Dalam membahas keamanan, satu topik selalu kembali ke kata sandi – yaitu kunci-kunci 'rumah' digital Anda yang bermasalah.
Kunci keamanan (maaf, tidak bisa menolak), kata sandi adalah sebuah paradoks – kata sandi terbaik dan teraman bersifat acak dan sulit diingat, namun kemudian membuat pemiliknya juga sulit mengingatnya.
Pada akhirnya, kata sandi yang sulit ditebak TERLALU sulit, dan harus disimpan atau ditulis di suatu tempat (yang menjadikannya sempurna untuk 'rekayasa sosial', atau dikenal sebagai pengintaian atau penyelaman tempat sampah).
Begitu secarik kertas berisi kata sandi Anda jatuh ke tangan yang salah, tidak peduli seberapa amannya kertas tersebut – keamanan Anda kini terancam.
Tentu saja, terkadang Anda memiliki lokasi penyimpanan yang bagus. Misalnya, program Open Source Truecrypt memungkinkan Anda membuat 'drive' aman di mana Anda dapat memasukkan apa pun (termasuk kata sandi Anda) – jadi dalam hal ini, random berfungsi dengan baik, dan Anda dapat menggunakan apa pun yang terdengar bagus.
Daftar Isi
Mengapa Memilih Kata Sandi Aman?
Kita semua pernah mendengar cerita horor tentang peretas yang membobol akun online orang asing dan mencuri informasi pribadi.
Mungkin Anda tidak percaya hal ini bisa terjadi pada Anda, atau mungkin memang Anda percaya – bagaimanapun juga, hal ini bukanlah sesuatu yang diinginkan banyak orang untuk diri mereka sendiri atau anggota keluarga mereka.
Kata sandi yang kuat adalah salah satu cara terbaik untuk melindungi akun dan informasi pribadi Anda dari serangan semacam ini yang dikenal sebagai 'peretasan'.
Kenyataannya adalah meskipun sebagian besar situs web aman, selalu ada kemungkinan kecil seseorang dapat membobolnya. Jenis peretasan ini umumnya dikenal sebagai 'melanggar'.
Memilih kata sandi yang mudah dibobol seperti “1234” mungkin terlihat pintar pada pandangan pertama, tetapi ada begitu banyak kata sandi yang lebih mudah di luar sana sehingga akan mudah bagi peretas untuk membobol akun Anda.
Alasan bagus lainnya untuk memilih kata sandi yang kuat adalah Anda tidak ingin orang lain mendapatkan akses ke akun Anda dan menggunakannya tanpa izin Anda, bukan?
Dalam hal ini, kata sandi yang kuat juga akan melindungi Anda dari teman atau anggota keluarga yang mungkin mencoba mengakses akun Anda. Kata sandi yang kuat juga akan mencegah mereka masuk!
Misalnya, berikut adalah generator sederhana di bawah ini yang dapat Anda gunakan untuk kata sandi 16 karakter yang terdiri dari karakter huruf besar dan kecil, ditambah angka:
6 Cara Membuat Kata Sandi Aman Di Tahun 2024
1. Pembuat Kata Sandi Sederhana
Klik untuk mendapatkan kata sandi acak yang dapat Anda salin dan gunakan.
Tentu saja, solusi ini masih memiliki satu kelemahan – Anda memerlukan kata sandi utama untuk menyimpan brankas kata sandi ini – dan bahwa kata sandi perlu disimpan di suatu tempat. Apa yang harus dilakukan?
Berikut adalah trik untuk membuat kata sandi yang mudah – meskipun tidak seaman kata sandi acak, trik ini bermanfaat karena mudah diingat, namun sulit ditebak. Dan hasilnya adalah Anda tidak menuliskannya, sehingga mungkin kata sandi tersebut lebih baik daripada kata sandi lainnya.
Ambil frasa yang Anda ketahui dari puisi atau buku, dan ambil huruf pertama setiap kata saja sebagai kata sandi Anda.
Sebagai contoh,
it was the best of times, it was the worst of times
memberi kita
iwtbotiwtwot
Beberapa catatan tentang trik ini:
- Hindari frasa yang sesuai dengan minat Anda. Jika Anda penggemar Dickens, kata sandi di atas adalah ide yang buruk. Jika Anda orang yang religius, jangan mengutip Alkitab. Dan jika Anda seorang jurusan puisi, hindari puisi!
