Lindungi akun online Anda menggunakan Pemantau Kata Sandi

Setiap tahun, ratusan juta nama pengguna dan kata sandi terekspos secara online ketika situs web atau aplikasi menjadi target kebocoran data. 
 
Nama pengguna dan kata sandi yang bocor sering kali berakhir untuk dijual di pasar gelap online, biasa disebut sebagai Dark Web. Peretas menggunakan skrip otomatis untuk mencoba kombinasi nama pengguna dan kata sandi yang dicuri untuk membajak akun orang. Jika salah satu akun Anda dilanggar, Anda dapat menjadi korban transaksi penipuan, pencurian identitas, transfer dana ilegal, atau aktivitas ilegal lainnya.
 
Meskipun orang secara teratur diperingatkan agar tidak menggunakan kembali kombinasi nama pengguna dan kata sandi yang sama untuk lebih dari satu akun online, ini adalah praktik umum, yang membuat mereka rentan di beberapa situs jika bahkan salah satu kata sandi mereka bocor.

Pemantau Kata Sandi membantu melindungi akun online Anda di Microsoft Edge dengan memberi tahu Anda ketika ada kata sandi yang disimpan telah disusupi, sehingga Anda dapat memperbaruinya. Segera mengubah kata sandi adalah cara terbaik untuk mencegah akun Anda dibajak.

Cara kerja Pemantau Kata Sandi

Saat Anda mengaktifkan Pemantau Kata Sandi untuk pertama kalinya, Microsoft Edge memeriksa kata sandi yang Anda simpan di browser terhadap database besar kata sandi yang diketahui bocor yang disimpan di cloud. Jika salah satu pasangan nama pengguna-kata sandi Anda cocok dengan yang ada dalam database, pasangan tersebut akan muncul di halaman "Pemeriksaan keamanan kata sandi" di Pengaturan Microsoft Edge. Anda dapat mengakses halaman ini dengan membuka Pengaturan > , Kata sandi, dan isi > otomatis Microsoft Password Manager > Pemeriksaan keamanan kata sandi. Kata sandi apa pun yang tercantum di sana tidak lagi aman untuk digunakan, dan Anda harus segera mengubahnya.

Selain detail yang tersedia di halaman Pemantau Kata Sandi, Anda mungkin juga melihat satu atau beberapa pemberitahuan di bawah ini yang memberi tahu bahwa Anda memiliki kata sandi tidak aman yang perlu diperbarui:

• Pemberitahuan ringkasan: Saat Anda mengaktifkan Pemantau Kata Sandi untuk pertama kalinya, semua kata sandi yang Anda simpan akan dipindai untuk melihat apakah ada yang telah disusupi. Jika ada kata sandi yang cocok dengan kata sandi dalam daftar kata sandi yang diketahui bocor, pemberitahuan akan muncul:

  

  Pemberitahuan ini hanya muncul sekali setiap kali kata sandi baru diketahui tidak aman. Ketika melihat pemberitahuan, Anda memiliki dua opsi: Anda dapat memilih Lihat detail untuk melihat detail selengkapnya, atau Anda dapat memilih Tidak sekarang untuk menutup pemberitahuan ini.

• Pengaturan dan lainnya peringatan menu: Jika Anda menutup pemberitahuan ringkasan, lencana kecil akan terus terlihat di menu Pengaturan dan lainnya .
  Jika Anda memilih Pengaturan dan lainnya saat lencana terlihat, Microsoft Edge akan menampilkan peringatan yang memberi tahu Anda jumlah kata sandi yang disusupi. Memilih peringatan ini akan mengarahkan Anda ke halaman pengaturan Pemantau Kata Sandi.

• Pemberitahuan situs web: Selain pemberitahuan yang disebutkan di atas, Anda mungkin juga melihat peringatan saat mengunjungi situs web yang memiliki kata sandi tersimpan yang diketahui tidak aman.
  Pemberitahuan tidak akan muncul untuk kata sandi yang disertakan dalam daftar Abaikan. Untuk berhenti melihat peringatan, cukup pindahkan entri kata sandi tersebut ke daftar Abaikan di halaman pengaturan Pemantau Kata Sandi.

