Anda menggunakan pengelola kata sandi, tetapi Anda menyimpan semuanya dengan cara yang salah

Saya yakin Anda tidak memerlukan ceramah lain tentang pentingnya menggunakan pengelola kata sandi di perangkat Anda. Pengelola kata sandi yang secara otomatis menyimpan dan mengisi kredensial yang tepat membantu Anda memperbaiki salah satu praktik paling berbahaya: menggunakan kata sandi yang sama dan mudah ditebak untuk semua akun Anda. Jadi, kebanyakan orang percaya bahwa menggunakan pengelola kata sandi, daripada tidak menggunakannya, melindungi kehidupan online mereka.

Mungkin ini agak penyederhanaan berlebihan, meskipun begitu.

Ternyata, menggunakan manajer kata sandi hanyalah langkah pertama, bukan cara mutlak untuk melindungi kehidupan digital Anda. Cara Anda menggunakan manajer kata sandi, terutama bagaimana Anda menyimpan kredensial Anda, dapat menentukan apa yang sebenarnya terjadi pada akun dan kata sandi Anda. Dan beberapa kesalahan yang Anda buat saat menggunakan manajer kata sandi dapat menyebabkan dampak yang lebih buruk daripada manfaatnya.

Kata sandi utama Anda mungkin adalah yang paling lemah di brankas

Satu kredensial yang tidak bisa dilindungi oleh manajer Anda

Mengatur pengelola kata sandi berarti Anda tidak perlu mengingat kata sandi untuk semua akun digital Anda. Itu juga berarti Anda harus mengingat kata sandi utama atau kode sandi yang memungkinkan Anda mengakses brankas kata sandi. Hampir setiap pengelola kata sandi menginginkan Anda untuk mengatur kata sandi utama ini saat Anda menyiapkan brankas, tetapi ada kesalahan serius yang sering dilakukan kebanyakan orang saat melakukannya.

Karena mereka tahu bahwa mereka harus mengingat kata sandi utama, kebanyakan orang cenderung memilih kata sandi yang mudah ditebak. Seringkali, kata sandi utama adalah kombinasi dari nama dan angka, termasuk nama hewan peliharaan. Masalahnya adalah siapa pun yang memiliki akses ke kata sandi utama akan secara otomatis memiliki akses ke kehidupan digital Anda. Dan Anda harus ingat bahwa pengelola kata sandi tidak melindungi kata sandi utama itu sendiri.

Oleh karena itu, jika Anda mencari cara terbaik untuk melindungi kata sandi Anda, Anda harus memilih kata sandi utama yang terdiri dari tiga kata atau lebih yang tidak terkait dan mudah diingat tetapi tidak mudah ditebak. Anda juga harus menyimpan kata sandi utama ini di lokasi yang tidak dapat diakses oleh orang lain. Selain itu, praktik yang baik adalah mengganti kata sandi utama secara berkala.

Brankas itu sendiri mungkin tidak memiliki otentikasi dua faktor

Setiap akun terlindungi kecuali yang memegang semuanya

Manajer kata sandi melakukan pekerjaan yang patut dipuji dalam mengenkripsi dan mengamankan kata sandi yang Anda simpan. Tetapi bagaimana dengan brankas itu sendiri? Seperti yang saya katakan sebelumnya, kata sandi utama Anda rentan terhadap kebocoran, dan keamanan brankas tidak bisa bergantung padanya. Mengingat situasi ini, sebagian besar manajer kata sandi menawarkan autentikasi dua faktor, yang sayangnya, kebanyakan orang tidak menggunakannya. Praktik ini saja bisa merusak segalanya.

Sebenarnya tidak terlalu masalah manajer kata sandi mana yang Anda gunakan. Anda harus memeriksa apakah manajer kata sandi tersebut menawarkan autentikasi dua faktor. Anda kemungkinan besar tidak akan menemukan opsi ini di manajer bawaan seperti Apple Passwords atau manajer kata sandi browser web, tetapi opsi seperti Bitwarden atau 1Password akan sangat membantu Anda dalam hal ini. Jika opsi tersebut tersedia, Anda harus mengaktifkannya.

