Menyimpan kata sandi pada peramban atau browser menawarkan kepraktisan karena pengguna tidak perlu mengetik ulang setiap kali login.
Namun, kenyamanan tersebut menyimpan celah keamanan yang kerap diabaikan.
>>> Bot dan Agen AI Resmi Kalahkan Lalu Lintas Manusia di Internet
Sistem pengamanan internal pada peramban umumnya mengandalkan otentikasi sistem operasi seperti PIN Windows, Windows Hello, atau kata sandi macOS.
Metode non-biometrik ini dinilai rentan dibobol jika pengguna memakai proteksi yang lemah atau lalai meninggalkan perangkat di tempat umum dalam kondisi tidak terkunci.
Ancaman lain datang dari malware pencuri informasi yang tidak terpengaruh oleh seberapa kuat kata sandi yang dibuat.
Perangkat lunak berbahaya ini mengincar data berharga lain di dalam peramban, mulai dari cookie otentikasi, data pembayaran, hingga sesi browsing yang sedang aktif.
Malware juga dapat memanfaatkan fitur pemantauan clipboard untuk menyalin kata sandi sebelum sempat dimasukkan ke kolom login.
Selain itu, ekstensi peramban yang disusupi atau berbahaya memiliki akses besar terhadap seluruh aktivitas penjelajahan pengguna.
Fitur sinkronisasi lintas perangkat yang menjadi keunggulan peramban pun bisa berubah menjadi celah keamanan.
Ketika akun terhubung di berbagai gawai, orang lain yang menggunakan perangkat sekunder tersebut berpotensi mengakses seluruh kata sandi yang tersimpan.
Aplikasi Khusus Lebih Aman
Pemanfaatan pengelola kata sandi bawaan peramban tetap lebih baik daripada tidak menggunakan proteksi sama sekali.
Meski begitu, terdapat perbedaan mendasar jika dibandingkan dengan aplikasi khusus seperti Bitwarden, 1Password, atau Proton Pass.
>>> Presiden Prabowo Tinjau Program Makanan Bergizi Gratis di Bali
Aplikasi pengelola kata sandi khusus menerapkan enkripsi zero-knowledge yang mengunci data langsung di perangkat pengguna sebelum dikirim ke server.
Sistem ini membuat penyedia layanan sekalipun tidak dapat melihat isi kata sandi tersebut.
