Seperti kebanyakan peramban, Microsoft Edge memiliki pengelola kata sandi bawaan. Namun, apakah dapat dipercaya? Apakah pengelola kata sandi Microsoft Edge aman?
Secara keseluruhan, meskipun pengelola kata sandi Microsoft Edge sekilas tampak aman, terdapat beberapa isu terkait cara menangani bug, bahkan yang serius sekalipun. Selain itu, sulit untuk mengetahui cara kerja program ini karena Microsoft tidak transparan dan tidak menggunakan kode open source. Oleh karena itu, disarankan untuk menggunakan pengelola kata sandi lain sebagai gantinya.
- Apa itu pengelola kata sandi Microsoft Edge?
- Apakah pengelola kata sandi Microsoft Edge aman?
- Apa yang sebaiknya digunakan sebagai ganti pengelola kata sandi Edge?
Apa itu pengelola kata sandi Microsoft Edge?
Jika menggunakan peramban Microsoft Edge, mungkin sudah tidak asing dengan popup kecil dari Microsoft Edge untuk menyimpan kata sandi setiap kali membuat akun daring baru.
Mengklik “paham” berarti tidak perlu lagi mengingat kata sandi ini. Edge akan melakukannya, yang tentu akan sangat memudahkan. Ini adalah keuntungan besar dalam menggunakan pengelola kata sandi: program kini akan mengingat kata sandi sehingga tidak perlu mencatatnya atau menggunakan kembali kata sandi.
Menggunakan pengelola kata sandi berarti dapat menggunakan kata sandi yang lebih panjang yang mengintegrasikan lebih banyak karakter acak. Hal ini akan meningkatkan keamanan secara signifikan, karena semakin panjang dan acak suatu kata sandi, semakin sulit bagi penyerang untuk meretasnya. Namun, meskipun pengelola kata sandi sangat berguna karena alasan ini, tidak semua pengelola kata sandi memiliki tingkat keamanan yang sama.
Apakah pengelola kata sandi Microsoft Edge aman?
Menyimpan semua kata sandi di pengelola kata sandi dapat mengurangi jumlah kerentanan: Sebagai contoh, jika memiliki 100 akun daring dengan kata sandi lemah, terdapat 100 kerentanan. Dengan memasukkan informasi dari ke-100 akun tersebut ke dalam pengelola kata sandi tunggal, kerentanan akan berkurang menjadi hanya satu, yaitu pengelola itu sendiri.
Oleh karena itu, penting untuk memastikan penggunaan pengelola kata sandi terbaik dan paling aman yang ada. Di sinilah kekurangan pengelola kata sandi Microsoft Edge.
Pengungkapan pada Mei 2026 menimbulkan kekhawatiran yang lebih mendesak: Microsoft Edge memuat semua kata sandi yang tersimpan ke dalam memori yang dapat dibaca segera setelah peramban diluncurkan, alih-alih hanya mendekripsi kata sandi tertentu yang diperlukan untuk isi otomatis. Artinya, cukup dengan membuka Edge, setiap kata sandi yang tersimpan dapat menjadi tersedia dalam proses peramban. Jika malware, sesi pengguna yang terkompromikan, atau penyerang dengan akses yang memadai dapat memeriksa memori, kredensial untuk semua akun yang tersimpan di Edge dapat terekspos sekaligus. Microsoft kabarnya menganggap perilaku ini “by design”.
Kelemahan lain dari pengelola kata sandi Microsoft Edge — dan sebenarnya semua produk Microsoft — adalah kodenya yang bersifat tertutup. Secara sederhana, ini berarti hanya Microsoft dan para insinyurnya yang memiliki akses ke kode yang menyusun program tersebut. Meskipun hal ini bagus bagi perusahaan yang ingin melindungi kodenya, ini buruk untuk transparansi dan juga bagi para penggunanya.
