Jika ada satu hal yang melindungi informasi pribadi, keuangan, dan profesional dari peretas, itu adalah kata sandi. Menggunakan kembali kata sandi yang lemah adalah penyebab utama dari pembobolan data yang tak terhitung jumlahnya, meskipun ini adalah masalah yang sangat mudah diatasi.

Artikel ini membahas alasan pentingnya menggunakan kata sandi kuat yang berbeda untuk setiap akun, serta cara membuat dan mengingatnya. Hambatan terbesar adalah otak manusia: Otak tidak dirancang untuk mengingat kata sandi yang benar-benar kuat, terlebih lagi kata sandi unik untuk setiap layanan yang digunakan.

Untungnya, ini adalah hal yang sangat dikuasai oleh komputer. Cara terbaik untuk membuat dan mengingat kata sandi yang kuat adalah dengan membiarkan pengelola kata sandi yang baik melakukannya.

Mengapa harus menggunakan kata sandi yang kuat

Kebutuhan akan kata sandi yang kuat seharusnya sudah jelas bagi semua orang, tetapi laporan pembobolan data yang fatal hampir setiap hari(jendela baru) menunjukkan bahwa tidak semua orang mengambil tindakan untuk meningkatkan keamanan akun.

Kata sandi yang kuat membantu mengamankan informasi pribadi, seperti nama, alamat, nomor telepon, dan lainnya, yang jika tidak diamankan dapat digunakan untuk pencurian identitas atau penipuan. Untuk perbankan daring, belanja, atau transaksi keuangan apa pun, kata sandi sangat penting dalam mencegah akses tidak sah ke rincian keuangan seperti nomor kartu kredit, informasi akun bank, dan riwayat transaksi.

Dalam lingkungan profesional, kata sandi yang kuat membantu melindungi informasi sensitif perusahaan, termasuk data klien, penelitian berpemilik, dan komunikasi internal agar tidak dikompromikan.

Peretas sering kali menggunakan serangan brute force, di mana perangkat lunak digunakan untuk menghasilkan sejumlah besar tebakan untuk meretas kata sandi. Kata sandi yang kuat dan rumit jauh lebih sulit ditebak oleh program-program ini sebelum tindakan pengamanan mengunci akun. Kata sandi tersebut juga membantu mencegah serangan kamus yang memindai basis data kata dan frasa umum untuk menebak kata sandi.

Banyak orang menggunakan kembali kata sandi di beberapa akun. Menggunakan kata sandi yang kuat dan unik untuk setiap akun memastikan bahwa jika satu akun dikompromikan, akun lainnya tetap aman.

Cara membuat dan mengingat kata sandi yang kuat

Sebelum membahas pengelola kata sandi, berikut adalah beberapa prinsip untuk memahami rekomendasi keamanan untuk kata sandi.

Apa yang membuat kata sandi menjadi kuat?

Kata sandi yang kuat memiliki entropi yang tinggi. Ini adalah cara untuk mengukur seberapa sulit kata sandi untuk ditebak. Berikut adalah beberapa faktor kunci dalam entropi kata sandi:

  1. Panjang: Targetkan setidaknya 12 hingga 15 karakter. Kata sandi yang lebih panjang umumnya lebih kuat.
  2. Kerumitan: Gunakan kombinasi huruf (baik huruf besar maupun kecil), angka, dan simbol.
  3. Hindari ketertebakan: Jangan gunakan kata sandi yang mudah ditebak seperti “123456”, “password”, atau “qwerty”. 
  4. Hindari informasi pribadi seperti hari ulang tahun, nama hewan peliharaan atau orang tersayang, atau hari jadi.
  5. Keunikan: Setiap akun harus memiliki kata sandi yang berbeda. Jika menggunakan kembali kata sandi di beberapa layanan, pembobolan data pada satu layanan dapat mengakibatkan peretas mendapatkan akses ke semua layanan lain yang diamankan dengan kata sandi yang sama. 

Gunakan perangkat mnemonik

Sayangnya, meskipun kata sandi seperti h9!fdjhGH68%J@ aman, kata sandi tersebut tidak mudah diingat (oleh manusia). Salah satu cara untuk mengatasi ini adalah dengan memikirkan frasa atau kalimat yang mudah diingat. Sebagai contoh, “My first car was a Toyota in 2009!”.

Frasa tersebut kemudian dapat diubah menjadi kata sandi dengan menggunakan huruf pertama dari setiap kata, serta mencampurkan angka dan simbol. Dari contoh di atas, kata sandinya bisa menjadi “MfcwaTi2009!”.

Langkah terakhir dalam membuat perangkat mnemonik yang berhasil adalah dengan mengaitkan kata sandi dengan gambaran mental untuk membantu mengingatnya. Misalnya, membayangkan mobil pertama dan tahun saat mendapatkannya dapat memicu ingatan akan kata sandi tersebut.

