Seberapa Aman Pengelola Kata Sandi, dan Apakah Aman?

Dalam hal pengelola kata sandi, tujuan menggunakannya — baik berbayar atau gratis, sumber terbuka atau kepemilikan — adalah untuk mengamankan dan mengelola kata sandi Anda.

Tetapi meskipun mereka menawarkan kemudahan yang luar biasa dalam hal mengelola lusinan kata sandi, apakah pengelola kata sandi aman digunakan?

Mengapa Anda Membutuhkan Pengelola Kata Sandi?

Kata sandi adalah bagian penting dari penggunaan internet. Sepuluh tahun yang lalu Anda mungkin hanya perlu mengingat beberapa kata sandi. Sekarang, pengguna rata-rata memiliki sekitar 100 kata sandi. Tidak mungkin Anda dapat mengingat semuanya tanpa harus mengulangi sandi atau menuliskannya.

Pengelola kata sandi adalah perangkat lunak yang memungkinkan Anda menyimpan dan mengelola kata sandi Anda dengan aman. Beberapa hanya menyimpan log yang aman, sementara yang lain membuat kata sandi yang aman dan mengisi login Anda secara otomatis di aplikasi dan halaman web.

Manajer kata sandi memiliki banyak manfaat, tetapi terutama, mereka mempromosikan kenyamanan dan keamanan online. Karena sebagian besar data online Anda memerlukan bentuk enkripsi ini untuk melindunginya, sandi tersebut harus sekuat mungkin. Terutama jika mereka adalah satu-satunya garis pertahanan dan Anda tidak menggunakan autentikasi dua faktor (2FA) di sebagian besar situs dan aplikasi.

Bagaimana Pengelola Kata Sandi Menjaga Kata Sandi Anda Aman

Ada dua jenis pengelola kata sandi. Pengelola kata sandi berbasis perangkat menyimpan login Anda secara asli di perangkat Anda. Dan pengelola kata sandi berbasis web menyimpan kata sandi Anda di server perusahaan, memungkinkan Anda untuk menyinkronkan data di antara banyak perangkat.

Dengan opsi mana pun, satu-satunya cara untuk mengakses login terenkripsi adalah dengan menggunakan kata sandi utama Anda. Namun terkait pengelola kata sandi berbasis web, Anda perlu mencari layanan yang tidak menyimpan kata sandi Anda dengan tidak terenkripsi di server mereka.

Misalnya, pengelola kata sandi LastPass beroperasi pada kebijakan dan penggunaan tanpa pengetahuan enkripsi ujung ke ujung untuk mengamankan kata sandi Anda. LastPass mengenkripsi kata sandi Anda sebelum mereka meninggalkan perangkat Anda, dan hanya didekripsi secara lokal di perangkat Anda.

Ini memastikan privasi dan keamanan maksimal, di mana peretas jahat dan karyawan perusahaan kesulitan mengakses kata sandi Anda.

Terkait: Cara Menggunakan LessPass untuk Mengelola Kata Sandi Anda

Selain itu, pengelola kata sandi membuat elemen paling penting dari keamanan online lebih mudah dipatuhi dari sebelumnya: mengubah kata sandi Anda secara teratur. Karena Anda tidak harus mengingat semua sandi Anda sendiri, Anda dapat duduk setiap tiga bulan atau lebih, dan mengubah semuanya secara metodis.

Apakah Aplikasi Pengelola Kata Sandi Aman?

Pertanyaan kepercayaan adalah pertanyaan terpenting yang harus Anda tanyakan pada diri sendiri jika Anda berniat menggunakan layanan pengelola kata sandi gratis. Lagi pula, perusahaan perlu menghasilkan uang, dan jika tidak melalui biaya langganan Anda, maka itu melalui hal lain.

LastPass menawarkan paket gratis, misalnya. Muncul dengan kata sandi tak terbatas, simpan dan isi otomatis, pembuat kata sandi, dan 2FA. Tetapi apakah itu terlalu bagus untuk menjadi kenyataan untuk opsi gratis?

Biasanya, akun pengelola kata sandi gratis tidak akan memiliki manfaat yang sama seperti akun berbayar. Ketika datang ke LastPass, Anda perlu mempertimbangkan dukungan dan waktu henti server.

Karena kata sandi Anda disimpan di server perusahaan LastPass dan tidak secara lokal di perangkat Anda, jika server mereka turun, Anda mungkin kehilangan akses untuk sementara waktu ke login Anda. Selain itu, akun gratis hanya menyertakan fungsionalitas dukungan dasar, yang dapat mempersulit pengambilan kata sandi Anda jika terjadi keadaan darurat.

