Catatan: Kami sedang dalam proses meluncurkan fitur ini secara bertahap, sehingga mungkin perlu beberapa saat sebelum Anda melihatnya di saluran dan build Anda masing-masing.
Setiap tahun, ratusan juta nama pengguna dan kata sandi diekspos secara online ketika situs web atau aplikasi menjadi target kebocoran data.
Nama pengguna dan kata sandi yang bocor sering berakhir untuk dijual di pasar gelap online, biasanya disebut sebagai Web Gelap. Peretas menggunakan skrip otomatis untuk mencoba berbagai kombinasi nama pengguna dan kata sandi yang dicuri untuk membajak akun orang lain. Jika salah satu akun Anda dilanggar, Anda dapat menjadi korban transaksi penipuan, pencurian identitas, transfer dana ilegal, atau aktivitas ilegal lainnya.
Meskipun orang-orang secara teratur berhati-hati untuk menggunakan kembali kombinasi nama pengguna dan kata sandi yang sama untuk lebih dari satu akun online, ini adalah praktik umum, yang membuat mereka rentan di beberapa situs bahkan jika salah satu kata sandi mereka bocor.
Monitor Kata Sandi membantu melindungi akun online Anda di Microsoft Edge dengan memberi tahu Anda saat salah satu kata sandi Anda telah disusupi, sehingga Anda dapat memperbaruinya. Mengubah kata sandi dengan segera adalah cara terbaik untuk mencegah akun Anda dibajak.
Cara kerja Monitor Kata Sandi
Saat Anda mengaktifkan Monitor Kata Sandi untuk pertama kalinya, Microsoft Edge memeriksa kata sandi yang telah Anda simpan di browser terhadap database besar kata sandi bocor yang diketahui yang disimpan di awan. Jika salah satu pasangan nama-kata sandi pengguna Anda cocok dengan yang ada di database, pasangan tersebut akan muncul di halaman Monitor Kata Sandi di Pengaturan Microsoft Edge. Kata sandi apa pun yang tercantum tidak lagi aman untuk digunakan dan Anda harus segera mengubahnya.
Catatan: Semua nama-kata sandi pengguna Anda akan dipindai secara otomatis pada kali pertama kapabilitas ini diaktifkan. Setelah itu, setiap kombinasi username-password akan diperiksa setiap kali digunakan (artinya disimpan atau diisi otomatis). Untuk memindai kembali semua kata sandi Anda, klik tombol Pindai sekarang di halaman Monitor Kata Sandi.
Selain detail yang tersedia di halaman Monitor Kata Sandi, Anda mungkin juga melihat satu atau beberapa pemberitahuan di bawah ini yang menginformasikan bahwa Anda memiliki kata sandi tidak aman yang perlu diperbarui:
-
Pemberitahuan ringkasan Saat Anda mengaktifkan Monitor Kata Sandi untuk pertama kalinya, semua kata sandi yang disimpan akan dipindai untuk melihat apakah salah satu kata sandi telah disusupi. Jika salah satu kata sandi Anda cocok dengan kata sandi yang ada dalam daftar kata sandi yang bocor, pemberitahuan akan muncul:
Pemberitahuan ini hanya muncul sekali setiap kali kata sandi baru ditemukan tidak aman. Ketika melihat pemberitahuan, Anda memiliki dua opsi—Anda bisa memilih Tampilkan detail untuk melihat detail selengkapnya atau Anda bisa memilih Tidak sekarang untuk menghilangkan pemberitahuan ini. -
Pengaturan dan pemberitahuan menu lainnya Jika Anda menutup pemberitahuan ringkasan, lencana kecil akan terus terlihat di menu Pengaturan dan lainnya .
Jika Anda memilih Pengaturan dan lainnya saat lencana terlihat, Microsoft Edge akan menampilkan peringatan yang memberi tahu Anda jumlah kata sandi yang disusupi. Memilih pemberitahuan ini akan mengarahkan Anda ke halaman pengaturan Monitor Kata Sandi. -
Pemberitahuan situs web Selain pemberitahuan yang disebutkan di atas, Anda mungkin juga melihat pemberitahuan saat Anda mengunjungi situs web yang memiliki kata sandi tersimpan yang dikenal tidak aman.
Pemberitahuan tidak akan muncul untuk kata sandi yang disertakan dalam daftar Abaikan. Untuk berhenti melihat pemberitahuan, cukup pindahkan entri kata sandi tersebut ke daftar Abaikan di halaman pengaturan Monitor Kata Sandi. -
Pindai Sekarang Selain pemindaian otomatis saat fitur diaktifkan, kini Anda juga dapat memeriksa keamanan kata sandi kapan saja dengan menggunakan Pindai sekarang. Anda akan menemukan opsi ini di halaman pengaturan Monitor Kata Sandi.