• Pindai sekarang: Selain pemindaian otomatis saat fitur diaktifkan, kini Anda juga dapat memeriksa keamanan kata sandi kapan saja menggunakan Pindai sekarang. Anda akan menemukan opsi ini di halaman pengaturan Pemantau Kata Sandi.
  Untuk memeriksa kata sandi kapan saja, pilih Pindai sekarang. Pemindaian selesai dalam hitungan detik dan Anda dapat mempelajari tentang kata sandi mana yang tidak aman dan perlu segera diperbarui agar tetap terlindungi.

Keamanan & privasi

Keamanan dan privasi data Anda adalah inti dari desain Pemantau Kata Sandi. Kami telah menjadikan tujuan ini sebagai prioritas utama kami dan tanpa kompromi.  

Saat Pemantau Kata Sandi memeriksa kredensial Anda terhadap database kredensial yang bocor yang diketahui, enkripsi yang kuat membantu melindungi informasi Anda agar tidak diungkapkan kepada siapa pun. Hanya Anda yang tahu kata sandi tersimpan mana yang disusupi—bahkan Microsoft pun tidak mengetahui hal ini.

Untuk mengaktifkan Pemantau Kata Sandi

1. Pastikan Anda masuk ke Microsoft Edge menggunakan akun Microsoft atau akun kerja atau sekolah.
2. Buka Pengaturan dan lainnya> Pengaturan>Kata sandi dan isi> otomatisMicrosoft Password Manager>Pengaturan> lainnyaPindai kata sandi untuk kebocoran.

Setiap kata sandi yang tidak aman akan ditampilkan di halaman pengaturan Pemantau Kata Sandi.

Penyelenggaraan otomatis

Jika Anda masuk dan menyinkronkan kata sandi, Pemantau Kata Sandi akan aktif secara otomatis untuk browser Anda. Anda juga akan melihat pesan yang memberi tahu Anda tentang hal tersebut. Anda juga akan melihat pesan yang memberi tahu Anda tentang hal tersebut. Anda dapat mengikuti petunjuk di atas untuk menonaktifkan Pemantau Kata Sandi kapan saja.
 

Anda mungkin juga melihat pesan lain yang menanyakan apakah Anda ingin mengaktifkan Pemantau Kata Sandi. Pilih Ya untuk mengaktifkan fitur, yang kemudian akan memeriksa apakah ada kata sandi yang bocor.

Menanggapi pemberitahuan

Jika mengetahui bahwa kata sandi tidak lagi aman, Anda dapat memilih cara menanggapinya.

1. Buka Pengaturan dan lainnya>Pengaturan>Kata sandi dan isi> otomatisMicrosoft Password Manager>Pemeriksaan keamanan kata sandi.

   

2. Anda akan menemukan semua kata sandi yang tidak aman tercantum di sini. Setiap kata sandi yang tercantum di sini ditemukan cocok dengan kata sandi dalam database kata sandi yang disusupi dan tidak lagi aman untuk digunakan—Anda harus segera memperbaruinya.

3. Untuk setiap kata sandi akun yang tercantum di halaman, lakukan salah satu hal berikut:

   • Untuk mengubah kata sandi, pilih Edit. Anda akan dibawa ke situs web masing-masing tempat Anda harus memperbarui kata sandi.

   • Jika entri dalam daftar kata sandi yang disusupi tidak lagi relevan bagi Anda, pilih Tutup peringatan. Pemantau Kata Sandi menambahkan kata sandi ke daftar peringatan yang diabaikan.

     Jika mengabaikan peringatan, Anda dapat memulihkannya dari daftar Peringatan yang diabaikan dengan memilih Pulihkan peringatan.

     

Kami juga telah mengambil langkah-langkah untuk mempermudah tugas memperbarui kata sandi. Pemantau Kata Sandi kini mengintegrasikan standar web URL yang terkenal. Artinya, untuk situs web tertentu (seperti Github, WordPress, dll.), memilih tombol Ubah akan membawa Anda langsung ke halaman kata sandi masing-masing dari situs web tersebut. 

Fitur ini menghemat waktu yang seharusnya Anda habiskan untuk menavigasi ke mana Anda dapat mengubah kata sandi untuk situs web tersebut.

Tanya Jawab Umum

Saya melihat kata sandi lama atau lemah yang diketahui tercantum sebagai tidak aman; Saya sudah tahu ini.

