Kata Sandi Kuat dan Pengelola Kata Sandi: Panduan Praktis

Membuat kata sandi yang kuat adalah salah satu cara termurah dan paling efektif untuk melindungi akun Anda. Namun, kebanyakan dari kita masih memakai ulang beberapa kata sandi yang sama di puluhan situs. Panduan ini menjelaskan seperti apa kata sandi yang baik, mengapa setiap akun membutuhkan kata sandi yang berbeda, dan bagaimana pengelola kata sandi meringankan beban ingatan Anda.

Apa yang membuat kata sandi kuat?

Kata sandi yang kuat sulit ditebak, tidak dipakai di tempat lain, dan tidak pernah dibagikan. Faktor paling penting bukan kerumitannya, melainkan panjangnya. Kata sandi seperti "P@ssw0rd!" tampak rumit, tetapi pendek dan mengikuti pola yang sudah diketahui semua orang. Frasa panjang yang terdiri dari kata-kata yang tidak berhubungan lebih aman sekaligus lebih mudah diingat.

Aturan praktis yang bisa dijadikan pegangan:

• Buat panjang. Targetkan setidaknya 14-16 karakter, dan lebih panjang lagi untuk akun penting.
• Buat acak. Hindari tanggal lahir, nama hewan peliharaan, nama tim, atau nomor telepon: apa pun yang bisa ditebak oleh orang terdekat Anda.
• Buat unik. Setiap akun mendapat kata sandi yang sepenuhnya berbeda dari yang lain.
• Hindari trik yang mudah ditebak. Menambahkan "1" di akhir, mengganti huruf dengan angka, atau memakai urutan seperti "123456" tidak mengecoh siapa pun.

Metode frasa sandi

Untuk beberapa kata sandi yang harus Anda hafal (misalnya kata sandi utama pengelola kata sandi dan email Anda), frasa sandi yang terdiri dari empat atau lima kata acak bekerja dengan baik. Pilih kata-katanya benar-benar acak, bukan dari puisi atau lagu. Gunakan dadu atau generator bawaan pengelola kata sandi jika tersedia. Menambahkan pemisah dan satu atau dua angka sudah cukup.

Mengapa Anda tidak sebaiknya memakai ulang kata sandi

Risiko kata sandi terbesar bukan kelemahannya, melainkan pemakaian ulang. Ketika sebuah layanan mengalami pelanggaran data, pasangan email dan kata sandi yang bocor dicoba di situs lain. Jika Anda memakai satu kata sandi di beberapa tempat, satu kebocoran membahayakan semuanya. Karena itu, akun media sosial, email, perbankan, dan belanja Anda sebaiknya masing-masing memiliki kata sandi sendiri.

Akun email adalah yang paling kritis, karena sebagian besar layanan mengirim tautan "lupa kata sandi" ke sana. Seseorang yang mendapatkan akses ke email Anda sering kali bisa menemukan jalan masuk ke akun Anda yang lain. Berikan email Anda kata sandi yang unik dan panjang, dan aktifkan verifikasi dua langkah.

Apa itu pengelola kata sandi dan mengapa membantu?

Pengelola kata sandi menyimpan semua kata sandi Anda di brankas terenkripsi dan mengisinya saat dibutuhkan. Anda cukup mengingat satu kata sandi utama, dan brankas menangani sisanya. Inilah yang Anda dapatkan:

1. Pembuatan kata sandi unik. Ia membuat kata sandi yang panjang dan acak untuk setiap akun, sehingga Anda tidak perlu mengingatnya.
2. Isi otomatis. Ia hanya mengisi kata sandi di alamat yang benar, yang juga berfungsi sebagai peringatan terhadap halaman login palsu. Jika pengelola tidak menawarkan pengisian, anggap itu sebagai tanda bahaya.
3. Sinkronisasi. Anda mengakses brankas yang sama dari ponsel, tablet, dan komputer.
4. Laporan kata sandi lemah dan terpakai ulang. Banyak pengelola menandai kata sandi yang lemah, lama, atau duplikat.
5. Catatan aman. Kode pemulihan, catatan pribadi, dan detail kartu bisa disimpan di brankas yang sama.

