Google Password Manager Aman Dipakai? Cek Perlindungan Akun dan Perangkat
Google Password Manager menawarkan menyimpan sandi saat kamu login di Chrome atau Android. Praktis, tetapi wajar kalau muncul pertanyaan: kalau semua sandi berada di satu tempat, apa tidak berbahaya ketika Akun Google atau HP diambil orang?
Jawaban pendeknya: layanan ini punya enkripsi dan pemeriksaan sandi bocor, tetapi keamanannya tetap bergantung pada Akun Google serta perangkatmu. Tidak ada pengelola sandi yang membuat akun kebal. Kunci layar lemah, perangkat dipinjam tanpa pengawasan, atau kode pemulihan jatuh ke orang lain tetap membuka risiko.
Apa yang dilindungi Google Password Manager
Google menjelaskan bahwa Pengelola Sandi dapat membuat dan menyimpan sandi unik, mengisi sandi otomatis, memberi tahu jika sandi ditemukan dalam kebocoran, serta melindungi info login dengan keamanan bawaan dan enkripsi.
Kamu dapat membukanya melalui passwords.google.com, menu Password Manager di Chrome, atau pengaturan Google di Android. Akses untuk melihat sandi biasanya meminta verifikasi lagi, misalnya PIN layar, sidik jari, password komputer, atau login Akun Google.
Ini mengurangi kebiasaan memakai satu sandi untuk banyak akun. Sandi unik penting karena satu kebocoran tidak langsung membuka email, toko online, Instagram, dan layanan lain sekaligus. Panduan mana yang bukan password kuat memberi contoh pola yang mudah ditebak tanpa menampilkan sandi asli.
Risiko terbesar biasanya ada di akun utama
Karena sandi tersimpan terhubung ke Akun Google, akun itu menjadi pintu utama. Jika orang lain mendapatkan password Google, lolos verifikasi tambahan, dan menguasai perangkat tepercaya, risikonya besar.
Perkuat akun utama dengan langkah ini:
- Buka myaccount.google.com/security.
- Cek perangkat yang sedang login dan keluarkan perangkat yang tidak dikenal.
- Aktifkan Verifikasi 2 Langkah.
- Tambahkan email serta nomor pemulihan yang masih kamu kuasai.
- Simpan kode cadangan di tempat terpisah, bukan sebagai screenshot di galeri yang tersinkron ke akun sama.
Aplikasi autentikator atau kunci keamanan fisik memberi lapisan yang lebih kuat daripada SMS untuk akun penting. Namun, SMS tetap lebih baik daripada tidak memakai verifikasi tambahan sama sekali.
Kunci layar perangkat tidak boleh asal mudah
HP atau laptop yang terbuka dapat memberi jalan ke sesi Chrome yang sudah login. Gunakan PIN yang tidak mudah ditebak. Hindari 123456, tanggal lahir, atau pola layar sederhana. Sidik jari nyaman, tetapi tetap membutuhkan PIN cadangan yang kuat.
Atur layar agar terkunci otomatis setelah waktu singkat. Jangan menyimpan sidik jari teman atau anggota keluarga pada HP yang berisi akun pribadi. Kalau laptop dipakai bersama, buat akun Windows terpisah untuk setiap orang dan kunci sesi dengan Windows + L saat ditinggal.
Di warnet, komputer kantor bersama, atau laptop pinjaman, jangan mengaktifkan sinkronisasi sandi. Gunakan mode tamu dan logout setelah selesai. Mode incognito tidak otomatis membuat komputer yang tidak tepercaya menjadi aman dari perekam tombol atau pengelola perangkat.
Jalankan Password Checkup
Buka Google Password Manager, lalu cari Password Checkup atau Pemeriksaan Sandi. Fitur ini menandai sandi yang diketahui bocor, dipakai ulang, atau terlalu lemah.
Ubah sandi bocor dari situs resminya, bukan dari tautan email yang mengaku sebagai peringatan. Prioritaskan email utama, perbankan, media sosial, toko online, dan akun yang menyimpan kartu pembayaran. Buat sandi baru yang unik untuk tiap layanan.
Jangan hanya menambahkan satu angka di belakang sandi lama. Jika contoh2025 bocor, menggantinya menjadi contoh2026 mudah ditebak. Gunakan pembuat sandi di pengelola sandi atau passphrase panjang yang tidak berkaitan dengan data pribadi. Artikel cara membuat password kuat yang tetap mudah diingat membantu jika kamu memilih mengingat beberapa sandi penting sendiri.
