Tentang kata sandi: apa yang salah browser (kecuali Safari) [Opinion]

Ya, browser memang sandi salah kelola. Karena ini adalah artikel opini dan karena itu diindikasikan bahkan di headline, saya akan mengatakan sangat buruk. Fatal. Dan ini adalah sesuatu yang secara pribadi tidak saya hargai hingga peluncuran Firefox 79, sekarang di saluran tersebut Malam dari Mozilla. Versi yang akan dirilis pada bulan Agustus akan hadir dengan fungsi baru: kemungkinan mengekspor semua kredensial kami ke file CSV. Dalam kasus Linux, saat ini ia bahkan tidak meminta kata sandi untuk itu.

Meskipun saya sudah mulai berbicara tentang Firefox, ini adalah sesuatu yang luar biasa juga terjadi di chrome, termasuk kemungkinan mengekspor sandi kami ke file CSV yang telah tersedia sejak lama di proposal Google, yang merupakan dua browser yang paling banyak digunakan di dunia dan juga kasus di banyak browser lain yang mengelola sandi. Apa masalah dari sudut pandang saya? Sebenarnya, dua: kemudahan melakukan sesuatu dan tidak adanya peringatan bahwa, jika kita tidak menambahkan kata sandi utama, semua kata sandi kita akan diintai dalam hitungan detik. Ada solusinya? Ya, dan dari sudut pandang saya, ada hal yang sangat sederhana yang kami pelajari dari Apple.

Apple mengajari kami bagaimana browser harus mengelola kata sandi

Perbandingan itu penuh kebencian, terutama pada blog seperti ini di mana diharapkan hanya Linux yang akan dibahas, tetapi terkadang perlu membahas sedikit lebih banyak. Dengan penjelasan itu, mari kita bicara sedikit tentang perusahaan apel. Apple tidak pernah menemukan roda apa pun, begitulah adanya. Satu-satunya hal yang dilakukan oleh perusahaan yang dijalankan oleh Tim Cook adalah mengambil ide-ide yang dimiliki orang lain, terkadang memperbaikinya, dan kemudian menjualnya seperti orang lain. Sesuatu yang telah mereka tingkatkan adalah pengelolaan kata sandi, dan sekarang saya menjelaskan alasannya.

Meskipun komputer yang paling sering saya gunakan selalu menggunakan Linux, saya juga memiliki iMac lama dan laptop Windows. Saya memiliki iMac tanpa kata sandi selama bertahun-tahun, sampai Apple merilis Rantai Kunci iCloud dan memberi tahu saya bahwa jika saya ingin menggunakan fitur itu, saya harus memasukkan kata sandi perangkat. Saya memakainya. Sekarang, jika saya ingin melihat beberapa kata sandi saya di Safari, saya harus memasukkan kata sandi pengguna saya (dari sistem operasi). Jika saya tidak memakainya, saya tidak akan melihat APA PUN. Baik saya maupun orang lain tidak dapat mengakses kredensial saya. Ini adalah hal yang benar, tanpa keraguan. Tidak ada kata sandi utama di browser dan sistem operasi bertanggung jawab untuk memberi tahu saya bahwa jika saya ingin memiliki kata sandi di dalamnya, saya harus menyetel kata sandi untuk login.

Bagaimana Firefox dan Chrome salah menangani kata sandi

Meskipun saya tidak pernah mempertimbangkannya, dan seperti yang saya jelaskan di atas, saya melakukannya dengan peluncuran Firefox 79 dan fungsi barunya, baik Firefox maupun Chrome tidak menanyakan apa pun saat saya ingin melihat sandi saya. Browser berasumsi, asumsi yang salah, bahwa pengguna yang telah mengakses browser adalah pemilik komputer atau seseorang yang terdaftar di dalamnya. Karena itu, di Firefox kita bisa masuk about: login, akses Terkunci dan melihat semua pengguna kami, kata sandinya disembunyikan. Tapi, apa gunanya mereka disembunyikan jika kita dapat menyalinnya ke clipboard? Sedikit. Dan masalahnya tidak berbeda di Chrome: kami membuka Preferensi / Pelengkapan Otomatis dan itu dia. Jika kita mengetuk ikon mata, itu akan ditampilkan. Apa yang salah?

Hal ini membuat kita memikirkan kasus apa pun di mana kita menyerahkan komputer kita kepada teman atau kerabat. Entahlah, jadi kalian bisa lihat video anak kucing di YouTube saat kita mandi, misalnya untuk makan malam yang sudah kita atur hari itu. Kami tidak tahu bahwa teman ini bukan teman baik atau karena alasan apa pun ingin mendapatkan kata sandi Facebook kami. Yang harus Anda lakukan adalah pergi ke bagian kata sandi, lihat nama pengguna kami, salin kata sandi dan tempelkan ke dalam dokumen teks. Teman itu sudah memiliki akses ke Facebook kami. Itu mudah.

Ini tidak akan terjadi di Firefox 79 untuk Windows, yang akan menanyakan kata sandi kepada kami (dari pengguna sesi) untuk mengekspor kata sandi ke file CSV atau menyalinnya dari Lockwise, tetapi di Firefox 77 saat ini memungkinkan kami untuk menyalinnya tanpa memasukkan apa pun. Firefox 79 untuk Linux terus mengizinkan siapa pun untuk menelusuri file sandi kami seperti Pedro di rumah, meskipun penggunanya bukan Pedro yang terkenal itu.

Kemungkinan solusi yang harus mereka terapkan sekarang

Dalam pertanyaan yang saya buat ke Firefox melalui Twitter tentang versi Linux, saya diberitahu bahwa saya harus melakukannya atur kata sandi utama untuk menghindari masalah itu. Bagaimana dengan ini? Itu sudah saya ketahui, tetapi yang lain tidak. Solusinya bukanlah menebak apa yang mungkin terjadi; solusinya harus ditawarkan kepada kami oleh perusahaan. Jika memungkinkan, saya tidak akan mengizinkan akses ke Lockwise tanpa memasukkan kata sandi pengguna (dari sistem) dan saya akan lupa kata sandi utama. Jika hal di atas tidak memungkinkan, dan di Windows, browser harus memberi tahu kami tentang hal ini seperti yang dilakukan Apple dengan pesan seperti "Anda memasukkan kata sandi utama atau Anda tidak akan dapat menggunakan gantungan kunci". Apa yang saya anggap bukan pilihan adalah apa yang ada saat ini: jika kita tidak memperhitungkannya dan yang lain melakukannya, kita akan terekspos.

Jadi sekarang kamu tahu. Segalanya dapat meningkat, dan setidaknya versi Firefox dari Windows akan, tetapi hari ini, semua browser, setidaknya di Linux, salah mengatur kata sandi. Karena mereka tidak memperingatkan apa yang bisa terjadi jika kita tidak mengkonfigurasi kata sandi utama, saya melakukannya di artikel ini, kita tidak harus lupa bahwa itu adalah opini.