Tidak peduli seberapa kuat atau baru, kombinasi nama pengguna dan kata sandi apa pun yang cocok dengan salah satu dalam daftar akan ditandai sebagai disusupi. Untuk alasan ini, alamat IP lokal atau kata sandi untuk perute atau situs web lokal juga dapat disertakan.

Apakah kata sandi yang disimpan di Microsoft Edge aman?

Kebocoran data situs web dan aplikasi pihak ketiga menyebabkan data pengguna (termasuk, tetapi tidak terbatas pada, nama pengguna dan kata sandi) menjadi publik. Kata sandi ini tidak sama dengan kata sandi yang disimpan di Microsoft Edge.

Microsoft Edge hanya memeriksa kata sandi yang disimpan di browser terhadap daftar kredensial yang disusupi dan memperingatkan Anda jika akun Anda berisiko.

Menandai beberapa kata sandi yang disimpan dalam daftar sebagai disusupi sama sekali tidak menyiratkan bahwa kata sandi yang disimpan di Microsoft Edge telah terungkap dengan cara apa pun. Ini hanya indikasi bahwa kata sandi ini sekarang berada dalam domain publik sebagai akibat dari kebocoran data pihak ketiga dan tidak lagi aman untuk digunakan. 

Kata sandi yang disimpan di browser kini lebih aman karena Pemantau Kata Sandi memperingatkan Anda tentang kata sandi yang tidak aman sehingga Anda dapat mengubahnya.

Mengapa kata sandi bocor? Apakah Microsoft Edge tidak melindunginya?

Pemberitahuan kata sandi yang bocor ditampilkan ketika satu atau beberapa kata sandi cocok dengan kata sandi yang ditemukan dalam daftar kredensial yang dicuri.  

Daftar semacam itu muncul di internet dari waktu ke waktu. Mereka dipublikasikan karena aplikasi atau situs web dilanggar di suatu tempat di web. Penting untuk diperhatikan bahwa kebocoran ini tidak ada hubungannya secara khusus dengan Microsoft Edge atau aplikasi Microsoft lainnya. Kata sandi Anda tidak bocor dari Microsoft Edge; Daftar kredensial berasal dari beberapa aplikasi atau situs web lain.  

Selain itu, saat Anda diperlihatkan peringatan ini biasanya tidak sama dengan contoh ketika kredensial pertama kali bocor secara online. Kebocoran yang sebenarnya bisa terjadi kapan saja, dari hanya beberapa hari sebelumnya hingga beberapa tahun yang lalu. Terlepas dari itu, itu masih berarti bahwa kata sandi yang diperingatkan telah disusupi dan tidak lagi aman untuk digunakan.

Bagaimana cara memercayai kata sandi jika Anda terus mengirimi saya peringatan bahwa kata sandi tersebut bocor?

Microsoft Edge tidak bertanggung jawab atas kebocoran kredensial Anda secara online; Ini disusupi ketika aplikasi atau situs web lain dilanggar. Pemantau Kata Sandi di Microsoft Edge memindai kata sandi yang Anda simpan terhadap database kredensial yang diketahui bocor dan memberi tahu Anda ketika kata sandi telah disusupi. 

Semua kata sandi dipindai secara otomatis saat Anda mengaktifkan fitur ini untuk pertama kalinya. Setelah itu, kata sandi apa pun yang Anda gunakan, simpan, atau perbarui dipindai secara otomatis. Tentu saja, Anda dapat menjalankan pemindaian sendiri kapan saja untuk semua kata sandi yang disimpan dengan membuka edge://settings/autofill/passwords/checkup.

Apakah saya melakukan kesalahan yang menyebabkan hal ini?

Tidak—bagi sebagian besar pengguna, mereka tidak melakukan tindakan tertentu yang menyebabkan kata sandi mereka muncul dalam kebocoran online. Pelaku jahat mencuri informasi dari aplikasi dan situs web, bukan dari perangkat pengguna.

Apakah kata sandi yang dihasilkan browser lebih rentan bocor?

Kata sandi yang dibuat browser tidak lebih rentan untuk disusupi. Jika ada, fakta bahwa Anda telah memilih sekumpulan karakter yang benar-benar acak sebagai kata sandi Anda (alih-alih, katakanlah, menggunakan kembali kata sandi yang ada) membuatnya relatif lebih aman daripada kata sandi lain yang dapat Anda gunakan.

