Manajer kata sandi bawaan peramban modern seperti Google Password Manager di Chrome, Firefox, Brave, dan Microsoft Edge memang menawarkan kemudahan dalam menyimpan dan mengisi kredensial saat masuk ke berbagai situs web. Namun, di balik kepraktisannya, terdapat keterbatasan signifikan terkait keamanan dan fungsionalitas yang perlu diwaspadai.
Salah satu kelemahan utama adalah keterbatasan cakupan. Manajer kata sandi peramban hanya berfungsi di dalam peramban itu sendiri. Meskipun Google Password Manager memiliki sinkronisasi ke perangkat Android dan dapat bekerja di lintas peramban atau aplikasi, pengguna yang sering berpindah peramban atau perlu masuk ke aplikasi di perangkat lain (misalnya iPhone atau PC) akan menghadapi kerepotan menyalin dan menempelkan kata sandi secara manual. Hal ini tidak hanya mengurangi kenyamanan tetapi juga berpotensi menimbulkan celah keamanan.
Dari sisi keamanan, meskipun peramban seperti Google dan Firefox telah menerapkan enkripsi AES, tingkat keamanannya belum sepenuhnya ‘zero-knowledge’ secara default. Google, misalnya, mengelola kunci enkripsi Anda kecuali jika Anda secara aktif mengaktifkan enkripsi di perangkat. Firefox juga memerlukan ‘kata sandi utama’ untuk melindungi data tersimpan; tanpa fitur ini, siapa pun yang memiliki akses ke komputer atau profil peramban dapat melihat kata sandi yang tersimpan. Menariknya, menurut pemberitaan Wired, risiko yang lebih besar bukanlah pada enkripsi itu sendiri, melainkan pada potensi akun bernilai tinggi tempat kata sandi disimpan menjadi target serangan. Jika akun peramban utama Anda diretas, baik melalui akses fisik ke perangkat, serangan phishing, maupun credential stuffing, seluruh kata sandi Anda yang tersimpan di dalamnya akan ikut terkompromi.
Lebih lanjut, manajer kata sandi peramban umumnya hanya memiliki fitur dasar. Fungsi utamanya adalah menyimpan dan mengisi kredensial login. Meskipun Google Password Manager dapat memberi peringatan jika kata sandi Anda bocor dalam sebuah insiden, sebagian besar peramban tidak menawarkan fitur tambahan yang krusial. Fitur-fitur seperti kustomisasi kata sandi yang lebih canggih, berbagi kata sandi yang aman, masking email, akses darurat, serta penyimpanan data pembayaran, identitas, dan dokumen penting, seringkali tidak tersedia.
Sebagai solusi, para ahli menyarankan penggunaan manajer kata sandi pihak ketiga yang didedikasikan. Solusi ini bekerja di berbagai platform dan perangkat, serta menawarkan lapisan perlindungan tambahan di luar peramban Anda. Terdapat berbagai pilihan manajer kata sandi terkemuka, termasuk opsi gratis seperti Bitwarden dan Proton Pass yang berfokus pada privasi. Manajer kata sandi terbaik seringkali dilengkapi fitur seperti penyimpanan file aman, berbagi kredensial terenkripsi, dan pemantauan kebocoran data, menjadikannya alat yang ampuh dalam menjaga privasi dan keamanan digital Anda. Meskipun manajer kata sandi peramban lebih baik daripada tidak sama sekali, terutama jika alternatifnya adalah menggunakan kata sandi yang sama dan mudah ditebak, investasi waktu dan energi dalam menyiapkan manajer kata sandi pihak ketiga akan memberikan tingkat keamanan dan fungsionalitas yang jauh lebih superior.