Namun, LastPass adalah salah satu perusahaan paling aman yang dapat Anda pilih untuk mengelola kata sandi Anda. Tapi keamanan tidak sama dengan privasi. LastPass dimiliki oleh perusahaan LogMeIn, yang sangat menghargai keamanan penggunanya, tetapi bukan privasi mereka.

Berdasarkan Kebijakan privasi LogMeIn, mereka menyimpan informasi pribadi Anda dan data apa pun yang dapat digunakan untuk mengidentifikasi Anda sepenuhnya pribadi.

Tetapi hal yang sama tidak berlaku untuk data perilaku Anda. Mereka mencatat apa pun dari alamat IP pengguna ke situs yang paling sering digunakan di LastPass, bersama dengan spesifikasi perangkat keras, lokasi, dan bahkan pengaturan bahasa. Mereka membagikannya dengan afiliasi, perusahaan pihak ketiga untuk melakukan analisis pengguna dan menjalankan iklan yang disesuaikan.

Perusahaan yang berbeda mengikuti kebijakan yang berbeda. Sebelum membuat akun pengelola kata sandi gratis atau berbayar, pelajari kebijakan privasi perusahaan dan catat kerentanan dan insiden keamanan. Tidak ada satu ukuran yang cocok untuk semua, tetapi Anda dapat memastikan perusahaan yang Anda percayai dengan sandi dan data Anda memiliki nilai yang sama dengan Anda.

Bagaimana cara mengetahui apakah pengelola kata sandi aman

Mirip dengan aplikasi dan perangkat lunak lain, keamanan pengelola sandi bergantung pada perusahaan yang memilikinya dan seberapa besar kepeduliannya terhadap pengguna. Sebelum memilih pengelola kata sandi, berikut beberapa pertanyaan yang harus Anda tanyakan pada diri Anda sendiri.

Bisakah Orang Lain Melihat Kata Sandi Saya?

Untuk alasan privasi dan keamanan, cari pengelola kata sandi yang mengikuti kebijakan tanpa pengetahuan dan menggunakan enkripsi ujung-ke-ujung. Ini memastikan data Anda hanya didekripsi saat Anda menggunakannya dan bukan selama penyimpanan dan transfer.

Apakah Data Disimpan Secara Lokal atau di Server Perusahaan?

Beberapa pengelola kata sandi hanya menyimpan kata sandi secara lokal di perangkat Anda. Ini tidak hanya membuat sinkronisasi antar perangkat menjadi tidak nyaman; terserah Anda untuk menjaganya tetap aman. Namun, Anda cenderung tidak mendapatkan target dibandingkan dengan server perusahaan pengelola kata sandi.

Apakah Ini Memiliki Catatan yang Cukup Bersih?

Perusahaan teknologi mana pun yang sudah berdiri cukup lama pasti akan mengalami setidaknya satu insiden keamanan atau pelanggaran data.

Sebelum mendaftar untuk pengelola kata sandi tertentu, lakukan pencarian cepat di perusahaan Google. Cari tahu insiden dan kerentanan keamanan terbaru mereka. Jika terlalu sering dan parah, coba yang lain.

Apakah Ini Memiliki Otentikasi Dua Faktor?

Pengelola kata sandi menyimpan semua kata sandi Anda di satu tempat. Penting untuk menambahkan baris pertahanan kedua bersama dengan kata sandi utama. Teknologi 2FA tersedia secara luas dan sebagian besar aplikasi memungkinkan Anda untuk mengaktifkan opsi tersebut.

Jika pengelola kata sandi tidak memiliki 2FA, mungkin mereka tidak terlalu serius tentang keamanan data pengguna.

Seberapa Aman Aplikasi Pengelola Kata Sandi?

Pengelola kata sandi lebih aman daripada alternatifnya, tetapi apakah keamanan mereka sesuai dengan standar Anda adalah sesuatu yang hanya Anda sendiri yang dapat memutuskan.

Namun dapat dikatakan bahwa tidak semua pengelola kata sandi sama amannya. Mereka semua memprioritaskan elemen yang berbeda apakah itu harga, kenyamanan, atau keamanan. Pastikan Anda tahu mana yang ingin Anda prioritaskan juga.

Pengguna LastPass! Lakukan Ini untuk Memastikan Kata Sandi Anda Kokoh

Menggunakan kata sandi lemah yang sama untuk semua akun Anda adalah resep bencana. Untungnya, LastPass memiliki fitur yang akan menjamin kata sandi yang kuat dan unik untuk semua akun Anda.

Baca Selanjutnya

Tentang Penulis