Chrome Android Mulai Uji Biometrik Sebelum Isi Password Otomatis

Fitur autofill password di Google Chrome memang sangat praktis. Cukup mengetuk akun yang tersimpan, username dan password bisa langsung masuk tanpa harus mengetik ulang.

Tapi ada satu sisi yang sering terlupakan: kenyamanan autofill juga berarti kredensial bisa terisi dengan sangat cepat ketika Chrome digunakan dalam kondisi perangkat sudah terbuka.

Google tampaknya ingin menambahkan lapisan keamanan ekstra untuk situasi tersebut. Chrome untuk Android kini kembali menguji kemampuan untuk meminta autentikasi biometrik sebelum password tersimpan diisi secara otomatis.

Chrome Kembali Menguji Verifikasi Biometrik

Fitur ini sebenarnya bukan ide baru. Google sudah beberapa kali menguji mekanisme autentikasi sebelum password autofill, tetapi sebelumnya fitur serupa sempat ditarik sebelum masuk ke versi stabil.

Kini fitur tersebut kembali terlihat di Chrome Canary melalui flag bernama Biometric reauth for password filling. Jika aktif dan tersedia pada perangkat, Chrome dapat meminta pengguna melakukan verifikasi terlebih dahulu sebelum memasukkan password yang tersimpan.

Dengan begitu, alurnya menjadi sedikit berbeda.

1. Pilih akun dengan password yang tersimpan.
2. Chrome meminta verifikasi identitas.
3. Pengguna melakukan autentikasi menggunakan sidik jari, wajah, atau metode kunci layar yang tersedia.
4. Setelah berhasil, Chrome baru mengisi password.

Android Authority menemukan bahwa perilaku tersebut sudah dapat bekerja pada sebagian pengguna Canary, tetapi belum konsisten di semua perangkat. Pada pengujian menggunakan Pixel 8, misalnya, flag tersebut belum memunculkan permintaan biometrik. Ini menunjukkan bahwa fitur masih berada dalam tahap pengembangan atau pengujian terbatas.

Kenapa Password Autofill Perlu Dilindungi?

Autofill pada dasarnya dibuat untuk menghilangkan pekerjaan berulang. Setelah password disimpan, pengguna tidak perlu mengingat atau mengetiknya setiap kali login.

Masalahnya muncul ketika smartphone yang sudah dalam keadaan terbuka berpindah ke tangan orang lain.

Jika kredensial dapat langsung diisi tanpa verifikasi tambahan, seseorang yang memiliki akses ke perangkat berpotensi lebih mudah masuk ke akun yang password-nya sudah tersimpan.

Permintaan biometrik sebelum autofill membuat proses tersebut tidak lagi hanya bergantung pada status perangkat yang sedang terbuka. Ada satu pemeriksaan tambahan untuk memastikan bahwa orang yang meminta password memang pemilik perangkat.

Konsepnya mirip dengan ketika sistem meminta sidik jari atau face unlock sebelum membuka informasi yang dianggap sensitif.

Bukan Sekadar Membuat Login Lebih Ribet

Sekilas, tambahan satu kali autentikasi mungkin terdengar seperti langkah yang merepotkan. Namun untuk password, kompromi kecil pada kenyamanan bisa masuk akal jika dibandingkan dengan nilai informasi yang dilindungi.

Bayangkan kamu sedang login ke email, media sosial, layanan cloud, akun kerja, atau bahkan dashboard yang menyimpan data penting. Password yang tersimpan bukan sekadar kumpulan karakter. Password tersebut adalah jalan masuk menuju akun.

Google sendiri sudah menyediakan mekanisme re-authentication untuk informasi sensitif di Chrome. Pada Android, pengguna dapat mengaktifkan opsi Verify it's you when filling sensitive info, dengan verifikasi menggunakan biometrik atau kunci layar perangkat jika biometrik tidak tersedia.

Fitur Ini Belum Berarti Sudah Tersedia untuk Semua Orang

Ini bagian yang penting.

Kemunculan flag di Chrome Canary tidak sama dengan peluncuran fitur secara resmi ke seluruh pengguna Chrome Android.

Chrome Canary memang digunakan untuk menguji fitur yang masih dalam pengembangan. Karena itu, sebuah flag dapat muncul, berubah, tidak bekerja pada perangkat tertentu, atau bahkan kembali dihapus sebelum mencapai versi stabil.

Jadi, kalau kamu belum menemukan opsi tersebut di Chrome Android yang digunakan sehari-hari, itu bukan berarti perangkat mengalami masalah.

Justru sebaliknya, kondisi tersebut masih sesuai dengan status fitur yang sedang diuji.

Cara Melihat Pengujiannya di Chrome Canary

Bagi pengguna yang memang ingin mencoba fitur eksperimental, Android Authority melaporkan bahwa flag tersebut dapat ditemukan melalui halaman chrome://flags pada versi Canary tertentu.

Cari:

Biometric reauth for password filling

Jika flag tersedia, pengguna dapat mengubahnya menjadi Enabled kemudian melakukan relaunch Chrome.

Namun jangan menganggap pengaturan tersebut pasti langsung bekerja. Ketersediaan fitur masih dapat berbeda berdasarkan versi Canary, perangkat, dan konfigurasi pengujian.

Chrome Bisa Jadi Lebih Aman Tanpa Mengorbankan Autofill

Menurut saya, arah pengembangan ini cukup masuk akal dari sisi desain keamanan.

Autofill tidak perlu dihilangkan hanya karena password merupakan informasi sensitif. Yang dibutuhkan justru adalah lapisan verifikasi ketika kredensial akan benar-benar digunakan.

Dengan pendekatan tersebut, pengguna tetap mendapatkan kenyamanan autofill, tetapi password tidak langsung keluar hanya karena perangkat sedang dalam keadaan terbuka.

Ini juga sejalan dengan kebiasaan keamanan modern yang semakin mengandalkan biometrik sebagai pengaman tambahan. Google sebelumnya juga telah mengembangkan fitur autofill dan password manager agar informasi sensitif dapat diakses dengan mekanisme verifikasi tambahan.

Kalau kamu sedang memperkuat keamanan akun Google, kamu juga bisa membaca panduan cara mengamankan akun Google dari pembajakan di 2026. Sementara itu, bagi yang menggunakan lebih dari satu password manager, ada juga pembahasan tentang cara Android membuat perpindahan password manager menjadi lebih mudah.

Langkah Kecil, Dampak Keamanan yang Lumayan Besar

Password autofill memang dirancang agar kita tidak perlu memikirkan password setiap kali login. Tetapi semakin praktis sebuah sistem, semakin penting juga memastikan akses otomatis tersebut tidak terlalu mudah digunakan oleh orang lain.

Jika akhirnya dirilis ke versi stabil, verifikasi biometrik sebelum autofill password bisa menjadi salah satu perubahan kecil yang terasa manfaatnya dalam penggunaan Chrome sehari-hari.

Untuk sekarang, anggap saja fitur ini masih dalam tahap pematangan. Google sedang menguji apakah tambahan autentikasi tersebut bisa memberikan keamanan lebih tanpa membuat proses login terasa menyebalkan.

Dan kalau Google berhasil menemukan titik tengahnya, mengetuk fingerprint sebelum password muncul mungkin justru menjadi kebiasaan keamanan yang terasa natural.