Chrome Android Uji Sidik Jari Sebelum Isi Password, makin Aman?

Ketika fitur tersebut diaktifkan, pengguna kemungkinan harus melakukan autentikasi terlebih dahulu saat memilih kredensial yang tersimpan di Chrome. Proses verifikasi dapat menggunakan sidik jari, face unlock, atau metode biometrik lain yang didukung perangkat. Setelah autentikasi berhasil, Chrome baru dapat melanjutkan proses pengisian username dan password secara otomatis.

Artinya, membuka kunci smartphone saja nantinya mungkin tidak cukup untuk memberikan akses ke seluruh password yang tersimpan di Google Password Manager. Chrome dapat meminta konfirmasi tambahan untuk memastikan bahwa orang yang hendak menggunakan password tersebut memang pemilik perangkat. Mekanisme ini terutama berguna ketika seseorang memperoleh akses ke smartphone yang sebelumnya sudah dalam kondisi tidak terkunci.

Langkah ini dapat memberikan perlindungan tambahan apabila smartphone berada di tangan orang lain dalam kondisi sudah terbuka. Tanpa autentikasi tambahan, seseorang yang berhasil mengakses perangkat yang telah terbuka berpotensi menggunakan fitur autofill untuk melihat atau mengakses akun yang password-nya tersimpan di browser. Verifikasi biometrik dapat menjadi penghalang tambahan sebelum kredensial tersebut digunakan.

Menariknya, Google sebenarnya bukan pertama kali menguji mekanisme keamanan semacam ini di Chrome Android. Fitur yang meminta autentikasi sebelum password diisi otomatis pernah diuji lebih dari setahun lalu, tetapi kemudian dihapus sebelum mencapai versi stabil Chrome. Fitur tersebut akhirnya tidak tersedia secara luas bagi pengguna Chrome Android pada saat itu.

Kini, Google kembali membawa fitur tersebut ke Chrome Canary dan menyediakan flag khusus untuk mengaktifkannya. Kemunculan kembali fitur ini menunjukkan bahwa Google masih mempertimbangkan penerapan verifikasi biometrik sebagai bagian dari sistem autofill password di Chrome Android. Namun, keberadaannya di Chrome Canary belum menjamin fitur tersebut akan hadir dalam versi final.

Google sebelumnya juga sempat mengisyaratkan bahwa perlindungan semacam ini akan hadir di Chrome. Namun, sampai sekarang belum ada kepastian kapan fitur tersebut akan tersedia untuk seluruh pengguna melalui versi stabil. Google masih dapat mengubah mekanisme autentikasi tersebut sebelum memutuskan untuk merilisnya secara luas.

Verifikasi biometrik sebelum autofill pada dasarnya memberikan satu lapisan keamanan tambahan pada password manager. Pengguna tidak hanya mengandalkan sistem penguncian perangkat, tetapi juga harus membuktikan identitasnya ketika hendak menggunakan kredensial yang tersimpan. Cara ini dapat mengurangi risiko password digunakan oleh pihak lain ketika perangkat sudah berada dalam kondisi terbuka.

Perlindungan seperti ini sebenarnya bukan konsep baru. Misalnya, pada perangkat Apple, autentikasi melalui Face ID atau Touch ID sudah dapat digunakan ketika Password AutoFill mengisi username dan password. Mekanisme tersebut menjadi bagian dari sistem pengelolaan password dan autofill pada perangkat Apple.

Jika nantinya Google menerapkan fitur ini di Chrome Android, pencuri yang mendapatkan smartphone dalam kondisi sudah terbuka tidak serta-merta bisa menggunakan seluruh password yang tersimpan di peramban web. Mereka masih harus melewati verifikasi biometrik sebelum Chrome memberikan akses ke kredensial tertentu. Dengan begitu, keamanan password tidak hanya bergantung pada status kunci layar perangkat.

Meski demikian, fitur tersebut masih berada di tahap pengujian melalui Chrome Canary. Google juga belum mengumumkan jadwal kapan “Biometric reauth for password filling” akan tersedia di Chrome versi stabil, sehingga implementasi akhirnya masih dapat berubah atau bahkan kembali ditunda. Untuk saat ini, pengguna Chrome Android masih perlu menunggu keputusan Google sebelum fitur tersebut benar-benar tersedia secara umum.