Cara Membuat Kata Sandi Kuat dan Cek Apakah Pernah Bocor

Apa yang membuat kata sandi kuat

Penyerang tidak menebak kata sandi satu per satu secara manual. Mereka menjalankan perangkat lunak yang mencoba miliaran kombinasi, dimulai dari kata sandi yang pernah bocor, kata dalam kamus, dan pola umum seperti Summer2026!. Kata sandi yang kuat adalah yang tidak bisa diprediksi perangkat lunak: panjang dan acak.

Panjang lebih penting daripada kerumitan. Setiap karakter acak tambahan melipatgandakan jumlah kemungkinan, sementara mengganti a dengan @ adalah salah satu trik pertama yang dicoba alat pembobol.

Buat secara acak, jangan mengarang

Manusia buruk dalam hal acak: kita memilih nama, tanggal, dan pola keyboard. Gunakan Password Generator sebagai gantinya. Pengaturan yang masuk akal:

• 16+ karakter acak untuk apa pun yang disimpan di password manager.
• Passphrase berisi 4–6 kata acak (misalnya staple-orbit-canyon-velvet-mint) untuk beberapa kata sandi yang harus kamu ketik atau ingat, seperti login komputer atau master password password manager.

Kata-katanya harus dipilih secara acak oleh alat. Frasa buatanmu sendiri, seperti lirik lagu atau kutipan, jauh lebih mudah ditebak.

Jangan pernah memakai ulang kata sandi

Pemakaian ulang adalah risiko terbesar di dunia nyata. Saat sebuah situs dibobol, penyerang mencoba pasangan email dan kata sandi yang bocor di situs email, perbankan, dan belanja online. Teknik ini disebut credential stuffing. Kata sandi unik untuk setiap akun berarti satu kebocoran tetap hanya satu kebocoran.

Tidak ada yang bisa mengingat 100 kata sandi unik, dan di sinilah password manager berperan. Manajer bawaan browser maupun aplikasi khusus sama-sama oke; yang penting kamu benar-benar memakainya.

Cek apakah kata sandi pernah bocor

Password Breach Checker memberitahu apakah kata sandi muncul dalam kumpulan data bocor yang sudah diketahui, tanpa mengirim kata sandi ke mana pun. Alat ini membuat hash kata sandi di browser kamu dengan SHA-1 dan hanya mengirim lima karakter pertama dari hash ke layanan Have I Been Pwned, yang lalu mengembalikan semua hash bocor yang diawali karakter tersebut. Pencocokan dilakukan di perangkatmu. (Kamu bisa melihat bentuk hash dengan Hash Generator.)

Jika kata sandi muncul, ganti di semua tempat yang memakainya. Meski terlihat kuat, kata sandi itu sudah masuk daftar yang pertama kali dicoba penyerang.

Apa kata panduan terkini

Panduan identitas digital dari National Institute of Standards and Technology Amerika Serikat (NIST SP 800-63B) merekomendasikan agar layanan:

• Mengizinkan kata sandi panjang (minimal 64 karakter) dan semua karakter yang bisa dicetak, termasuk spasi.
• Mengecek kata sandi baru terhadap daftar kata sandi yang bocor dan umum.
• Tidak memaksakan aturan komposisi sembarangan atau penggantian berkala. Ganti kata sandi hanya jika ada bukti bahwa kata sandi itu disusupi.

Tambahkan faktor kedua

Bahkan kata sandi yang sempurna bisa dipancing lewat phishing. Aktifkan autentikasi dua faktor untuk email, perbankan, dan apa pun yang bisa mereset akun lain. Aplikasi authenticator atau passkey lebih kuat daripada kode SMS, tetapi faktor kedua apa pun jauh lebih baik daripada tidak ada.

Gunakan Password Strength Checker untuk melihat berapa lama kata sandi bisa bertahan dari tebakan dan alasannya. Alat ini menandai kata dalam kamus, tanggal, dan pola.