Autentikasi dua faktor, juga dikenal sebagai verifikasi dua langkah, menambahkan lapisan keamanan ekstra pada akun Anda. Bahkan ketika seseorang memiliki akses ke kata sandi utama Anda, mereka hanya dapat mengakses brankas setelah menyelesaikan bentuk verifikasi sekunder, seperti:

Kode dikirim ke email Anda
Kode dari aplikasi autentikator
Kunci akses

Dengan cara ini, bahkan jika sebuah kejadian naas membocorkan kata sandi utama Anda, brankas Anda akan tetap terlindungi. Mematikan login dua langkah mungkin terlihat seperti opsi yang nyaman, tetapi sebenarnya merugikan keamanan Anda sebagai orang yang terekspos secara digital.

Otentikasi biometrik tersedia dan hampir tidak ada yang mengaktifkannya

Mengetik kata sandi utama setiap saat adalah opsi yang paling tidak aman

Praktik umum lain yang dapat mengkompromikan keamanan digital Anda adalah kurangnya otentikasi biometrik. Entah kenapa, orang cenderung percaya bahwa menggunakan otentikasi biometrik (seperti Face ID dan Touch ID) kurang aman dibandingkan memasukkan kata sandi utama yang panjang. Ini agak jauh dari kenyataan.

Seperti yang terjadi, terus-menerus memasukkan kata sandi master penuh menggunakan aplikasi keyboard kurang aman dari yang Anda kira. Masalah apa pun yang memengaruhi perangkat Anda, seperti perangkat lunak berbahaya yang terpasang atau keylogger yang digunakan, pada dasarnya dapat melihat kata sandi master dan menggunakannya untuk mengakses brankas Anda, terutama jika Anda belum mengaktifkan autentikasi dua faktor.

Di sisi lain, ketika Anda menggunakan Face ID atau Touch ID, kredensial Anda lebih sulit dilacak, dan mereka tidak dapat menyalin informasi ini bahkan jika berhasil menangkapnya. Mengingat bagaimana bahkan pengelola kata sandi yang sepenuhnya offline memungkinkan Anda mengatur autentikasi biometrik untuk loker mereka, Anda harus selalu mengaktifkan opsi ini.

Kode pemulihan dari pengaturan 2FA tidak kemana-mana

Kehilangan aplikasi autentikator dapat berarti kehilangan akun secara permanen

Hal lain yang sering gagal disimpan oleh kebanyakan orang adalah kode pemulihan dari pengaturan autentikasi dua faktor. Seperti yang saya katakan sebelumnya, mengaktifkan autentikasi dua faktor menggunakan aplikasi autentikator atau Passkey sangat membantu. Namun, ada kalanya Anda mungkin kehilangan akses ke perangkat atau aplikasi ini, dan Anda memerlukan jalan keluar. Menyimpan kode pemulihan dari pengaturan dua faktor dapat membantu Anda di sini.

Manajer kata sandi Anda adalah tempat yang sangat baik untuk menyimpan kode pemulihan ini, bersama dengan catatan dan konten aman lainnya. Dengan cara ini, jika suatu kejadian membuat Anda tidak memiliki perangkat yang disetujui 2FA, Anda dapat menggunakan kode pemulihan untuk mengakses akun Anda. Mengingat seberapa luas aplikasi autentikasi digunakan saat ini, langkah ini membuat perbedaan yang besar.

Namun demikian, jika Anda berbicara tentang pengaturan autentikasi dua faktor untuk pengelola kata sandi Anda, tidak masuk akal menyimpan kode pemulihan di pengelola kata sandi tersebut. Sebagai gantinya, Anda sebaiknya mencari opsi lain, seperti salinan cetak yang Anda simpan di tempat yang aman.

Memaksimalkan penggunaan pengelola kata sandi

Memperbaiki kesalahan yang disebutkan di atas akan memastikan Anda mendapatkan manfaat maksimal dari pengelola kata sandi Anda. Itu mungkin tidak selalu cukup. Misalnya, jika Anda mencari hasil terbaik, Anda juga harus mempertimbangkan fitur lain yang ditawarkan pengelola kata sandi Anda.

Anda tidak boleh mengabaikan peringatan pelanggaran setiap kali salah satu kata sandi Anda ditemukan di dunia maya.
Anda harus memastikan bahwa akun dengan nilai lebih tinggi Anda terintegrasi dengan pengelola kata sandi daripada mengandalkan ingatan Anda atau sumber teks biasa lainnya.

Dengan cara ini, Anda mendapatkan titik terbaik antara produktivitas dan kenyamanan sambil memastikan keamanan terbaik.