Menyimpan password di browser memang praktis, tetapi tanpa pengamanan tambahan, data tersebut rentan dicuri. Berikut langkah-langkah sederhana yang bisa langsung Anda terapkan untuk melindungi password di browser.
Kenapa Password di Browser Perlu Perlindungan Ekstra
Browser menyimpan password dalam bentuk terenkripsi, tetapi kunci enkripsinya sering kali terikat pada akun sistem operasi atau master password yang lemah. Jika perangkat Anda diakses orang lain atau malware berhasil masuk, password bisa diekstrak. Ekstensi browser yang tidak tepercaya juga dapat membaca data formulir, termasuk kolom password.
Ancaman lain datang dari phishing: situs palsu yang meniru halaman login bisa memancing Anda mengetik password. Browser modern punya fitur peringatan, tetapi tidak selalu akurat. Perlindungan berlapis tetap diperlukan.
1. Aktifkan Master Password atau Kunci Keamanan Browser
Sebagian browser mengizinkan Anda mengunci penyimpanan password dengan master password. Di Firefox, fitur ini disebut Primary Password; di Chrome, Anda bisa mengandalkan kunci akun Google. Master password memastikan bahwa meskipun seseorang mendapatkan akses ke profil browser, mereka tidak bisa langsung melihat password tersimpan.
Caranya: buka setelan browser, cari menu Autofill atau Passwords, lalu aktifkan opsi master password. Gunakan frasa sandi yang panjang dan unik, misalnya kombinasi empat kata acak yang tidak berhubungan.
2. Gunakan Password Manager, Bukan Penyimpanan Bawaan Browser
Password manager khusus seperti Bitwarden, 1Password, atau KeePass menawarkan enkripsi end-to-end dan fitur audit password. Data disimpan dalam brankas terenkripsi yang hanya bisa dibuka dengan master password. Pencuri password dari browser tidak lagi menemukan apa pun, karena browser tidak menyimpan kredensial Anda.
Jika tetap ingin memakai penyimpanan browser, minimal aktifkan sinkronisasi dengan akun yang dilindungi autentikasi dua faktor. Jangan pernah menyimpan password untuk akun perbankan atau email utama di browser tanpa master password.
3. Aktifkan Autentikasi Dua Faktor untuk Akun Browser
Akun browser seperti Google atau Firefox Sync menghubungkan perangkat Anda. Jika akun ini dibobol, penyerang bisa mengakses password yang tersinkron. Lindungi akun tersebut dengan autentikasi dua faktor (2FA), utamakan aplikasi authenticator atau kunci keamanan fisik daripada SMS.
Untuk akun Google, langkah pengamanan tambahan bisa Anda baca di cara mengamankan akun Google dari serangan phishing. Praktik yang sama berlaku untuk akun Microsoft atau Firefox.
4. Periksa Ekstensi Browser yang Terpasang
Ekstensi yang tidak dikenal bisa membaca semua yang Anda ketik di halaman web, termasuk password. Batasi ekstensi hanya dari sumber resmi dan periksa izinnya. Jika sebuah ekstensi meminta akses ke “semua data di semua situs web”, pertimbangkan ulang apakah benar-benar diperlukan.
Hapus ekstensi yang tidak lagi digunakan. Sebagian browser menampilkan daftar ekstensi beserta izinnya di menu pengaturan.
5. Waspadai Halaman Login Palsu
Sebelum mengetik password, periksa URL di address bar. Pastikan domainnya benar dan koneksi menggunakan HTTPS. Jangan mengandalkan ikon gembok saja, karena situs phishing juga bisa memakai HTTPS. Untuk memeriksa lebih teliti, lihat cara memeriksa keamanan situs web sebelum bertransaksi.
Jika browser menampilkan peringatan “koneksi tidak aman” atau “sertifikat tidak valid”, jangan lanjutkan. Tutup halaman dan akses situs melalui bookmark resmi.
6. Bersihkan Password yang Tersimpan Secara Berkala
Buka pengaturan password di browser dan hapus kredensial untuk situs yang sudah tidak digunakan. Periksa juga apakah ada password yang lemah atau digunakan ulang. Browser biasanya memiliki fitur “Password Checkup” yang membandingkan password Anda dengan database kebocoran.
Jika menemukan password yang bocor, segera ganti dengan yang baru dan unik. Gunakan kata sandi berbeda untuk setiap akun.
7. Lindungi Perangkat dengan Antivirus dan Firewall
Malware seperti keylogger dapat merekam ketikan Anda, termasuk password. Pastikan antivirus aktif dengan proteksi real-time. Panduan menyetelnya ada di cara setel proteksi real-time antivirus untuk pemula. Aktifkan juga firewall sistem operasi.
Jaga sistem operasi dan browser tetap diperbarui. Pembaruan sering menambal celah keamanan yang bisa dimanfaatkan penyerang.
Ringkasan
Melindungi password di browser memerlukan master password, password manager, autentikasi dua faktor, dan kewaspadaan terhadap phishing. Periksa ekstensi dan bersihkan password lama secara rutin. Dengan langkah ini, risiko pencurian password dapat ditekan.
Pertanyaan yang Sering Diajukan
Apakah menyimpan password di browser aman?
Browser menyimpan password dengan enkripsi, tetapi tanpa master password, siapa pun yang mengakses profil browser dapat melihatnya. Gunakan password manager atau aktifkan master password untuk keamanan lebih baik.
Bagaimana cara mengetahui password saya bocor?
Gunakan fitur pemeriksa password di browser atau layanan seperti Have I Been Pwned. Jika email Anda muncul dalam kebocoran, segera ganti password akun terkait.
Apakah autentikasi dua faktor cukup melindungi akun?
2FA menambah lapisan keamanan, tetapi tidak menggantikan password yang kuat. Tetap gunakan password unik dan waspadai phishing yang menargetkan kode 2FA.