Browser menyimpan lebih banyak informasi tentang Anda dari yang mungkin Anda sadari: riwayat penjelajahan, kata sandi tersimpan, cookie pelacakan, data formulir, izin situs, dan daftar extension yang bisa membaca setiap halaman yang Anda buka. Extension sendiri sering meminta akses luas: "membaca dan mengubah semua data di semua situs web." Kombinasi browser yang tidak dikonfigurasi dan extension yang tidak diperiksa menciptakan profil risiko yang besar.
Mengapa browser menjadi target utama
Browser adalah titik di mana semua aktivitas online Anda bertemu. Perbankan, email, belanja, media sosial, pekerjaan: semuanya melewati browser. Penyerang tahu ini dan menargetkan browser melalui beberapa jalur: extension berbahaya, situs yang mengeksploitasi kerentanan browser, iklan jahat (malvertising), dan serangan man-in-the-browser. Extension menarik bagi penyerang karena mereka beroperasi dengan izin tinggi. Extension ad blocker yang populer bisa dijual ke pihak baru yang menyisipkan kode pelacakan tanpa sepengetahuan pengguna. Ini sudah terjadi berkali-kali.
8 langkah mengamankan browser Anda
1. Pilih browser yang memprioritaskan privasi
Tidak semua browser diperlakukan sama soal keamanan dan privasi. Firefox dan Brave memiliki perlindungan pelacakan bawaan yang lebih kuat dibanding Chrome default. Jika Anda memakai Chrome, perketat pengaturannya. Apapun pilihannya, pastikan browser selalu diperbarui ke versi terbaru.
2. Ketatkan pengaturan privasi bawaan
Buka pengaturan browser Anda dan periksa bagian privasi:
- Cookie pihak ketiga: Blokir atau batasi
- Do Not Track: Aktifkan
- Pelacakan lintas situs: Blokir jika tersedia
- JavaScript untuk situs tidak dikenal: Pertimbangkan membatasi
- Notifikasi: Matikan izin notifikasi default Perubahan ini mengurangi jumlah tracker yang bisa mengikuti Anda antar situs.
3. Audit setiap extension yang terpasang
Buka halaman extension browser Anda. Untuk setiap extension yang terpasang, tanyakan:
- Apakah saya masih memakainya?
- Siapa developernya? Apakah bisa dipercaya?
- Izin apa yang diminta? Apakah masuk akal untuk fungsinya?
- Kapan terakhir diperbarui? Hapus extension yang tidak Anda pakai, yang developernya tidak jelas, atau yang meminta izin berlebihan. Extension kalkulator tidak perlu membaca data di semua situs web.
4. Hati-hati sebelum memasang extension baru
Sebelum memasang extension dari toko resmi sekalipun, periksa:
- Jumlah pengguna dan ulasan: Extension dengan banyak pengguna dan ulasan positif lebih aman, tapi bukan jaminan mutlak.
- Developer: Cari tahu apakah developer memiliki reputasi. Extension dari perusahaan besar (seperti Bitwarden, uBlock Origin) umumnya lebih bisa dipercaya.
- Permissions yang diminta: Bandingkan dengan fungsinya. Jika tidak masuk akal, jangan pasang.
- Kebijakan privasi: Baca kebijakan privasi extension. Perhatikan apakah mereka mengumpulkan data dan untuk apa.
5. Pakai extension keamanan yang teruji
Beberapa extension menambah lapisan pertahanan tanpa banyak risiko:
- uBlock Origin: Pemblokir iklan dan tracker yang efisien dan open source
- Bitwarden: Pengelola kata sandi open source
- HTTPS Everywhere: Memaksa koneksi HTTPS (sekarang sudah built-in di kebanyakan browser modern) Pasang hanya yang benar-benar Anda butuhkan. Setiap extension tambahan menambah permukaan serangan.
6. Bersihkan data browser secara berkala
Riwayat penjelajahan, cache, cookie, dan data situs menumpuk seiring waktu. Bersihkan setidaknya sebulan sekali, terutama cookie pihak ketiga dan data situs yang tidak lagi Anda kunjungi. Beberapa browser menawarkan pembersihan otomatis saat ditutup.
7. Gunakan profil browser terpisah
Pisahkan aktivitas sensitif (perbankan, email kerja) dari aktivitas biasa (media sosial, belanja). Buat profil browser terpisah untuk setiap konteks. Jika satu profil terkena serangan, profil lain tetap terisolasi. Firefox Multi-Account Containers atau Chrome Profile bisa dipakai untuk tujuan ini.
8. Periksa izin situs secara berkala
Browser menyimpan izin yang pernah Anda berikan ke situs: lokasi, kamera, mikrofon, notifikasi, clipboard. Buka pengaturan izin situs dan cabut izin yang tidak diperlukan. Banyak situs meminta izin notifikasi yang kemudian dipakai untuk mengirim spam atau peringatan palsu.
Contoh: extension populer yang dijual ke pihak berbahaya
Extension Chrome dengan jutaan pengguna tiba-tiba diperbarui dengan kode baru. Developer asli menjual extension ke perusahaan yang menyisipkan script pelacakan. Pengguna tidak mendapat notifikasi tentang perubahan kepemilikan. Script baru mengumpulkan data penjelajahan dan mengirimkannya ke server perusahaan pembeli. Ribuan pengguna terkena dampaknya sebelum komunitas keamanan menemukan perubahan kode. Ini menunjukkan bahwa extension yang "dipercaya" pun bisa berubah menjadi ancaman jika kepemilikannya berpindah tangan.
Kesalahan umum pengguna browser
- Menyimpan semua kata sandi di browser tanpa perlindungan tambahan. Jika seseorang mendapat akses ke perangkat Anda, mereka bisa mengekspor semua kata sandi. Gunakan password manager terpisah.
- Mengabaikan peringatan sertifikat SSL. Jika browser memperingatkan sertifikat tidak valid, jangan lanjutkan. Ini bisa tanda serangan man-in-the-middle.
- Membiarkan login aktif di semua situs. Keluar dari akun perbankan dan email setelah selesai, terutama di perangkat bersama.
Pertanyaan yang sering diajukan
Apakah browser incognito melindungi privasi?
Mode incognito hanya mencegah browser menyimpan riwayat lokal. ISP, administrator jaringan, dan situs yang dikunjungi tetap bisa melihat aktivitas Anda.
Apakah semua extension di Chrome Web Store aman?
Tidak. Google memeriksa extension, tapi pemeriksaan tidak sempurna. Extension berbahaya bisa lolos, terutama yang baru atau yang kepemilikannya berubah.
Apakah saya perlu browser khusus untuk perbankan?
Memakai profil atau browser terpisah untuk perbankan menambah lapisan isolasi. Jika browser utama Anda terkena malware, sesi perbankan di browser terpisah lebih aman.
Sumber dan bacaan lanjutan
- EFF: Cover Your Tracks
- Mozilla Support: Firefox Enhanced Tracking Protection
- Chrome for Developers: Permission Warnings
Catatan editorial: Artikel ini bersifat edukatif dan tidak merekomendasikan produk spesifik. Evaluasi kebutuhan Anda dan pilih alat yang sesuai dengan tingkat risiko yang Anda hadapi.
