Apa Itu Pengelola Kata Sandi dan Mengapa Anda Sebaiknya Benar-benar Memakainya
Kebanyakan orang mengelola kata sandi dengan cara yang sama: beberapa variasi dari satu atau dua kata sandi "bagus", dipakai ulang di puluhan situs, mungkin dengan angka diganti saat situs memaksa. Kebiasaan itu juga alasan terbesar akun dibobol, bukan karena penyerang menebak satu per satu, tetapi karena mereka tidak perlu.
Mengapa kata sandi yang dipakai ulang adalah masalah sebenarnya
Ketika satu situs web bocor, daftar email dan kata sandi yang dicuri tidak berhenti di situs itu. Daftar itu dijual dan beredar lagi, lalu penyerang mencobanya di halaman login besar lainnya lewat proses otomatis bernama "credential stuffing", menguji jutaan kombinasi dalam hitungan menit. Jika Anda memakai kata sandi yang sama di situs bocor itu dan di email Anda, kebocoran yang tak ada hubungannya dengan email Anda kini menjadi kebocoran email juga.
Solusinya bukan "pilih kata sandi yang lebih baik". Solusinya memakai kata sandi acak berbeda di setiap situs, sehingga satu kebocoran hanya mengancam satu akun. Masalahnya, tak ada orang yang sanggup menghafal lima puluh kata sandi acak, dan di situlah pengelola kata sandi berguna.
Apa yang dilakukan pengelola kata sandi
Pengelola kata sandi adalah brankas terenkripsi yang menyimpan login setiap situs, membuat kata sandi acak panjang untuk akun baru, dan mengisinya otomatis saat Anda berada di situs itu. Anda hanya perlu mengingat satu hal: kata sandi utama yang membuka brankas.
Karena brankas terenkripsi, kata sandi tersimpan tidak terbaca tanpa kata sandi utama, termasuk, pada pengelola yang dirancang baik, oleh perusahaan penyedianya. Karena itu kehilangan kata sandi utama (tanpa cadangan) biasanya berarti kehilangan akses ke semuanya, sesuatu yang layak direncanakan sebelum terjadi.
Bawaan vs. aplikasi khusus
Browser dan sistem operasi ponsel kini menyertakan pengelola kata sandi dasar, dan bagi kebanyakan orang itu perbaikan nyata dibanding kata sandi hafalan yang dipakai ulang. Kekurangannya: terikat pada satu browser atau ekosistem, canggung saat berganti perangkat.
Aplikasi pengelola khusus bekerja di semua browser dan perangkat, biasanya menambah fitur seperti catatan aman atau kartu pembayaran, dan sebagian mendukung brankas keluarga.
Mulai tanpa kewalahan
Anda tidak perlu memindahkan semua akun sekaligus. Mulai dari yang terpenting: email utama, kata sandi utama pengelola, dan login perbankan. Setelah itu biarkan pengelola menggantinya bertahap; kebanyakan akan mengingatkan Anda memperbarui kata sandi lemah atau dipakai ulang saat login berikutnya.
Padukan dengan autentikasi dua faktor pada akun penting, dan kebocoran satu kata sandi tidak lagi menjadi pintu ke akun lain. Perlu kata sandi kuat seketika? Pembuat kata sandi kami membuatnya di browser Anda tanpa dikirim ke server.