Kata Sandi Kuat: Cara Memilih dan Memeriksa

Pilih kata sandi yang panjang dan unik, bukan berdasarkan nama, tanggal lahir, atau pola yang dikenal. Buat dengan generator pengelola kata sandi atau susun frasa dari kata-kata yang dipilih secara acak. Untuk perlindungan tambahan, aktifkan autentikasi dua faktor jika layanan mendukungnya.

Langkah perlindungan lain dijelaskan dalam artikel dasar-dasar keamanan internet.

Bagaimana kata sandi dibobol

Penyerang dapat mengakses akun dengan berbagai cara:

• Menebak kata sandi dengan daftar kombinasi dan pola umum. Mengganti huruf dengan angka yang mirip tidak mencegah cara ini.
• Mencoba pasangan nama pengguna–kata sandi dari kebocoran layanan lain. Penggunaan ulang kata sandi memungkinkan pasangan yang sama dicoba di situs lain.
• Menggunakan informasi publik, seperti nama dan tanggal lahir, yang menjadi dasar kata sandi. Lihat dari mana penipu mendapatkan data Anda.
• Menebak kata sandi melalui hash yang dicuri, yaitu hasil transformasi kata sandi. Kecepatan pemeriksaan ini bergantung pada algoritma penyimpanan, pengaturannya, dan perangkat keras penyerang.

Menebak melalui formulir login dan memeriksa hash yang dicuri merupakan situasi berbeda. Dalam situasi pertama, situs dapat membatasi jumlah percobaan; dalam situasi kedua, pemeriksaan dilakukan di luar formulir login situs.

Hal yang membuat kata sandi kuat

Saat memilih kata sandi, periksa:

• Panjang: Gunakan kata sandi panjang dalam batas yang diizinkan layanan.
• Keunikan: Jangan gunakan ulang untuk akun lain. Lihat risiko satu akun untuk semua layanan.
• Cara pembuatan: Gunakan generator acak, bukan nama, tanggal, atau kombinasi yang dikenal.
• Kebocoran yang diketahui: Ganti jika kata sandi terekspos atau pengelola melaporkan bahwa kata sandi telah dibobol.

Standar NIST SP 800-63B-4 mewajibkan layanan pemeriksa menetapkan minimal 15 karakter untuk kata sandi sebagai satu-satunya faktor. Dalam autentikasi multifaktor (MFA), minimal 8 karakter diperbolehkan. Ini merupakan persyaratan bagi sistem autentikasi dalam cakupan dokumen, bukan jaminan bahwa setiap kata sandi sepanjang itu kuat.

Cara pengelola kata sandi membantu melindungi akun

Pengelola kata sandi membantu membuat dan menyimpan kata sandi terpisah untuk setiap akun. Dukungan untuk generator, sinkronisasi, metode login, dan pemulihan bergantung pada produk yang dipilih.

Sebelum menyiapkan, buka petunjuk resminya. Periksa cara penyimpanan dilindungi, metode login yang tersedia, dan cara memulihkan akses. Jika menggunakan kata sandi utama, buat frasa panjang yang terpisah mengikuti langkah di bawah.

Pengelola tidak melindungi dari semua ancaman: malware pada perangkat dapat menangkap ketikan atau mengakses data.

Seperti apa kata sandi utama yang kuat

Untuk kata sandi utama, EFF menyarankan frasa dengan minimal enam kata yang dipilih secara acak. Gunakan hanya untuk penyimpanan ini. Jika Anda menyimpan salinan di kertas, simpan di tempat aman yang terpisah dari perangkat tempat penyimpanan berada.

Salah satu cara adalah memilih kata dari daftar kata panjang EFF:

1. Buka daftar kata panjang EFF.
2. Lempar lima dadu bersisi enam. Catat hasilnya dalam urutan yang Anda pilih.
3. Temukan kata di sebelah angka lima digit yang dihasilkan pada daftar.
4. Ulangi prosedur lima kali lagi. Pertahankan urutan enam kata yang diperoleh.
5. Periksa apakah pengelola menerima panjang tersebut, spasi, dan pemisah lain yang dipilih. Simpan frasa sebagai kata sandi utama mengikuti petunjuk pengelola.

Kata dipilih secara acak. Kutipan atau kalimat bermakna yang Anda buat sendiri tidak setara dengan metode ini.

Cara memeriksa kata sandi tersimpan di Chrome

1. Buka Chrome di komputer.
2. Buka menu tiga titik → Sandi dan isi otomatis → Pengelola Sandi Google.
3. Di sebelah kiri, pilih Pemeriksaan.
4. Tinjau laporan tentang kata sandi yang terekspos dan lemah. Buka situs terkait dan ganti kata sandi yang ditunjukkan dalam pengaturan akun.
5. Simpan kata sandi baru di pengelola. Jika kata sandi lama digunakan di situs lain, ganti juga di sana.

