Keamanan Siber

Password Manager

Ringkasan Cepat
  • Password manager menyimpan semua password akunmu terenkripsi, kamu cukup ingat satu password utama
  • Bisa membuat password unik dan acak otomatis untuk tiap akun, mengurangi risiko pakai password sama berulang
  • Kalau lupa master password, sebagian besar layanan tidak bisa memulihkannya karena sifat enkripsinya

Password manager adalah aplikasi yang menyimpan dan mengenkripsi semua password akunmu di satu tempat aman, sehingga kamu cukup mengingat satu password utama (master password) untuk mengakses semuanya, alih-alih harus menghafal puluhan password berbeda untuk tiap akun.

Cara Kerjanya

Semua password yang kamu simpan dienkripsi memakai master password sebagai kuncinya, dan biasanya tersinkron lewat cloud sehingga bisa diakses dari berbagai perangkat. Password manager juga bisa mengisi otomatis (autofill) kolom login di situs/aplikasi, sehingga kamu tidak perlu mengetik manual tiap kali login.

Kenapa Ini Penting

Kebiasaan memakai password yang sama di banyak akun (password reuse) adalah salah satu risiko keamanan terbesar — kalau satu layanan kena kebocoran data, semua akun lain yang pakai password sama ikut berisiko. Password manager memudahkan kamu memakai password unik dan acak untuk tiap akun tanpa perlu menghafal semuanya satu per satu.

Fitur Umum

Selain menyimpan password, kebanyakan password manager modern juga bisa membuat password acak yang kuat secara otomatis, memberi peringatan kalau ada password yang lemah atau dipakai berulang, dan sebagian bahkan memantau apakah password tersimpanmu pernah muncul di insiden kebocoran data yang diketahui publik.

Kesalahan Umum Soal Password Manager

Banyak yang khawatir menyimpan semua password di satu tempat berarti “taruh semua telur dalam satu keranjang” yang berbahaya. Padahal justru sebaliknya — selama master password-nya kuat dan unik (serta diaktifkan 2FA sebagai lapisan tambahan), risiko jauh lebih rendah dibanding memakai password lemah yang sama berulang di banyak akun berbeda, yang justru jadi kebiasaan paling umum dieksploitasi peretas.

Pertanyaan Umum

Apakah aman menyimpan semua password di satu aplikasi?
Aman selama master password-nya kuat dan unik, dan idealnya dilindungi 2FA tambahan. Datanya dienkripsi sehingga bahkan penyedia password manager itu sendiri umumnya tidak bisa membaca password yang tersimpan tanpa master password-mu.
Apa yang terjadi kalau lupa master password?
Pada kebanyakan password manager yang memakai enkripsi zero-knowledge, lupa master password berarti data yang tersimpan tidak bisa dipulihkan sama sekali, karena penyedia layanan sendiri tidak menyimpan salinan master password itu.
Apa contoh password manager yang populer?
Beberapa yang banyak dipakai antara lain Bitwarden, 1Password, dan Google Password Manager yang sudah terintegrasi bawaan di banyak browser dan perangkat Android.

← Kembali ke Kamus Teknologi