Kenapa Menyimpan Password di Browser Berisiko bagi Kantor

Fitur "simpan password" di browser adalah pengelola password bawaan: setiap kali kamu login, browser menawarkan untuk mengingat username dan password, lalu mengisinya otomatis di kunjungan berikutnya. Untuk akun pribadi di perangkat pribadi, fitur ini jauh lebih baik daripada memakai satu password untuk semua situs.

Masalahnya muncul ketika akun kantor ikut disimpan di sana. Panel hosting, email admin, akun iklan, dan aplikasi keuangan akhirnya tersebar di browser banyak karyawan, tanpa ada yang tahu siapa menyimpan apa. Bila salah pilih cara menyimpan, satu laptop yang terinfeksi atau satu karyawan yang resign bisa membuka akses yang seharusnya sudah tertutup.

Di mana letak risikonya?

Risiko password di browser bukan karena browser tidak mengenkripsi. Browser modern memang menyimpan password dalam bentuk terenkripsi. Risikonya ada pada siapa dan apa yang bisa membuka enkripsi itu, serta pada hilangnya kendali perusahaan.

Mudah disedot malware

Pada banyak konfigurasi, password tersimpan dibuka dengan kunci yang terikat pada akun pengguna di komputer itu. Artinya, program yang berjalan sebagai pengguna yang sama, termasuk malware, berpeluang membacanya. Inilah target utama infostealer, malware pencuri password dari browser. Satu file bajakan yang dijalankan bisa menyalin seluruh daftar password dan cookie login dalam hitungan detik.

Tersinkron ke akun pribadi

Karyawan sering login ke browser memakai akun Google atau akun lain milik pribadinya. Password kantor yang disimpan lalu ikut tersinkron ke akun itu dan muncul di HP pribadi, laptop di rumah, bahkan perangkat anggota keluarga yang memakai akun sama. Perusahaan tidak punya kendali atas akun pribadi tersebut.

Siapa pun yang memegang laptop yang tidak terkunci

Di banyak browser, password bisa diisi otomatis tanpa master password tambahan selama perangkat sudah terbuka. Laptop yang ditinggal di meja tanpa dikunci, atau komputer bersama di meja kasir, memberi akses ke semua akun yang tersimpan.

Sulit dicabut saat karyawan keluar

Ketika karyawan resign, perusahaan tidak bisa menghapus password dari browser atau akun pribadinya. Satu-satunya cara adalah mengganti semua password yang pernah ia akses, dan itu hanya mungkin bila ada catatan akun apa saja yang ia pakai. Prosedur lengkapnya ada di cara aman mencabut akses karyawan yang resign.

Browser, password manager tim, atau catatan manual?

Password manager tidak kebal. Bila perangkat terinfeksi saat vault terbuka, data tetap bisa terancam. Bedanya, vault punya master password dan bisa dikunci otomatis setelah beberapa menit, akses bisa dibagi per orang, dan admin bisa mencabutnya dari satu tempat.

Kapan browser masih wajar, kapan wajib password manager?

Simpan password di browser masih masuk akal untuk akun pribadi di perangkat pribadi yang dipakai satu orang, terkunci dengan PIN atau biometrik, dan tidak dipakai untuk memasang software sembarangan. Untuk kebutuhan seperti ini, fitur bawaan browser tetap lebih baik daripada password yang diulang-ulang.

Untuk akun kantor, terutama akun yang dipegang lebih dari satu orang atau yang bisa memindahkan uang dan data, password manager tim adalah pilihan yang lebih aman. Contohnya akun admin hosting, domain, email admin, akun iklan, marketplace, dan internet banking bisnis. Aturan sederhananya: password kantor tinggal di vault kantor, bukan di browser atau akun pribadi karyawan. Kalau ingin opsi yang bisa dikelola sendiri, contoh penerapannya ada di password manager tim dengan Vaultwarden.

Cara pindah tanpa mengganggu kerja

Mulailah dari akun yang paling berisiko, bukan semuanya sekaligus. Daftar akun kantor yang penting, pindahkan ke password manager, ganti passwordnya dengan yang baru dan unik, lalu hapus versi lama dari browser. Setelah itu matikan tawaran simpan password untuk profil browser kerja. Di lingkungan yang dikelola, pengaturan ini bisa diterapkan lewat kebijakan browser untuk semua perangkat kantor.

Jangan lupa aktifkan 2FA di akun penting. Password manager mengatasi masalah password lemah dan berulang, sementara 2FA menahan penyerang yang berhasil mendapatkan password.

Siapkan juga satu orang penanggung jawab, misalnya pemilik usaha atau kepala admin, yang memegang hak admin vault dan menyimpan kode pemulihan di tempat aman. Tanpa itu, perusahaan berisiko terkunci dari vault sendiri bila satu-satunya pemegang akses berhalangan. Buat catatan singkat berisi aturan dasar: akun apa saja yang wajib masuk vault, siapa yang boleh menambah anggota, dan apa yang harus dilakukan saat ada karyawan keluar. Catatan sederhana seperti ini membuat kebiasaan baru tetap berjalan meski tim berganti.