Untuk memeriksa kata sandi Anda kapan saja, pilih Pindai sekarang. Pemindaian selesai dalam hitungan detik dan Anda dapat mempelajari tentang kata sandi mana yang tidak aman dan perlu segera diperbarui agar tetap terlindungi.
Keamanan & privasi
Keamanan dan privasi data Anda adalah inti dari desain Monitor Kata Sandi. Kami telah membuat tujuan ini sebagai prioritas utama dan tanpa kompromi.
Ketika Monitor Kata Sandi memeriksa kredensial Anda terhadap database kredensial bocor yang diketahui, enkripsi canggih membantu melindungi informasi Anda agar tidak diungkapkan kepada siapa pun. Hanya Anda yang mengetahui kata sandi mana yang disimpan yang dibobol—bahkan Microsoft tidak mengetahui hal ini.
Untuk mengaktifkan monitor kata sandi
-
Pastikan Anda masuk ke Microsoft Edge menggunakan akun Microsoft atau akun kerja atau sekolah Anda.
-
Masuk ke Pengaturan dan Pengaturan > lainnya > Profil > Kata Sandi.
-
Aktifkan Tampilkan pemberitahuan saat kata sandi ditemukan dalam kebocoran online. Anda mungkin perlu memperluas Pengaturan lainnya untuk melihat opsi.
Kata sandi yang tidak aman akan ditampilkan di halaman pengaturan Monitor Kata Sandi.
Pengaktifan otomatis
Jika Anda masuk dan menyinkronkan kata sandi, Monitor Kata Sandi akan diaktifkan secara otomatis untuk browser Anda. Anda juga akan melihat pesan yang menginformasikannya. Anda dapat masuk ke Pengaturan dan profil > lainnya > Kata Sandi dan menonaktifkan Monitor Kata Sandi kapan saja.
Anda mungkin juga melihat pesan lain yang menanyakan apakah Anda ingin mengaktifkan Monitor Kata Sandi. Pilih Ya untuk mengaktifkan fitur, yang kemudian akan memeriksa apakah salah satu kata sandi Anda telah bocor. Jika Anda ingin memutuskan nanti, Anda selalu bisa masuk ke Pengaturan dan lebih banyak > Kata Sandi dan menonaktifkan Monitor Kata Sandi kapan saja.
Merespons pemberitahuan
Jika Anda mempelajari bahwa kata sandi tidak lagi aman, Anda bisa memilih cara merespons.
-
Buka Pengaturan dan Pengaturan > lainnya > Profil > Kata Sandi > Monitor Kata Sandi.
-
Anda akan menemukan semua kata sandi yang tidak aman tercantum di sini. Kata sandi apa pun yang tercantum di sini ditemukan cocok dengan kata sandi yang ada dalam database kata sandi yang disusupi dan tidak lagi aman digunakan—Anda harus segera memperbaruinya.
-
Untuk setiap kata sandi akun yang tercantum di halaman, lakukan salah satu hal berikut ini:
-
Untuk mengubah kata sandi, pilih Ubah. Anda akan dibawa ke situs web masing-masing tempat Anda harus memperbarui kata sandi Anda.
-
Jika entri dalam daftar kata sandi yang disusupi tidak lagi relevan bagi Anda, pilih Abaikan. Monitor Kata Sandi menambahkan kata sandi ke daftar pemberitahuan yang diabaikan.
Jika Anda telah mengabaikan pemberitahuan, Anda bisa memulihkannya dari daftar Pemberitahuan yang Diabaikan dengan memilih Pulihkan.
-
Kami juga telah mengambil langkah-langkah untuk membuat tugas memperbarui kata sandi menjadi sedikit lebih mudah. Monitor Kata Sandi kini mengintegrasikan standar web URL yang terkenal. Ini berarti bahwa untuk situs web tertentu (seperti Github, Twitter, dan Wordpress), memilih tombol Ubah akan membawa Anda langsung ke halaman masing-masing mengubah kata sandi situs web tersebut.
Fitur ini menghemat waktu Anda jika tidak perlu menavigasi ke tempat Anda dapat mengubah kata sandi untuk situs web tersebut.
Tips: Tidak ada indikasi khusus untuk situs web yang mendukung standar web URL; tombol Ubah terlihat sama terlepas dari itu.
