Awal tahun ini, keyakinan saya goyah ketika saya mulai menerima kode autentikasi dua faktor acak dari Ubisoft, PlayStation, dan Electronic Arts.

Saya menganggapnya sebagai upaya phishing sampai seseorang mengubah alamat email di akun EA saya.

Saya menyadari betapa dekatnya saya kehilangan satu dekade progres game, simpanan cloud, pembelian digital, dan metode pembayaran yang tertaut.

48 jam berikutnya menjadi latihan pemulihan yang tidak ingin saya ulangi.

Saya keluar dengan perspektif berbeda.

Meskipun pengelola kata sandi lebih aman daripada menggunakan ulang kata sandi atau mengandalkan ingatan, mereka mengharuskan saya mempercayai perusahaan lain dengan salah satu bagian paling sensitif dari kehidupan digital saya.

Mereka masih bisa dibobol. Itu sudah terjadi pada LastPass pada 2022 ketika penyerang membawa pergi brankas terenkripsi milik jutaan pengguna.

Mereka menggunakan mesin pengembang yang dikompromikan, yang memberi mereka akses ke lingkungan penyimpanan cloud tempat brankas terenkripsi dicadangkan.

Meskipun enkripsi berfungsi, brankas berada di tangan orang lain. Anda terekspos pada upaya cracking offline jika memiliki kata sandi utama yang lemah.

Saya Tetap Percaya pada Pengelola Kata Sandi, Tapi Tidak untuk Semuanya

Saya telah menggunakan Google Password Manager selama bertahun-tahun, tapi saya semakin tidak nyaman dengan pendekatan Google yang lebih luas terhadap pengumpulan data.

Pada 2025, Google ketahuan memperluas data yang dikumpulkan melalui Privacy Sandbox Chrome.

Meskipun teman-teman yang sadar keamanan menjamin pengelola kata sandi, saya tetap tidak yakin. Jadi, saya membagikan kata sandi paling kritis saya di 1Password, jurnal fisik, dan hard drive.

Saya beralih ke 1Password karena model dual-key-nya. Ini mengenkripsi brankas saya dengan kata sandi utama dan kunci rahasia yang tidak pernah meninggalkan perangkat saya.