Pengelola kata sandi dan kripto: apa yang disimpan, dan apa yang tidak boleh

Pengelola kata sandi adalah salah satu alat keamanan terbaik yang bisa digunakan kebanyakan orang. Alat ini membuat kata sandi yang kuat dan unik, mengisinya hanya di situs yang benar, dan mengakhiri kebiasaan memakai ulang kata sandi — kebiasaan di balik sebagian besar kasus pengambilalihan akun.

Jadi wajar untuk bertanya: apakah rahasia kripto Anda juga sebaiknya disimpan di sana? Sebagian, ya. Satu kategori hampir tidak pernah. Berikut cara menarik garisnya.

Keunggulan pengelola kata sandi

• Kata sandi unik dan kuat untuk setiap bursa, email, dan layanan, sehingga satu kebocoran tidak membuka yang lain.
• Tahan terhadap phishing. Pengelola yang baik hanya mengisi kata sandi di domain persis tempat kata sandi itu disimpan. Jika ia tidak menawarkan pengisian, Anda mungkin sedang berada di situs tiruan — tanda peringatan gratis.
• Catatan aman dan berbagi untuk hal-hal seperti kode pemulihan akun, dengan enkripsi yang tidak perlu Anda bangun sendiri.

Untuk semua hal yang melindungi sebuah akun — login bursa, email, kata sandi yang membuka aplikasi dompet Anda — pengelola kata sandi biasanya adalah tempat yang tepat.

Garisnya: akun versus kunci

Ada perbedaan mendasar antara kedua jenis rahasia ini:

• Kata sandi akun melindungi akses ke sebuah layanan. Jika bocor, layanan tersebut memiliki pertahanan lain — autentikasi dua faktor, konfirmasi penarikan, peringatan perangkat baru — dan Anda dapat mengatur ulangnya.
• Frasa pemulihan atau kunci privat adalah uangnya. Siapa pun yang memilikinya mengendalikan dana, dari mana saja, tanpa layanan perantara, tanpa faktor kedua, dan tanpa pengaturan ulang.

Pengelola kata sandi mengumpulkan banyak rahasia di balik satu kata sandi utama, biasanya disinkronkan melalui cloud dan dibuka di perangkat sehari-hari. Untuk kata sandi akun, itu kompromi yang masuk akal. Untuk frasa pemulihan, hal itu menjadikan rahasia paling berharga Anda sekadar satu entri lagi dalam brankas yang daring, berada di komputer serbaguna Anda, dan hanya berjarak satu kebocoran kata sandi utama dari keterpaparan.

Apa yang disimpan — dan apa yang tidak

Wajar disimpan di pengelola kata sandi:

• Kata sandi bursa dan email.
• Kode cadangan dua faktor untuk akun-akun tersebut (idealnya di brankas terpisah dari kata sandinya sendiri).
• Kata sandi yang membuka aplikasi dompet Anda di sebuah perangkat.
• Catatan tentang pengaturan Anda: dompet apa saja yang Anda gunakan, di mana cadangan Anda disimpan — tanpa rahasianya sendiri.

Jangan simpan di sana:

• Frasa pemulihan (kata-kata seed).
• Kunci privat dan kunci privat yang diperluas.
• Foto atau pindaian cadangan frasa pemulihan.

Frasa pemulihan harus disimpan secara luring, di atas kertas atau logam, di tempat yang aman secara fisik. Praktik terbaik frasa seed membahas pilihannya.

Membuat pengelola kata sandi itu sendiri kuat

Jika pengelola menyimpan kata sandi bursa dan email Anda, ia layak mendapat perlindungan serius:

• Kata sandi utama yang panjang dan unik yang tidak Anda gunakan di tempat lain.
• Autentikasi dua faktor yang kuat pada akun pengelola — aplikasi autentikator atau kunci keamanan, bukan SMS. 2FA seluler yang benar menjelaskan perbedaannya.
• Perbarui terus perangkat yang membukanya, dan waspadai ekstensi peramban yang tidak Anda perlukan.
• Siapkan rencana akses darurat — banyak pengelola mendukung kontak tepercaya — agar akun Anda tidak ikut hilang bersama Anda.

Cara kerjanya dengan SSP

SSP memiliki dua jenis rahasia, dan keduanya pas dengan pembagian ini:

• Kata sandi yang membuka SSP Wallet dan SSP Key di perangkat Anda. Kata sandi ini melindungi kunci terenkripsi yang disimpan secara lokal di setiap perangkat. Menyimpan kata sandi SSP Wallet di pengelola kata sandi adalah pilihan yang masuk akal bagi banyak orang.
• Dua frasa pemulihan — satu untuk SSP Wallet, satu untuk SSP Key. Keduanya adalah kunci brankas Anda. Simpan secara luring, dan terpisah satu sama lain.

Poin kedua lebih penting pada SSP dibanding dompet satu kunci. Dana Anda membutuhkan kedua kunci. Jika kedua frasa pemulihan berada di pengelola kata sandi yang sama, siapa pun yang berhasil masuk ke pengelola itu mendapatkan kedua kunci sekaligus, dan desain 2-of-2 tidak lagi melindungi Anda. Jika disimpan terpisah dan luring, kebobolan pada komputer atau pengelola kata sandi Anda tetap membuat penyerang kekurangan satu kunci.

Jika pengelola kata sandi Anda dibobol

1. Ganti kata sandi utama dan periksa sesi serta perangkat akun tersebut.
2. Ganti dulu kata sandi akun-akun Anda yang paling berharga — email dan bursa.
3. Jika frasa pemulihan pernah disimpan di sana, anggap dompet itu telah dibobol: buat dompet baru dan pindahkan dananya.
4. Periksa bursa Anda untuk alamat penarikan, kunci API, atau pengaturan baru yang tidak Anda buat.

Ringkasan jujur

Gunakan pengelola kata sandi — alat ini membuat hampir setiap akun lebih aman. Simpan kata sandi Anda di sana, termasuk yang membuka aplikasi dompet Anda. Jauhkan frasa pemulihan darinya, simpan secara luring dan, untuk multisig seperti SSP, terpisah satu sama lain.

Aturannya sederhana: jika sebuah rahasia bisa diatur ulang, pengelola adalah rumah yang baik baginya. Jika rahasia itu adalah uangnya, ia tidak pantas berada di tempat mana pun yang daring. Untuk sisa pengaturan Anda, daftar periksa keamanan operasional kripto adalah langkah berikutnya yang baik.