Gunakan frasa sandi acak

Pilihan lainnya adalah menggunakan rangkaian kata acak yang mudah diingat. Sebagai contoh, “Blue Tiger Pizza Rainbow” (tetap gunakan spasi di antara kata-kata, karena spasi tersebut menambah kerumitan). Alat teknologi sederhana yang luar biasa untuk membantu membuat frasa sandi acak semacam ini secara manual adalah Diceware(jendela baru), atau biarkan pembuat kata sandi Proton yang melakukannya. Semua aplikasi Proton Pass juga dapat menghasilkan frasa sandi acak yang kuat.

Komik XKCD

Seperti yang dijelaskan oleh komik XKCD(jendela baru) di atas, frasa sandi acak bergaya Diceware aman sekaligus mudah diingat.

Gunakan teknik memori

Setelah membuat kata sandi atau frasa sandi dengan kerumitan yang sesuai, alat bantu memori dapat digunakan untuk mengingatnya. Alat bantu ini meliputi:

  • Pengulangan: Ketik kata sandi baru beberapa kali saat pertama kali membuatnya untuk membantu menyematkannya dalam memori.
  • Visualisasi: Bayangkan elemen kata sandi dalam cerita atau gambar. Untuk “Blue Tiger Pizza Rainbow”, visualisasikan harimau biru yang sedang memakan pizza di bawah pelangi.
  • Penggunaan rutin: Masuk ke situs secara rutin menggunakan kata sandi alih-alih mengandalkan isi otomatis. Hal ini membantu memperkuat ingatan melalui penggunaan yang sering.

Solusi nyata: gunakan pengelola kata sandi yang baik

Kini membuat kata sandi yang kuat dan dapat diingat seharusnya sudah bisa dilakukan. Namun, kata sandi kuat yang berbeda diperlukan untuk setiap layanan yang digunakan. Dalam praktiknya, hal ini hampir tidak mungkin dilakukan oleh manusia tanpa bantuan alat.

Pengelola kata sandi seperti Proton Pass adalah aplikasi yang dapat menghasilkan dan mengingat kata sandi (atau frasa sandi) aman tanpa batas. Sebagian besar bersifat lintas platform dan dapat menyinkronkan kata sandi secara otomatis di semua perangkat, sehingga dapat diakses dengan mudah di mana pun berada atau perangkat apa pun yang digunakan.

The Proton Pass app can generate secure passwords and passphrases

Dengan pengelola kata sandi, hanya perlu membuat dan mengingat satu kata sandi utama yang digunakan untuk mengakses semua kata sandi lainnya. Dan karena hanya perlu mengingat satu kata sandi tunggal, teknik-teknik yang diuraikan di atas seharusnya dapat digunakan untuk membuat kata sandi yang sangat kuat.

Coba Proton Pass

Proton Pass adalah pengelola kata sandi gratis dan open source dari tim di balik Proton Mail, layanan email aman terbesar dan paling tepercaya di dunia. Dengan Proton Pass, kata sandi selalu terenkripsi secara end-to-end setiap saat, sehingga kami pun tidak dapat mengaksesnya.

Aplikasi untuk web, Android, iPhone, dan iPad memiliki kombinasi fitur yang unik:

  • Isi otomatis untuk memudahkan masuk ke situs web dan aplikasi seluler.
  • Dukungan tidak hanya untuk nama pengguna dan kata sandi, tetapi juga untuk catatan dan informasi kartu kredit yang terenkripsi secara end-to-end.
  • Autentikasi dua faktor yang terintegrasi. Aplikasi dapat menghasilkan dan mengisi otomatis kode 2FA, sehingga memudahkan untuk mengamankan akun daring lebih lanjut.
  • Alias hide-my-email yang memungkinkan untuk melindungi identitas saat mendaftar ke layanan daring dan menonaktifkan email yang mengganggu dari layanan tersebut dengan mudah.
  • Berbagi kata sandi dengan aman. Memungkinkan untuk mengategorikan dan membagikan informasi masuk, rincian pembayaran, dan catatan secara aman dengan keluarga, teman, dan rekan kerja.
Pelajari lebih lanjut tentang Proton Pass

Kesimpulan

Kata sandi yang kuat adalah aspek mendasar dari keamanan siber. Kata sandi ini bertindak sebagai garda terdepan pertahanan terhadap akses tidak sah, melindungi data pribadi, keuangan, dan profesional yang sensitif.

Seiring berkembangnya ancaman siber yang semakin canggih, pentingnya menggunakan kata sandi yang kuat dan unik di berbagai akun sangatlah krusial.

Namun, satu-satunya cara untuk menggunakan kata sandi yang kuat di berbagai layanan web adalah dengan menggunakan pengelola kata sandi yang aman (seperti Proton Pass). Hal ini memungkinkan untuk mengamankan kehidupan digital dengan hanya perlu membuat dan mengingat satu kata sandi atau frasa sandi kuat saja. Pengelola kata sandi akan mengurus sisanya.