Enkripsi di perangkat dan sinkronisasi
Google menyediakan pilihan enkripsi untuk sandi yang disimpan. Pada beberapa akun dan perangkat, kamu dapat memakai enkripsi di perangkat atau membuat PIN Pengelola Sandi Google. Nama serta ketersediaan fiturnya bisa berubah menurut versi Chrome, Android, dan kondisi akun.
Baca peringatan pemulihan sebelum mengaktifkannya. Lapisan enkripsi tambahan dapat membuat pemulihan lebih sulit jika PIN, perangkat, dan opsi pemulihan hilang. Jangan mengaktifkan setelan hanya karena terdengar lebih aman tanpa menyimpan metode pemulihan.
Periksa juga apakah sinkronisasi aktif di perangkat yang memang milikmu. Keluarkan HP lama yang sudah dijual atau laptop yang tidak lagi dipakai melalui halaman keamanan Akun Google.
Waspadai isi otomatis di halaman palsu
Pengelola sandi biasanya mencocokkan alamat situs sebelum menawarkan kredensial. Ini membantu melawan phishing, tetapi kamu tetap perlu membaca domain. Situs accounts.google.com berbeda dari alamat panjang yang hanya menyisipkan kata "google".
Jangan paksa menyalin sandi dari Password Manager ke halaman yang tidak dikenali. Jika isi otomatis tidak muncul, berhenti dan cek alamat. Buka layanan melalui bookmark, aplikasi resmi, atau ketik alamatnya sendiri.
Kode OTP, kode cadangan, dan PIN transaksi sebaiknya tidak ditempel ke situs setelah diminta lewat chat atau telepon. Pihak resmi tidak meminta kode verifikasi yang baru masuk ke HP.
Bolehkah dipakai untuk akun bank?
Banyak aplikasi bank memakai PIN, biometrik, dan pengikatan perangkat, bukan hanya sandi web. Ikuti aturan aplikasi bank. Jangan menyimpan PIN ATM, PIN transaksi, CVV kartu, atau kode OTP sebagai catatan sandi.
Jika bank menyediakan login web dengan password, sandi unik dari pengelola sandi lebih baik daripada memakai ulang sandi email. Tetap aktifkan perlindungan yang disediakan bank dan jangan menyetujui notifikasi login yang tidak kamu lakukan.
Untuk akun yang sangat sensitif, sebagian orang memilih pengelola sandi khusus atau kunci keamanan fisik. Itu pilihan tingkat kebutuhan, bukan bukti bahwa Google Password Manager otomatis tidak aman.
Kapan sebaiknya tidak menyimpan sandi
Hindari menyimpan sandi pada:
- komputer umum atau perangkat pinjaman;
- profil Chrome milik orang lain;
- HP yang tidak punya kunci layar;
- perangkat yang tidak lagi menerima pembaruan keamanan;
- akun Google yang metode pemulihannya sudah tidak bisa diakses.
Jika terlanjur login di perangkat asing, ubah sandi Akun Google dari perangkat aman, keluarkan sesi asing, lalu cek aktivitas keamanan. Jangan hanya menghapus riwayat browser pada komputer asing karena sesi atau data lain bisa tetap tersimpan.
Cek lima hal sebelum merasa aman
| Pengecekan | Kondisi yang diharapkan |
|---|---|
| Sandi Akun Google | Unik dan tidak dipakai di situs lain |
| Verifikasi 2 Langkah | Aktif dengan metode cadangan |
| Kunci layar | PIN kuat atau biometrik dengan PIN kuat |
| Perangkat login | Semua dikenali dan masih dimiliki |
| Password Checkup | Tidak ada sandi bocor yang dibiarkan |
Google Password Manager aman dipakai untuk kebanyakan kebutuhan harian jika lima lapisan itu dijaga. Keuntungan terbesarnya adalah memudahkan sandi unik. Kelemahannya, Akun Google dan perangkat utama harus dirawat serius.
Mulai dari Password Checkup dan daftar perangkat login. Dua pemeriksaan itu tidak menghapus sandi, tetapi cepat menunjukkan apakah ada masalah yang perlu dibereskan hari ini.
