkan bookmark, kata sandi yang tersimpan, dan kartu kredit Anda, serta data penjelajahan terbaru Anda.

Jika peramban Anda melakukan ini secara langsung, itu bukan masalah. Sayangnya, cukup umum untuk mengekspor kata sandi ke file CSV atau HTML. Kedua format tersebut tidak terenkripsi, yang berarti jika seseorang kebetulan mendapatkan akses ke file itu, mereka memiliki akses instan dan lengkap ke semua hal.

BitWarden gratis dan lebih baik

Selain implikasi keamanannya, pengelola kata sandi di browser tidak dirancang sebaik pengelola kata sandi khusus. Dari semua pilihan yang tersedia, saya lebih menyukai BitWarden. Ini tersedia untuk semua sistem operasi desktop dan seluler utama.

Ada juga ekstensi browser yang dapat sepenuhnya menggantikan fungsi autofill bawaan browser Anda.

BitWarden menerapkan kata sandi utama

Salah satu perbedaan utama antara pengelola kata sandi browser dan BitWarden adalah sistem kata sandi utama. Saat pertama kali membuat akun BitWarden Anda, Anda diwajibkan membuat kata sandi utama yang digunakan untuk mengakses semua kata sandi Anda yang lain.

Selama Anda berhati-hati untuk membuat kata sandi yang baru dan aman, itu adalah opsi yang jauh lebih baik daripada mempercayakan detail login Anda pada kata sandi PC Anda.

Beberapa browser memang memiliki fitur ini, tetapi fitur ini tidak diaktifkan secara default.

Pembuatan kata sandi yang hebat

Salah satu masalah keamanan terbesar saat ini adalah penggunaan kembali kata sandi. Hampir semua orang bersalah dalam hal ini dalam tingkat tertentu, meskipun semua orang tahu bahwa itu adalah ide yang sangat buruk.

BitWarden mengambil generator kata sandi biasa yang biasanya ada di browser dan meningkatkannya ke level maksimal. Anda bisa membuat kata sandi, kunci sandi, dan bahkan nama pengguna unik. Anda juga bisa menyesuaikan panjangnya, berapa banyak karakter khusus atau angka yang akan digunakan, dan apakah akan menggunakan karakter khusus dan angka sama sekali.

Ada perlombaan senjata yang tak ada habisnya antara peretas, ahli keamanan, dan Anda. Para peneliti bahkan berhasil menipu LLM untuk menghasilkan kode berbahaya yang mampu mengekstrak kata sandi dari Google Chrome.

Meskipun pengelola kata sandi di peramban tidak sepenuhnya buruk, ada opsi yang lebih baik tersedia, dan Anda sebaiknya menggunakannya. Bagaimanapun, sedikit pencegahan lebih baik daripada harus menanggung akibat—terutama ketika detail login bank dan kartu kredit Anda dipertaruhkan.