Bagaimana cara melewati urusan kata sandi saat meminta AI membantu mengerjakan sesuatu?
Saya pernah melihat tiga cara, dengan tingkat risiko yang sangat berbeda:
一、Tempelkan kata sandi langsung ke percakapan—paling praktis, sekaligus paling buruk. Kata sandi itu akan masuk ke konteks, log, dan mungkin juga data pelatihan, dan Anda tidak bisa menariknya kembali.
二、Minta Agent membaca pengelola kata sandi Anda—kedengarannya profesional, tetapi Agent akan menerima kata sandi dalam bentuk teks biasa. Anda tidak tahu ke mana konteks itu akan pergi setelahnya.
三、Agent hanya mengajukan permintaan. Anda mengonfirmasi lewat antarmuka pengelola kata sandi itu sendiri, lalu kata sandi langsung diisikan ke halaman. Sepanjang proses, Agent hanya melihat “diizinkan / tidak diizinkan”, bukan kata sandinya.
Hanya cara ketiga yang aman untuk digunakan dalam jangka panjang. Patokannya sederhana: **apakah kata sandi dalam bentuk teks biasa melewati konteks AI dalam solusi ini?** Jika ya, berarti tidak aman, tidak peduli berapa lapis perantara yang digunakan.
Ada satu aturan yang lebih mendasar: sebisa mungkin, jangan biarkan Agent mengerjakan hal-hal yang membutuhkan kata sandi. Cukup biarkan Agent mengantar Anda sampai ke tahap itu. Waktu yang dihemat tidak sepadan dengan risiko mengorbankan akun Anda.⚠️
Saya pernah melihat tiga cara, dengan tingkat risiko yang sangat berbeda:
一、Tempelkan kata sandi langsung ke percakapan—paling praktis, sekaligus paling buruk. Kata sandi itu akan masuk ke konteks, log, dan mungkin juga data pelatihan, dan Anda tidak bisa menariknya kembali.
二、Minta Agent membaca pengelola kata sandi Anda—kedengarannya profesional, tetapi Agent akan menerima kata sandi dalam bentuk teks biasa. Anda tidak tahu ke mana konteks itu akan pergi setelahnya.
三、Agent hanya mengajukan permintaan. Anda mengonfirmasi lewat antarmuka pengelola kata sandi itu sendiri, lalu kata sandi langsung diisikan ke halaman. Sepanjang proses, Agent hanya melihat “diizinkan / tidak diizinkan”, bukan kata sandinya.
Hanya cara ketiga yang aman untuk digunakan dalam jangka panjang. Patokannya sederhana: **apakah kata sandi dalam bentuk teks biasa melewati konteks AI dalam solusi ini?** Jika ya, berarti tidak aman, tidak peduli berapa lapis perantara yang digunakan.
Ada satu aturan yang lebih mendasar: sebisa mungkin, jangan biarkan Agent mengerjakan hal-hal yang membutuhkan kata sandi. Cukup biarkan Agent mengantar Anda sampai ke tahap itu. Waktu yang dihemat tidak sepadan dengan risiko mengorbankan akun Anda.⚠️