FAQ
Saya melihat kata sandi lama atau lemah yang dikenal tercantum sebagai tidak aman; Aku sudah tahu ini.
Tidak peduli seberapa kuat atau baru, kombinasi nama pengguna dan kata sandi apa pun yang cocok dengan yang ada dalam daftar akan ditandai sebagai disusupi. Untuk alasan ini, alamat IP lokal atau kata sandi untuk router atau situs web lokal juga dapat disertakan.
Ini adalah tempat tombol Abaikan berguna; ini dimaksudkan untuk membantu dengan cepat menghilangkan kata sandi yang disusupi yang tidak lagi relevan bagi Anda.
Apakah kata sandi disimpan di Microsoft Edge aman?
Kebocoran data situs web dan aplikasi pihak ketiga menyebabkan data pengguna (termasuk, namun tidak terbatas pada, nama pengguna dan kata sandi) menjadi publik. Kata sandi ini tidak sama dengan kata sandi Anda yang disimpan di Microsoft Edge.
Microsoft Edge hanya memeriksa kata sandi yang disimpan di browser terhadap daftar kredensial yang diketahui dan memperingatkan Anda jika akun Anda berisiko.
Menandai beberapa kata sandi yang disimpan dalam daftar sebagaimana disusupi sama sekali tidak menyiratkan bahwa kata sandi yang disimpan di Microsoft Edge diekspos dengan cara apa pun. Ini hanya indikasi bahwa kata sandi ini sekarang berada di domain publik sebagai akibat dari kebocoran data pihak ketiga dan tidak lagi aman untuk digunakan.
Kata sandi yang disimpan di browser kini lebih aman karena Monitor Kata Sandi memperingatkan Anda tentang kata sandi yang tidak aman sehingga Anda dapat mengubahnya.
Mengapa kata sandi bocor? Apakah Microsoft Edge tidak melindunginya?
Pemberitahuan kata sandi yang bocor diperlihatkan ketika satu atau beberapa kata sandi cocok dengan yang ditemukan dalam daftar kredensial yang dicuri.
Seperti mencantumkan permukaan di internet dari waktu ke waktu. Mereka diterbitkan karena aplikasi atau situs web dilanggar di suatu tempat di web. Penting untuk diperhatikan bahwa kebocoran ini tidak ada hubungannya secara khusus dengan Microsoft Edge atau aplikasi Microsoft lainnya. Kata sandi Anda tidak bocor dari Microsoft Edge; daftar kredensial berasal dari beberapa aplikasi atau situs web lain.
Selain itu, momen saat Anda diperlihatkan pemberitahuan ini biasanya tidak sama dengan instans ketika kredensial pertama kali bocor secara online. Kebocoran sebenarnya bisa terjadi kapan saja, dari hanya beberapa hari sebelumnya hingga beberapa tahun yang lalu. Terlepas dari itu, itu masih berarti bahwa kata sandi yang diperingatkan akan disusupi dan tidak lagi aman untuk digunakan.
Bagaimana saya bisa mempercayai Anda dengan kata sandi saya jika Anda terus mengirimi saya pemberitahuan bahwa mereka bocor?
Microsoft Edge tidak bertanggung jawab untuk membocorkan kredensial Anda secara online; ini disusupi ketika aplikasi atau situs web lain dilanggar. Monitor Kata Sandi di Microsoft Edge memindai kata sandi yang disimpan terhadap database kredensial bocor yang diketahui dan memberi tahu Anda saat kata sandi telah disusupi.
Semua kata sandi Anda dipindai secara otomatis saat pertama kali Anda mengaktifkan fitur ini. Setelah itu, kata sandi apa pun yang Anda gunakan, simpan, atau perbarui akan dipindai secara otomatis. Tentu saja, Anda dapat menjalankan pemindaian sendiri kapan saja untuk semua kata sandi yang disimpan dengan masuk ke edge://settings/passwords.
Apakah saya melakukan sesuatu yang salah yang menyebabkan hal ini?
Tidak—bagi sebagian besar pengguna, mereka tidak melakukan tindakan tertentu yang menyebabkan kata sandi mereka muncul dalam kebocoran online. Aktor jahat mencuri informasi dari aplikasi dan situs web, bukan dari perangkat pengguna.
Apakah kata sandi yang dihasilkan browser lebih rentan terhadap kebocoran?