- Semakin tidak jelas semakin baik. Selama ANDA ingat ungkapan itu, maka Anda berbuat baik.
- Lebih lama lebih baik. menggandakan kata sandi tidak hanya menggandakan jumlah pilihan – tetapi juga meningkatkannya secara eksponensial. Misalnya, kata sandi 2 karakter (buruk) yang hanya terdiri dari digit memiliki 10*10 atau 100 kemungkinan pilihan – menjadikannya 4 digit tidak berarti menggandakan (menjadi 200) tetapi mengkuadratkan (menjadi 10,000) pilihan – jauh lebih baik.
- Terkadang lebih pendek juga bisa berhasil. Saya pernah menambahkan kata sandi yang panjang ke PayPal – dan kata sandi itu rusak. Ternyata mereka membatasi panjang kata sandinya, dan kata sandi saya lebih panjang satu atau dua karakter – jadi kata sandi 17 karakter saya terpotong secara diam-diam, dan saya tidak bisa masuk. Saya melihat banyak situs tidak mau repot-repot memperingatkan kamu tentang maksimum panjang kata sandi, jadi berhati-hatilah jika Anda mencoba kata sandi yang sangat panjang dan hasilnya menjadi lucu. Menurut pengalaman saya, maksimal 15 karakter biasanya berfungsi.
- Huruf pertama tidak suci. Misalnya, kata sandi Anda bisa berupa huruf terakhir dari frasa, atau huruf kedua, atau bergantian antara huruf pertama dan terakhir:
tsetfstsetfs
tahefitahofi
isttosisttos
– atau pola lain yang Anda inginkan – hanya Anda yang harus mengingatnya.
Membuat kata sandi dengan cara ini dapat membantu meningkatkan keamanan Anda sekaligus memudahkan Anda mengingat dan mengubahnya. Karena sangat mudah didapat, Anda dapat sering mengubahnya – cocok untuk keamanan, karena kata sandi harus sering diubah.
2. Jangan Gunakan Kembali Kata Sandi
Banyak orang membagikan kata sandi mereka kepada rekan kerja atau teman, tetapi ini merupakan risiko keamanan.
Tampaknya nyaman menggunakan kata sandi yang sama untuk akun kantor dan pribadi Anda, namun hal ini akan menyebabkan penjahat dunia maya mengakses semua kata sandi Anda jika mereka menebak salah satunya.
Ingatlah untuk tidak pernah membagikan kata sandi Anda kepada siapa pun. Ini termasuk kolega Anda, tim TI/dukungan, personel layanan pelanggan/helpdesk, anggota keluarga, dan teman.
Perlu diketahui juga bahwa email phishing, SMS smishing, dan panggilan vishing yang meminta informasi kata sandi Anda dapat terjadi kapan saja – jangan membalas atau memberikan informasi pribadi apa pun sebagai tanggapan atas permintaan ini.
Saat Anda mengubah kata sandi, lakukan hal tersebut untuk semua akun dan layanan. Teknik yang baik adalah dengan menggunakan frasa atau kalimat dan mengambil huruf pertama dari setiap kata.
Dengan begitu, setiap kata sandi bersifat unik dan kuat. Misalnya, jika frasa Anda adalah “Saya akan berlari pada hari Senin”, Anda dapat membuat kata sandi seperti “igomonday1”.
3. Hal Yang Harus Selalu Anda Hindari Saat Memilih Kata Sandi
Salah satu informasi yang tidak boleh Anda sertakan dalam kata sandi Anda adalah nama hewan peliharaan Anda, tanggal lahir atau anggota keluarga Anda, kata-kata apa pun yang terkait dengan hobi, pekerjaan, atau minat Anda, bagian dari alamat rumah Anda termasuk kota/kota, jalan, nomor rumah/apartemen, atau negara. Nama Anda atau nama anggota keluarga.
Penjahat dunia maya meneliti korbannya secara online untuk mencari petunjuk yang dapat membantu mereka meretas kata sandinya.
Dan mereka akan menggunakan petunjuk apa pun tentang Anda secara online untuk membantu mereka masuk ke akun email Anda dan situs web lain tempat Anda masuk dengan nama pengguna dan kata sandi yang sama.
4. Jangan Menanggapi Permintaan Pertemanan Palsu
Saya kira Anda membaca ini karena Anda bertanya-tanya apakah hal yang sama terjadi pada Anda. Pernahkah seseorang mengirimi Anda permintaan pertemanan yang sepertinya tidak benar?
