Cara Membuat Kata Sandi yang Kuat

2024 Pengarang: Abigail Brown | [email protected]. Terakhir diubah: 2023-12-17 06:51

Kata sandi yang kuat adalah salah satu cara untuk melindungi privasi Anda saat online. Berikut cara membuat kata sandi atau frasa sandi yang kuat yang akan Anda ingat dan tidak dapat ditebak oleh orang lain.

Apa Itu Kata Sandi Kuat?

Kata sandi yang kuat untuk akun online Anda harus:

• Benar-benar acak
• Tidak lebih pendek dari 17 karakter
• Berbeda untuk setiap akun online
• Berubah setiap 90 hari

Ada beberapa praktik kata sandi yang harus Anda hindari:

• Jangan gunakan format "kata + angka" biasa.
• Jangan sertakan informasi pribadi yang tersedia untuk umum, seperti tanggal lahir Anda.
• Jangan gunakan singkatan umum dan substitusi (seperti menggunakan "@" untuk huruf "a").

Apa Itu Frasa Sandi?

Sementara sebagian besar kata sandi adalah kombinasi angka, huruf, dan simbol, frasa sandi terdiri dari kata-kata yang digabungkan secara acak. Misalnya:

StingrayCob altLyingStimulusLiquid
Frasa sandi lebih mudah diingat dan lebih sulit ditebak daripada kata sandi standar. Cobalah untuk menghafal huruf pertama dari setiap kata, atau ubah menjadi lagu di kepala Anda. Untuk bertahan dari serangan kamus, Anda harus menggunakan setidaknya lima kata, yang harus benar-benar acak. Anda tidak ingin frasa tersebut terdengar seperti kalimat.

Intisari
Untuk memastikan kata-kata yang Anda pilih benar-benar acak, gunakan generator kata sandi gratis seperti Diceware atau Secure Passphrase Generator. Untuk bermacam-macam huruf dan angka acak, gunakan Norton Password Generator atau Avast Random Password Generator. Banyak akun online memiliki persyaratan kata sandi khusus, jadi Anda mungkin perlu menambahkan angka, karakter khusus, atau campuran huruf besar dan kecil.

Cara Menghafal Kata Sandi
Menggunakan informasi yang mudah diingat seperti ulang tahun Anda atau tahun Anda lulus dari sekolah menengah sangat tidak dianjurkan. Jika Anda kesulitan mengingat frasa sandi, strategi lain adalah membuat akronim dari sebuah kalimat. Misalnya, "Satu galon susu yang dulu berharga 32 sen pada tahun 1950" dapat diterjemahkan menjadi:
Agomutc$.32bi1950
Biasanya bukan ide yang baik untuk menuliskan kata sandi Anda; namun, Anda dapat menuliskan frasa tersebut sebagai pengingat, dan tidak ada yang akan tahu apa artinya jika mereka menemukannya.

Mengatur Pengelola Kata Sandi
Meskipun menggoda, Anda tidak boleh menggunakan kombinasi nama pengguna dan kata sandi yang sama untuk semua akun online Anda. Setiap akun harus memiliki kata sandi yang unik dan kompleks. Untungnya, Anda tidak perlu mengingat semuanya satu per satu.





Jika Anda memiliki beberapa akun online, Anda harus menggunakan pengelola kata sandi untuk melacak kredensial login Anda.
Dengan begitu, Anda dapat masuk ke akun mana pun dengan memasukkan kata sandi utama untuk pengelola kata sandi. Beberapa program pengelola kata sandi terbaik juga dilengkapi dengan pembuat kata sandi bawaan.
Jika Anda ingin mengetahui seberapa kuat kata sandi Anda, gunakan pemeriksa kata sandi seperti Pengukur Kata Sandi.

Otentikasi Multi-faktor
Terlepas dari kekuatan kata sandi Anda, sebaiknya lindungi akun online Anda dengan autentikasi dua faktor (2FA) jika memungkinkan. Saat Anda mengaktifkan 2FA untuk Gmail dan layanan lainnya, Anda akan menerima kode verifikasi melalui pesan teks atau email setiap kali Anda masuk. Sebagian besar layanan perbankan dan situs media sosial mendukung beberapa bentuk 2FA.
Selain akun online Anda, Anda juga memerlukan kata sandi yang kuat untuk semua perangkat Anda, terutama jika Anda membawanya di tempat umum. Selain kata sandi, sebagian besar sistem operasi mendukung beberapa bentuk verifikasi biometrik. Misalnya, Windows Hello menggunakan teknologi pengenalan wajah, dan Apple Touch ID menggunakan pemindai sidik jari untuk mengidentifikasi siapa yang mencoba mengakses akun Anda.

Mengapa Kata Sandi Kuat Penting?
Sandi melindungi akun online Anda dari orang lain yang menggunakan komputer yang sama. Lebih penting lagi, mereka melindungi Anda dari peretas yang ingin mencuri informasi pribadi Anda. Misalnya, jika seseorang mengetahui kata sandi email Anda, mereka dapat mengetahui banyak hal tentang Anda, termasuk di mana Anda bank, di mana Anda bekerja, dan di mana Anda tinggal. Peretas sering menjual kata sandi curian di pasar gelap untuk tujuan jahat.
Peretas menggunakan beberapa metode untuk mencuri kata sandi, termasuk:

Serangan brute force: Serangan brute force menggunakan perangkat lunak otomatis untuk menebak kata sandi menggunakan kombinasi karakter yang diacak.
Serangan kamus: Mirip dengan serangan brute force, kombinasi kata acak digunakan untuk menebak kata sandi.
Phishing: Peretas meminta informasi pribadi menggunakan email phishing, panggilan robot, atau tautan menyesatkan untuk mendapatkan kata sandi dari pengguna.
Credential daur ulang: Jika seorang peretas memiliki nama pengguna dan kata sandi Anda untuk satu akun, mereka kemungkinan akan mencoba menggunakan kredensial yang sama di akun Anda yang lain.


Apa yang Harus Dilakukan Jika Orang Lain Mendapatkan Kata Sandi Anda
Jika Anda mencurigai salah satu kata sandi Anda telah disusupi:

Buat kata sandi baru yang lebih kuat.
Ubah kata sandi akun terkait.
Perbarui informasi pemulihan akun Anda.
Awasi rekening bank Anda untuk pembelian yang tidak sah.


Bagaimana Cara Mengetahui Jika Kata Sandi Saya Disusupi?
Nama pengguna dan kata sandi Anda dapat disusupi bukan karena kesalahan Anda sendiri. Beberapa perusahaan terkenal, seperti Facebook dan Sony, telah menjadi korban pelanggaran data yang mengekspos kredensial login pengguna. Anda dapat mengunjungi situs web Avast Hack Check dan memasukkan alamat email Anda untuk melihat apakah privasi Anda telah disusupi. Jika demikian, Anda harus mengubah kata sandi untuk semua akun yang terkait dengan email tersebut.
Siapkan pertanyaan keamanan dan informasi pemulihan akun jika memungkinkan untuk lebih melindungi akun Anda.