Kata sandi yang dihasilkan browser tidak lebih rentan untuk disusupi. Jika ada, fakta bahwa Anda telah memilih sekumpulan karakter yang benar-benar acak sebagai kata sandi Anda (sebaliknya, katakanlah, menggunakan kembali kata sandi yang sudah ada) membuatnya relatif lebih aman daripada kata sandi lain yang bisa Anda gunakan.
Kapan kata sandi saya bocor?
Kebocoran kata sandi yang diperingatkan bisa terjadi kapan saja—dari beberapa hari hingga beberapa tahun yang lalu! Setiap kali kebocoran terjadi, setelah kata sandi dipublikasikan, kata sandi tidak lagi aman untuk digunakan.
Bagaimana cara mengetahui apakah akan mengambil tindakan atau tidak? Tambahkan beberapa konteks dan bagikan detail tentang kebocoran data ini.
Kata sandi apa pun yang disimpan yang ditandai sebagai disusupi kini merupakan informasi publik dan tidak boleh digunakan. Harap pertimbangkan untuk mengubah kata sandi ini, terutama jika Anda menggunakannya untuk akun sensitif seperti email atau bank Anda. Karena Microsoft hanya menyimpan daftar kata sandi yang bocor, kami tidak dapat berbagi waktu dan sumber kebocoran ini. Namun, informasi ini tidak sepenting garis bawah—bahwa pasangan kata sandi ini tidak lagi aman untuk digunakan dan harus diubah sesegera mungkin.
Bisakah Anda berbagi log dengan saya untuk menjelaskan bagaimana hal ini telah terjadi meskipun menggunakan VPN dan perangkat lunak antivirus?
Kata sandi Anda yang diekspos dalam daftar online tidak terkait dengan keamanan perangkat Anda saat ini. Menggunakan antivirus atau perangkat lunak keamanan lainnya (seperti VPN) tidak memiliki bantalan pada kata sandi Anda yang disusupi, karena kata sandi tidak dicuri secara langsung dari perangkat atau browser Anda, melainkan dari server aplikasi atau situs web lain.
Seberapa khawatir saya harus menerima laporan yang mengatakan 12 kata sandi bocor, tetapi tidak mengatakan kapan—jadi saya tidak tahu mana yang dan tindakan apa yang perlu saya lakukan?
Kata sandi apa pun yang ditandai sebagai tidak aman harus diubah sesegera mungkin, terutama untuk situs web yang Anda gunakan yang berisi informasi pribadi sensitif yang ingin Anda lindungi, seperti email atau rekening bank Anda.
Saya terus mendapatkan pesan tentang kebocoran, bahkan setelah menghapus akun atau tentang akun yang tidak saya pedulikan.
Frekuensi pemberitahuan telah diperbarui, bersama dengan menambahkan lebih banyak opsi untuk menonaktifkan pemberitahuan yang tidak ingin Anda lihat lagi, memberi Anda lebih banyak kontrol. Kini Anda dapat menonaktifkan pemberitahuan di situs web atau memilih Abaikan untuk kata sandi yang tidak lagi relevan bagi Anda.
Bagaimana jika saya tidak melakukan apa pun tentang kata sandi yang disusupi?
Peretas menggunakan skrip otomatis untuk mencoba berbagai kombinasi nama pengguna dan kata sandi yang dicuri untuk membajak akun orang lain. Jika salah satu akun Anda diambil alih, Anda dapat menjadi korban transaksi penipuan, pencurian identitas, transfer uang yang tidak sah, atau aktivitas ilegal lainnya.
Tidak memperbarui kata sandi yang bocor akan membongkar risiko di atas. Sebaiknya ubah kata sandi yang disusupi sesegera mungkin.
Saya khawatir tentang isi otomatis memasukkan kredensial di situs web pengelabuan.
Anda dapat memilih untuk menggunakan kapabilitas 'kata sandi utama' agar memerlukan autentikasi sebelum isi otomatis. Dengan cara ini, isi otomatis hanya akan berfungsi saat Anda mengotorisasinya. Untuk menemukan detail selengkapnya, buka Privasi tambahan untuk kata sandi yang disimpan.
Mengapa diaktifkan untuk saya? Aku tidak ingin menggunakannya.
Untuk beberapa pengguna, kapabilitas ini diaktifkan secara otomatis (Anda dapat menemukan detail selengkapnya tentang Monitor Kata Sandi yang diaktifkan secara otomatis). Secara umum, Monitor Kata Sandi adalah kapabilitas yang harus diaktifkan semua pengguna, karena membantu mencegah penyerang mengakses info pribadi Anda. Namun, jika Anda ingin menonaktifkannya, mudah untuk melakukannya dengan masuk ke edge://settings/passwords.
