Microsoft akan secara otomatis membuat pengguna tetap masuk ke akun mereka mulai Februari 2025, menurut dokumen dukungan yang baru saja diperbarui.
Perubahan ini menghilangkan permintaan saat ini yang menanyakan kepada pengguna apakah mereka ingin tetap masuk setelah masuk. Sebaliknya, akun yang diakses melalui browser kini akan tetap masuk tanpa batas waktu kecuali pengguna keluar secara manual atau mengaktifkan penjelajahan pribadi.
Perusahaan menjelaskan secara resmi dokumentasi: “Mulai bulan Februari 2025, Anda akan tetap masuk secara otomatis kecuali Anda keluar atau menggunakan penjelajahan pribadi.”
Meskipun pembaruan bertujuan untuk menyederhanakan akses bagi pengguna, pembaruan ini telah meningkatkan kekhawatiran tentang potensi kerentanan keamanan, khususnya bagi individu yang menggunakan perangkat bersama atau publik.
Terkait: Microsoft akan Menerapkan Dukungan Kunci Sandi di Authenticator pada Januari 2025
Implikasi Keamanan pada Perangkat Publik dan Bersama
Kebijakan baru ini mengalihkan lebih banyak tanggung jawab kepada pengguna, khususnya mereka yang masuk dari komputer bersama atau publik. Sebelumnya, akun akan keluar secara otomatis setelah beberapa saat tidak aktif kecuali pengguna secara eksplisit memilih untuk tetap masuk.
Perlindungan ini kini dihapus, artinya pengguna mana pun yang lupa keluar dapat membiarkan akunnya terbuka.
Microsoft merekomendasikan penjelajahan pribadi sebagai solusi untuk mengakses akun di komputer umum. Penjelajahan pribadi, sebuah fitur yang tersedia di sebagian besar browser web modern, memastikan bahwa kredensial login dan data sesi tidak disimpan setelah browser ditutup.
Terkait: Windows 11 Memperluas Opsi Kunci Sandi dengan Dukungan Pihak Ketiga Baru
Namun, pendekatan ini mengharuskan pengguna untuk mengadopsi kebiasaan baru, yang mungkin tidak intuitif untuk semua orang.
Bagi pengguna yang tidak sengaja tetap login, Microsoft telah menyediakan fitur keluar jarak jauh tersedia di dasbor Opsi Keamanan Lanjutan.
Alat ini memungkinkan pengguna untuk keluar dari semua sesi aktif dari jarak jauh, di seluruh browser, aplikasi, dan perangkat—tidak termasuk konsol Xbox. Namun, Microsoft memperingatkan bahwa proses keluar mungkin memerlukan waktu hingga 24 jam, sehingga berpotensi meninggalkan jendela kerentanan.
Pemberitahuan dan Kesadaran
Microsoft telah mulai memberi tahu pengguna tentang perubahan yang akan datang melalui spanduk dalam aplikasi. Misalnya, Outlook di web kini menampilkan pesan yang menyatakan: “Pengalaman masuk Anda berubah. Anda akan tetap masuk kecuali Anda menggunakan penjelajahan pribadi atau masuk secara eksplisit keluar.”
Meskipun pemberitahuan ini menyoroti aspek-aspek utama dari pembaruan ini, penempatan dan kata-kata yang halus mungkin tidak secara efektif mengingatkan pengguna yang kurang perhatian terhadap risiko tersebut.
Pembaruan ini mencerminkan pergeseran yang lebih luas ke arah memprioritaskan kenyamanan , namun beberapa kritikus berpendapat bahwa Microsoft belum berbuat cukup untuk memastikan bahwa pengguna sepenuhnya memahami implikasi perubahan tersebut. Pakar keamanan telah menekankan pentingnya pendidikan dan komunikasi yang jelas ketika memperkenalkan kebijakan yang dapat berdampak pada keselamatan pengguna.
Perubahan kebijakan ini menyelaraskan Microsoft dengan pesaing seperti Google, yang telah membuat pengguna tetap login secara default. Kedua perusahaan telah merancang proses masuk terus-menerus sebagai fitur yang mudah digunakan, dirancang untuk mengurangi hambatan bagi mereka yang mengakses akun mereka di perangkat pribadi atau tepercaya.
Terkait: Cara Keluar dari Satu Akun Google Tertentu
Namun, pendekatan ini telah memicu kritik di masa lalu, dengan beberapa orang berpendapat bahwa kemudahan sering kali datangnya dengan mengorbankan keamanan.
Keputusan Microsoft juga menyoroti tren yang lebih luas dalam industri teknologi, di mana perusahaan semakin banyak mengalihkan tanggung jawab keamanan kepada pengguna. Dengan menawarkan alat seperti penelusuran pribadi dan keluar jarak jauh sebagai perlindungan opsional, Microsoft memberikan tanggung jawab kepada pengguna untuk melindungi akun mereka secara proaktif.
Strategi ini mungkin menarik bagi pengguna tingkat lanjut, namun dapat membuat individu yang kurang paham teknologi rentan terhadap kesalahan.
Opsi Keamanan yang Ditingkatkan: Kunci Sandi
Untuk membantu mengurangi potensi risiko, Microsoft mendorong pengguna untuk mengaktifkan kunci sandi sebagai metode otentikasi alternatif. Kunci sandi, yang diperkenalkan pada tahun 2024, memungkinkan pengguna masuk tanpa kata sandi tradisional. Sebaliknya, mereka mengandalkan autentikasi biometrik—seperti pengenalan wajah atau pemindaian sidik jari—atau kunci keamanan fisik.
Kunci sandi dirancang agar aman dan mudah digunakan, menghilangkan kerentanan umum yang terkait dengan sandi, seperti phishing dan serangan brute force. Halaman dukungan Microsoft menyediakan panduan langkah demi langkah untuk menyiapkan kunci sandi, menjadikannya opsi yang dapat diakses oleh pengguna yang mencari perlindungan tambahan.
Pengenalan kunci sandi sejalan dengan upaya industri untuk beralih dari kata sandi sama sekali, karena bagian dari dorongan yang lebih luas menuju metode otentikasi modern. Meskipun fitur ini menawarkan perlindungan yang kuat untuk perangkat pribadi, fitur ini mungkin tidak sepenuhnya mengatasi risiko yang terkait dengan komputer umum atau komputer bersama, karena kunci sandi tidak dapat menggantikan kebutuhan untuk keluar secara manual.
Saran Praktis untuk Pengguna
Bagi pengguna yang khawatir dengan kebijakan masuk otomatis yang baru, Microsoft merekomendasikan kombinasi alat dan praktik untuk menjaga keamanan akun. Penjelajahan pribadi adalah cara mudah untuk mencegah kredensial disimpan di perangkat bersama, sementara keluar dari jarak jauh memberikan jaring pengaman bagi mereka yang lupa keluar.
Selain itu, mengaktifkan kunci sandi menambah lapisan tambahan perlindungan, memastikan bahwa akun tetap aman meskipun kredensial login disusupi. Microsoft juga menyarankan pengguna untuk meninjau aktivitas dan pengaturan akun mereka secara berkala melalui dasbor Opsi Keamanan Lanjutan.
Dengan menerapkan langkah-langkah ini, pengguna dapat menavigasi dengan lebih baik antara kenyamanan dan keamanan berdasarkan kebijakan baru.