Apakah mereka mengirim pesan atau mengobrol dengan Anda? Saya senang menemukan halaman ini, semoga dapat memberi saya ketenangan pikiran.
Tak seorang pun dalam hidupku yang akan mengirimiku permintaan pertemanan tanpa peringatan sebelumnya. Saya selalu memastikan untuk memverifikasi orang tersebut sebelum menerima permintaan pertemanan.
Namun, setelah seseorang mengirimi saya permintaan pertemanan yang tampak mencurigakan, saya pikir pasti ada orang lain yang berada dalam situasi yang sama yang membaca artikel ini untuk mencari saran tentang apa yang harus dilakukan selanjutnya.
5. Gunakan Pengelola Kata Sandi
Pengelola kata sandi dapat menyimpan semua kata sandi untuk Anda dan membantu Anda mengingatnya. Ini akan menjaga mereka tetap aman saat online dan tidak pernah meminta kata sandi utama Anda.
Sebaliknya, ia akan menggunakan kata sandi lain yang hanya Anda yang tahu.
Kata sandi Anda disimpan dalam database. Untuk mengisi nama pengguna dan kata sandi Anda ketika Anda mengunjungi suatu situs web, pengelola akan menanyakan kata sandi utama atau kode otentikasi jika tersedia di perangkat seluler Anda.
Kemudian manajer akan mengambil informasi login Anda yang sesuai dari database sehingga Anda tidak perlu mengingatnya sendiri.
Beberapa pengelola kata sandi bahkan dapat langsung membuat kata sandi yang kuat dan unik untuk Anda, yang berarti Anda tidak perlu membuat kata sandi yang bagus sendirian.
Pengelola kata sandi cukup berguna saat ini ketika banyak orang ingin membuat akun di situs web berbeda. Berikut adalah beberapa contoh layanan populer yang dapat Anda simpan di a password manager:
Facebook, Twitter, Gmail, Yahoo! Surat, dll.
6. Temukan Jika Kata Sandi Anda Dicuri?
Di dunia sekarang ini, alamat email dan kata sandi Anda dapat terekspos dalam pelanggaran data, baik dari peretasan jahat atau dari pihak ketiga yang tidak terduga.
Penting untuk diketahui bahwa ada layanan yang dapat membantu Anda mengetahui apakah alamat email dan kata sandi Anda telah bocor ke publik.
Setelah mengetahui apakah akun Anda telah disusupi, lihat panduan kami tentang cara melindungi diri Anda sendiri.
1. Monitor Firefox
Monitor Firefox Mozilla adalah layanan gratis yang akan memberi tahu Anda jika alamat email Anda terkena pelanggaran data yang diketahui.
Ia juga menawarkan untuk mengubah kata sandi Anda, sehingga Anda dapat memastikan kata sandi itu aman untuk digunakan lagi. Untuk memeriksa apakah alamat email Anda telah terekspos menggunakan layanan ini, kunjungi firefox.com/monitor.
2. Pemeriksaan Kata Sandi Google
Meskipun Firefox Monitor hanya akan menunjukkan kepada Anda jika alamat email Anda terekspos karena pelanggaran data, Pemeriksaan Kata Sandi Google adalah layanan gratis lainnya yang akan memberi tahu Anda jika ada kata sandi Anda yang telah disusupi juga.
Jika mendeteksi bahwa satu atau lebih kata sandi Anda telah disusupi, ia akan memberi tahu Anda sehingga Anda dapat mengubahnya.
Setelah mengubah kata sandi Anda, Google Pemeriksaan Kata Sandi akan diperbarui secara otomatis untuk memastikan keamanannya di masa mendatang.
Untuk memeriksa apakah sandi Anda telah dibobol menggunakan layanan ini, buka myaccount.google.com/securitycheckup.
3. Apakah Saya Sudah Ditipu?
Apakah Saya Telah Pwned adalah layanan gratis lainnya yang akan memberi tahu Anda jika alamat email Anda terkena pelanggaran data yang diketahui?
Ia juga menawarkan layanan keamanan lainnya, seperti pembuatan kata sandi, untuk menjaga keamanan akun Anda. Anda dapat melihat situs mana yang menggunakan kata sandi yang sama di sini untuk memastikan Anda menggunakan kata sandi unik untuk semuanya.
tautan langsung
