JAWA BARAT — Dashlane membuka beta publik fitur Vault Enforcement yang memaksa karyawan login lewat vault perusahaan pada domain tertentu, bukan sekadar mengandalkan imbauan onboarding. Fitur ini menyasar celah adopsi yang selama ini membuat investasi password manager perusahaan berakhir sia-sia setelah beberapa bulan. Perusahaan di paket Omnix Enterprise yang memakai Chrome atau Edge bisa mencobanya lebih dulu.
Selama ini, tim IT bisa menggelar password manager, mengirim email onboarding, dan mencatat pemakaian yang lumayan di bulan pertama. Masalahnya muncul enam bulan kemudian, ketika karyawan kembali mengetik kata sandi manual ke formulir karena tidak ada yang benar-benar mewajibkan mereka memakai vault.
Masalah Celah Adopsi yang Tak Kunjung Tertutup
Dashlane menyebut kondisi tersebut sebagai adoption gap. Penggelaran tools keamanan tidak otomatis diikuti kepatuhan pengguna, terutama ketika alur kerja manual terasa lebih cepat dan tidak ada konsekuensi langsung.
Vault Enforcement menjawabnya lewat kebijakan yang dipasang di browser extension. Admin IT dapat menentukan domain tertentu yang mewajibkan karyawan login melalui Dashlane sebelum bisa mengakses formulir masuk.
Mekanismenya bertahap. Pada hari pertama, karyawan yang membuka formulir login di domain yang diwajibkan akan melihat webcard peringatan. Mulai hari berikutnya, formulir tersebut diblokir sampai karyawan masuk ke vault.
Admin bisa menempelkan logo perusahaan dan kontak help desk pada kartu peringatan itu. Cara ini praktis untuk menampung keluhan karyawan sekaligus mengarahkan mereka ke kanal bantuan yang tepat.
37 Persen Aplikasi Korporat Masih Tanpa SSO
Data Dashlane menunjukkan 37 persen aplikasi korporat tidak dikelola lewat single sign-on. Artinya, lebih dari sepertiga permukaan aplikasi perusahaan masih bergantung pada kombinasi nama pengguna dan kata sandi tanpa lapisan keamanan tambahan di depannya.
Telemetri Dashlane mencatat sejumlah aplikasi bisnis yang paling sering menerima isian kata sandi otomatis alih-alih login lewat identity provider. Daftarnya mencakup Salesforce, DocuSign, Adobe, Zoom, GitHub, Dropbox, Box, dan Atlassian.
Sebagian kasus berasal dari praktik SSO tax, ketika vendor mengenakan biaya lebih mahal untuk metode login tersebut. Sebagian lain merupakan kata sandi lama yang masih berfungsi di aplikasi yang sebenarnya sudah terintegrasi SSO bertahun-tahun lalu.
Passkey Bagus, Tapi Masih Membingungkan
Passkey menawarkan solusi anti-phishing yang belum tertandingi, dan implementasinya di ekosistem Apple tergolong paling sederhana. Namun pertanyaan mendasar soal passkey masih sulit dijawab pengguna awam.
Pertanyaan seperti di mana passkey disimpan dan apa yang terjadi jika ponsel hilang masih menjadi kendala nyata. Minta karyawan non-teknis menjelaskan apakah passkey mereka tersimpan di iCloud Keychain, di password manager, atau di perangkat itu sendiri, dan jawabannya sering kali tidak jelas.
Kebingungan itu berbiaya. Pengguna yang tidak memahami cara kerja sebuah alat keamanan cenderung mencari jalan pintas, dan kontrol keamanan yang dilewati pada dasarnya bukan kontrol sama sekali.
Harga dan Ketersediaan
Vault Enforcement kini tersedia dalam beta terbuka bagi perusahaan yang berlangganan paket Dashlane Omnix Enterprise. Syaratnya, perusahaan memakai browser Chrome atau Edge, memasang extension lewat kebijakan, dan mengaktifkan SSO.
Dashlane belum mengumumkan harga terpisah untuk fitur ini, sehingga biaya mengikuti langganan Omnix Enterprise yang sudah berjalan. Perusahaan yang berminat perlu menghubungi tim penjualan Dashlane untuk detail paket dan kuota pengguna.
Posisi di Pasar Password Manager Korporat
Langkah Dashlane mendekati masalah dari sisi penegakan aturan, bukan edukasi pengguna. Pendekatan ini berbeda dari kebanyakan password manager yang mengandalkan kemudahan pemakaian sebagai daya tarik utama.
Fitur serupa belum banyak diadopsi pesaing seperti 1Password atau Bitwarden dalam bentuk pemblokiran formulir login di level domain. Jika terbukti efektif, besar kemungkinan pemain lain mengikuti model yang sama.
Bagi tim IT yang sudah lelah mengejar tingkat adopsi password manager, Vault Enforcement menawarkan jalan pintas yang masuk akal. Bagi karyawan, fitur ini berarti satu langkah tambahan sebelum bisa masuk ke aplikasi kerja, dengan imbalan keamanan kredensial yang lebih terjaga.