Program open source akan bekerja dengan cara yang sama seperti program closed source. Namun dengan program open source, para ahli keamanan dapat memeriksa sendiri kode tersebut dan memverifikasi bahwa program tersebut tidak memiliki kerentanan keamanan serta beroperasi sesuai dengan pernyataan para pengembang. Ini sangat bagus untuk jenis program apa pun, tetapi sangat penting untuk program yang memerlukan keamanan ekstra, seperti pengelola kata sandi.
Dengan pengelola kata sandi Edge, Microsoft harus dipercaya begitu saja bahwa semuanya aman. Namun, saat menggunakan produk Proton, tidak perlu percaya begitu saja. Meski begitu, Microsoft sebenarnya bisa sedikit transparan dengan mengizinkan audit keamanan pihak ketiga. Namun, Microsoft menolak untuk melakukannya.
Yang membuatnya lebih buruk adalah Microsoft memiliki kebiasaan lambat dalam memperbaiki bug. Contoh bagusnya adalah pengumuman terbaru(jendela baru) dari perusahaan bahwa mereka akan menggunakan teknik canggih untuk mengatasi berbagai isu, yang baru disampaikan beberapa bulan atau bahkan bertahun-tahun setelah serangan yang merusak sistem pengguna. Bahkan ketika perusahaan merespons dengan relatif cepat — relatif bagi Microsoft, tentunya — tidak ada jaminan bahwa perbaikan tersebut tidak akan lebih buruk daripada bug itu sendiri(jendela baru).
Apa yang sebaiknya digunakan sebagai ganti pengelola kata sandi Edge?
Oleh karena itu, masuk akal jika ada kekhawatiran tentang keamanan, sebaiknya mencari alternatif lain. Untungnya, tindakan yang perlu dilakukan hanyalah menonaktifkan pengelola kata sandi Microsoft Edge dan menginstal pengelola kata sandi baru yang lebih baik sebagai gantinya.
Proton Pass dikembangkan sebagai pengelola kata sandi alternatif untuk Microsoft Edge yang dapat diinstal hanya dengan beberapa klik. Sebagai pengelola kata sandi berbasis cloud, data dan kunci disimpan dengan enkripsi end-to-end di server yang aman, artinya tidak ada siapa pun, bahkan Proton, yang dapat melihat kata sandi. Faktanya, data atau kunci sama sekali tidak dapat dilihat.
Karena kodenya bersifat open source, pemeriksaan dapat dilakukan kapan saja sesuai keinginan(jendela baru). Informasi terbaru mengenai berbagai isu dan perbaikan juga akan selalu diperbarui.
Alasan lain untuk menggunakan Proton Pass
Selain keamanan, ada banyak alasan lain untuk menggunakan Proton Pass, sebagian besar berkaitan dengan kemudahan penggunaan. Pertama, Proton Pass memiliki antarmuka yang lebih kaya daripada pengelola kata sandi Microsoft Edge, yang memudahkan penataan dan pengelolaan kata sandi sesuai keinginan. Aplikasi ini juga jauh lebih serbaguna, karena dapat menyimpan rincian kartu kredit, catatan aman, dan juga kata sandi.
Proton Pass juga memiliki paket gratis, artinya beralih dari pengelola kata sandi Microsoft Edge dapat dilakukan tanpa biaya sepeser pun. Paket gratis ini memungkinkan penyimpanan kata sandi sebanyak yang diinginkan, ditambah dengan penawaran alias hide-my-email, yaitu alamat email khusus yang dapat digunakan untuk menyembunyikan identitas saat membuat akun daring.
Selain itu, Proton Pass adalah bagian dari rangkaian alat privasi yang mengutamakan privasi. Hal ini dimulai dari model bisnis yang dijalankan. Alih-alih meraup keuntungan dari data pengguna, Proton sepenuhnya didukung oleh komunitas melalui langganan. Didirikan oleh para ilmuwan yang bertemu di CERN, misinya adalah menciptakan internet yang lebih baik dengan privasi sebagai bawaan. Jika tertarik untuk bergabung dan membantu mewujudkan tujuan ini, silakan daftar akun Proton Pass gratis hari ini.
