Kebanyakan akun dibobol bukan lewat peretasan rumit, tapi karena password-nya gampang ditebak. Kombinasi seperti tanggal lahir, nama hewan peliharaan, atau “123456” masih sering dipakai. Panduan ini memberi langkah konkret untuk menyusun password yang kuat sekaligus tetap bisa kamu ingat sendiri.
Kenapa Password Pendek Gampang Ditebak
Program penebak password mencoba jutaan kombinasi per detik. Password delapan karakter berisi huruf kecil semua bisa habis ditebak dalam hitungan detik sampai menit, tergantung perangkat yang dipakai penyerang. Setiap tambahan karakter memperbesar ruang kombinasi secara drastis, jadi panjang adalah faktor paling berpengaruh.
Aturan lama yang menyarankan campuran simbol acak seperti “P@ssw0rd!” justru sering menghasilkan pola yang bisa diprediksi. Huruf a diganti @, o diganti 0, dan seterusnya. Penebak password modern sudah memuat kamus variasi semacam ini.
Langkah 1: Mulai dari Frasa, Bukan Kata Tunggal
Ambil satu kalimat pendek yang mudah kamu bayangkan, misalnya kebiasaan pagi atau judul lagu favorit. Ambil huruf awal tiap kata, lalu sisipkan angka dan satu simbol di posisi yang tidak beraturan. Contoh pola: kalimat “kopi hitam dua gelas setiap pagi” menjadi sesuatu seperti Kh2GsEp! lalu tambah satu kata lagi supaya lebih panjang.
Metode frasa memberi dua keuntungan: panjangnya memadai dan kamu tetap punya jalan mengingatnya. Hindari frasa yang terlalu umum dan mudah ditebak orang yang mengenalmu, seperti nama pasangan atau nama jalan rumah.
Langkah 2: Patuhi Panjang Minimal
- Akun biasa (media sosial, forum): minimal 12 karakter.
- Email utama dan akun perbankan: 16 karakter atau lebih.
- Akun yang menyimpan uang atau data penting: pertimbangkan frasa 20 karakter.
Panjang lebih penting daripada kerumitan. Password 16 karakter berisi huruf dan spasi jauh lebih sulit ditebak daripada password 8 karakter dengan semua jenis simbol. Beberapa layanan kini bahkan menerima spasi dalam password, dan itu boleh dimanfaatkan.
Langkah 3: Jangan Pakai Ulang Password yang Sama
Kebocoran data di satu layanan membuat kombinasi email dan password ikut beredar. Kalau kamu memakai password yang sama di tempat lain, penyerang tinggal mencobanya ke akun lain, praktik yang disebut credential stuffing. Akibatnya satu kebocoran bisa menjatuhkan banyak akun sekaligus.
Karena itu, tiap akun butuh password berbeda. Kalau mengandalkan ingatan saja hal ini tidak realistis untuk puluhan akun, jadi langkah berikutnya perlu alat bantu.
Langkah 4: Pakai Pengelola Password
Pengelola password menyimpan semua kombinasi dalam satu brankas terenkripsi. Kamu hanya perlu mengingat satu password induk yang kuat, sisanya diisi otomatis oleh aplikasi. Banyak ponsel sudah menyediakan fungsi serupa bawaan sistem, jadi kamu tidak wajib memasang aplikasi pihak ketiga.
Sebelum menyimpan apa pun, pastikan ponsel dan akun utama dalam keadaan aman. Bersihkan data aplikasi yang mencurigakan dan periksa izin akses yang tidak perlu, misalnya dengan mengikuti panduan cara menghapus cache HP Android dengan 5 langkah bila perangkat mulai terasa lambat atau aneh.
Langkah 5: Aktifkan Verifikasi Dua Langkah
Password kuat tetap bisa bocor. Verifikasi dua langkah menambah lapisan kedua berupa kode dari aplikasi autentikator atau SMS. Dengan fitur ini, penyerang yang sudah tahu password-mu masih butuh akses ke perangkatmu untuk masuk.
- Buka pengaturan keamanan akun di layanan yang kamu pakai.
- Pilih metode autentikasi, utamakan aplikasi autentikator daripada SMS.
- Simpan kode cadangan di tempat aman, bukan di catatan ponsel yang sama.
- Uji masuk ulang untuk memastikan kode berfungsi.
Kesalahan yang Sering Terjadi
Menyimpan password di dokumen tanpa proteksi atau menempelkannya di monitor termasuk kebiasaan yang membatalkan semua usaha di atas. Mengirim password lewat chat juga berisiko karena riwayat pesan bisa terbaca di perangkat lain.
Kesalahan lain adalah menganggap pertanyaan keamanan sebagai pengaman tambahan. Jawaban seperti nama ibu kandung sering bisa ditemukan di media sosial. Isi pertanyaan keamanan dengan jawaban acak yang kamu catat di pengelola password.
Untuk akun keuangan, jangan pakai PIN yang sama dengan password mana pun. Saat bertransaksi, pilih metode pembayaran yang sesuai kebutuhan, seperti yang dibandingkan dalam artikel transfer bank vs dompet digital, dan selalu periksa nominal sebelum menekan konfirmasi.
Merapikan Password Lama
Mulai dari akun yang paling penting: email utama, perbankan, dan akun kerja. Ganti password-nya lebih dulu, lalu lanjut ke media sosial. Kamu tidak perlu mengganti semuanya dalam sehari. Sisihkan waktu sekitar 20 menit per sesi dan kerjakan bertahap.
Periksa juga akun lama yang sudah tidak dipakai. Akun menganggur tetap menyimpan data dan bisa jadi sasaran bila layanannya mengalami kebocoran. Hapus akun yang benar-benar tidak diperlukan, atau setidaknya ganti password-nya sekali.
Ringkasan
Password kuat dibangun dari frasa panjang, unik untuk tiap akun, dan disimpan di pengelola password. Tambahkan verifikasi dua langkah di akun utama. Dengan begitu, satu kebocoran tidak otomatis membuka seluruh hidup digitalmu.
Pertanyaan yang Sering Diajukan
Apakah password dengan spasi diperbolehkan?
Banyak layanan sudah menerima spasi, tapi tidak semua. Kalau ditolak, ganti spasi dengan tanda minus atau garis bawah. Periksa dulu saat mendaftar agar tidak terkunci di kemudian hari.
Seberapa sering password harus diganti?
Panduan keamanan terkini tidak lagi mewajibkan penggantian berkala tanpa alasan. Ganti password bila ada tanda kebocoran, misalnya notifikasi masuk mencurigakan atau pengumuman kebocoran data dari layanan yang kamu pakai.
Bagaimana kalau lupa password pengelola sandi?
Sebagian pengelola password menyediakan kunci pemulihan yang dibuat saat pengaturan awal. Simpan kunci itu di tempat fisik yang aman, seperti laci terkunci, karena tanpa kunci dan tanpa akses perangkat, brankas tidak bisa dibuka.