Kapan kata sandi saya bocor?

Kebocoran kata sandi yang diperingatkan kepada Anda bisa terjadi kapan saja—dari beberapa hari hingga beberapa tahun yang lalu! Setiap kali kebocoran terjadi, setelah kata sandi dipublikasikan, kata sandi tidak lagi aman untuk digunakan.

Bagaimana cara mengetahui apakah harus mengambil tindakan atau tidak? Tambahkan beberapa konteks dan bagikan detail tentang kebocoran data ini.

Setiap kata sandi tersimpan yang ditandai sebagai disusupi kini merupakan informasi publik dan tidak boleh digunakan. Harap pertimbangkan untuk mengubah kata sandi ini, terutama jika Anda menggunakannya untuk akun sensitif seperti email atau bank Anda. Karena Microsoft hanya menyimpan daftar kata sandi yang bocor, kami tidak dapat membagikan waktu dan sumber kebocoran tersebut. Namun, informasi ini tidak sepenting intinya—bahwa pasangan kata sandi ini tidak lagi aman untuk digunakan dan harus diubah sesegera mungkin.

Bisakah Anda berbagi log dengan saya untuk menjelaskan bagaimana hal ini terjadi meskipun menggunakan VPN dan perangkat lunak antivirus?

Kata sandi Anda yang dipaparkan dalam daftar online tidak terkait dengan keamanan perangkat Anda saat ini. Menggunakan antivirus atau perangkat lunak keamanan lainnya (seperti VPN) tidak ada hubungannya dengan kata sandi Anda yang disusupi, karena kata sandi tidak dicuri langsung dari perangkat atau browser Anda, melainkan dari server aplikasi atau situs web lain.

Seberapa khawatir saya karena menerima laporan yang mengatakan 12 kata sandi bocor, tetapi tidak menyebutkan kapan—jadi saya tidak tahu mana dan tindakan apa yang perlu saya lakukan?

Kata sandi apa pun yang ditandai sebagai tidak aman harus diubah sesegera mungkin, terutama untuk situs web yang Anda gunakan yang berisi informasi pribadi sensitif yang ingin Anda lindungi, seperti email atau rekening bank Anda.

Saya terus mendapatkan pesan tentang kebocoran, bahkan setelah menghapus akun atau tentang akun yang tidak saya pedulikan.

Frekuensi peringatan telah diperbarui, bersama dengan menambahkan lebih banyak opsi untuk menonaktifkan peringatan yang tidak ingin Anda lihat lagi, memberi Anda lebih banyak kontrol. Kini Anda dapat menonaktifkan peringatan dalam situs web.

Bagaimana jika saya tidak melakukan apa pun tentang kata sandi yang disusupi?

Peretas menggunakan skrip otomatis untuk mencoba kombinasi nama pengguna dan kata sandi yang dicuri untuk membajak akun orang. Jika salah satu akun Anda diambil alih, Anda dapat menjadi korban transaksi penipuan, pencurian identitas, transfer uang yang tidak sah, atau aktivitas ilegal lainnya. 

Tidak memperbarui kata sandi yang bocor membuat Anda terpapar pada risiko di atas. Kami menyarankan untuk mengubah kata sandi yang disusupi sesegera mungkin.

Saya khawatir tentang isi otomatis, memasukkan kredensial di situs web pengelabuan.

Anda dapat memilih untuk menggunakan kemampuan 'kata sandi utama' untuk mewajibkan autentikasi sebelum mengisi otomatis. Dengan cara ini, isi otomatis hanya akan berfungsi jika Anda mengotorisasinya. Untuk menemukan detail selengkapnya, buka Privasi tambahan untuk kata sandi yang Anda simpan.

Mengapa diaktifkan untuk saya? Saya tidak ingin menggunakannya.

Untuk beberapa pengguna, kemampuan ini diaktifkan secara otomatis (Anda dapat menemukan detail selengkapnya tentang Pemantau Kata Sandi yang diaktifkan secara otomatis). Secara umum, Pemantau Kata Sandi adalah kemampuan yang seharusnya diaktifkan oleh semua pengguna, karena membantu mencegah penyerang mengakses info pribadi Anda. Namun, jika Anda ingin menonaktifkannya, sangat mudah untuk melakukannya dengan membuka edge://settings/passwords.