Pemeriksaan ini mencakup kata sandi yang tersimpan dalam pengelola yang dipilih. Tidak adanya peringatan tidak menjamin akun terlindungi dari semua cara pembobolan. Untuk pengelola lain, gunakan petunjuk resminya.

Kata sandi yang tidak layak dianggap kuat

Jangan membuat kata sandi dari kombinasi yang dapat diprediksi:

• Urutan tombol atau kata umum dengan angka: “Qwerty2024!”, “Admin123!”, “Password!”.
• Nama, kota asal, atau tahun lahir: “NamaAnak2009!”, “KotaAsal1990”.
• Nama layanan dengan tahun atau simbol: “MyBank123!”, “Gmail!2023”.

Penambahan angka atau simbol tidak membuat pola yang dikenal menjadi acak. Jika kata sandi digunakan ulang, terekspos, atau berdasarkan pola tersebut, ganti dengan kata sandi yang dibuat secara terpisah. Panjang saja tidak cukup untuk menilai waktu penebakan; metode serangan dan batasan layanan juga berpengaruh.

Cara mengganti kata sandi lemah dan yang digunakan ulang

1. Siapkan pengelola yang dipilih mengikuti petunjuk pengembang. Jika menggunakan kata sandi utama, buat dengan langkah di atas.
2. Mulai dari email, layanan perbankan, Akun Apple, Akun Google, dan sistem kerja. Periksa kata sandi yang digunakan ulang atau dilaporkan bocor.
3. Buka pengaturan keamanan akun terkait dan temukan opsi penggantian kata sandi. Buat kata sandi acak yang terpisah dalam pengelola, dengan panjang dan karakter yang diterima layanan.
4. Simpan perubahan di situs itu sendiri. Perbarui entri dalam pengelola dan periksa apakah kata sandi baru dapat digunakan untuk login.
5. Jika layanan mendukung autentikasi dua faktor, siapkan mengikuti petunjuknya. Saat memilih antara SMS, aplikasi kode, dan kunci keamanan hardware, pertimbangkan metode yang tersedia dan batasannya.
6. Ulangi pemeriksaan untuk akun lain. Ganti kata sandi yang lemah, digunakan ulang, dan terekspos.

Menurut NIST, penggantian kata sandi berkala tidak diwajibkan tanpa tanda bahwa kata sandi telah dibobol. Jika kebocoran kata sandi dikonfirmasi, ganti kata sandi tersebut. Untuk batasan faktor kedua, lihat mengapa kode SMS rentan terhadap serangan.

Cara mengaktifkan faktor kedua di Akun Google

1. Buka Akun Google Anda.
2. Pilih Keamanan & login.
3. Di bagian Cara Anda login ke Google, pilih Aktifkan Verifikasi 2 Langkah.
4. Ikuti petunjuk di layar. Jika kode cadangan tersedia, simpan di tempat aman.

Untuk akun kerja atau sekolah, tanyakan ketersediaan fitur kepada administrator. Google memperingatkan bahwa SMS dan panggilan berisi kode dapat rentan terhadap serangan berbasis nomor telepon. Kunci sandi dan kunci keamanan hardware membantu melindungi Akun Google dari phishing.

Hal yang perlu diperiksa untuk melindungi akun

Periksa bahwa setiap akun penting memiliki kata sandi panjang tersendiri. Ganti kata sandi yang digunakan ulang dan terekspos. Siapkan faktor kedua yang tersedia dan simpan metode pemulihan.

Gunakan kata sandi utama yang terpisah untuk penyimpanan pengelola jika diperlukan. Kata sandi panjang tidak menggantikan perlindungan perangkat dan kehati-hatian saat memasukkan data di situs. Langkah lain dijelaskan dalam artikel melindungi komputer di rumah.

FAQ

Kata sandi apa yang paling kuat?

Buat kata sandi panjang yang terpisah untuk setiap akun menggunakan generator acak. Untuk kata sandi utama, Anda dapat menggunakan frasa dari kata yang dipilih secara acak mengikuti petunjuk di atas. Contoh yang dipublikasikan tidak cocok digunakan sebagai kata sandi pribadi.

Apakah Qwerty123 cocok sebagai kata sandi?

Itu merupakan urutan tombol yang dapat diprediksi dengan tambahan angka. Jangan gunakan sebagai dasar kata sandi. Buat kombinasi atau frasa acak yang terpisah mengikuti langkah di atas.

Bagaimana cara memilih kata sandi kuat untuk Akun Apple?

Menurut persyaratan Apple, kata sandi harus berisi minimal delapan karakter, huruf kecil dan besar, serta setidaknya satu angka. Ini merupakan persyaratan minimum layanan. Buat kata sandi unik yang lebih panjang dan memenuhi persyaratan tersebut; jangan gunakan ulang untuk akun lain.