Jenis mana yang sebaiknya Anda pilih?

| Pilihan | Kelebihan | Hal yang perlu diperhatikan |
|---|---|---|
| Pengelola bawaan peramban | Tanpa pengaturan tambahan, mudah digunakan | Sangat bergantung pada keamanan perangkat dan akun; memindahkan data antarperamban mungkin terbatas |
| Pengelola kata sandi mandiri | Berfungsi di berbagai platform, menawarkan fitur tambahan | Anda tidak boleh lupa kata sandi utama dan perlu menyiapkan opsi pemulihan |
| Brankas offline (lokal) | Data hanya tersimpan di perangkat Anda | Pencadangan dan sinkronisasi menjadi tanggung jawab Anda |

Apa pun yang Anda pilih, pastikan produknya diperbarui secara rutin dan menjelaskan cara menangani enkripsinya.

Beralih ke pengelola kata sandi langkah demi langkah

Anda tidak harus mengganti semua kata sandi dalam sehari. Cobalah urutan berikut:

1. Pilih pengelola kata sandi dan buat kata sandi utama yang panjang dan unik. Jangan pernah memakainya untuk hal lain.
2. Tulis informasi pemulihan (kunci atau kode pemulihan) di atas kertas dan simpan di tempat yang aman. Jika Anda lupa kata sandi utama, sebagian besar pengelola tidak dapat menolong Anda.
3. Aktifkan verifikasi dua langkah untuk pengelola itu sendiri. Untuk membandingkan pilihan, lihat artikel kami tentang metode verifikasi dua langkah.
4. Ganti kata sandi dengan yang dibuat pengelola, dimulai dari email, lalu perbankan, media sosial, dan belanja.
5. Kerjakan akun lama secara bertahap. Menghapus akun yang tidak lagi Anda gunakan juga mengurangi paparan Anda.

Kesalahan umum

• Menyimpan kata sandi di catatan peramban, catatan ponsel, atau file teks biasa. Jika perangkat disusupi, semuanya terbuka.
• Mengirim kata sandi lewat email atau pesan kepada diri sendiri. Pesan seperti itu bisa tersimpan dalam arsip selama bertahun-tahun.
• Mengganti kata sandi hanya dengan menambahkan satu angka di akhir.
• Memakai kata sandi kamus yang terdiri dari satu kata.
• Memberikan jawaban asli untuk pertanyaan keamanan. Detail seperti nama gadis ibu sering bisa ditemukan di media sosial. Gunakan jawaban acak yang disimpan di brankas Anda.
• Menyimpan kata sandi di perangkat bersama. Jangan gunakan "ingat saya" di komputer umum.

Kata sandi saja tidak cukup

Bahkan kata sandi terbaik pun bisa bocor suatu hari nanti. Karena itu, tambahkan lapisan kedua: verifikasi dua langkah. Kode SMS lebih baik daripada tidak ada, tetapi aplikasi autentikator atau kunci keamanan lebih tangguh. Passkey, yang memungkinkan login tanpa kata sandi, juga semakin umum.

Jika Anda mendaftar ke layanan hanya untuk mencobanya, atau untuk pendaftaran satu kali, Anda tidak harus memberikan nomor ponsel asli. Nomor virtual memungkinkan Anda menerima kode verifikasi tanpa membagikan nomor sendiri. Ingatlah bahwa nomor virtual bersifat sekali pakai, jadi jika Anda berencana menyimpan akun tersebut, tambahkan pengelola kata sandi, email pemulihan, dan verifikasi dua langkah. Beberapa platform mungkin membatasi nomor virtual, dan Anda harus selalu mengikuti ketentuan penggunaan masing-masing platform. Anda dapat melihat pilihan terkini di halaman harga kami.

Pertanyaan yang sering diajukan

Bukankah pengelola kata sandi menjadi satu titik kegagalan?

Ini kekhawatiran yang wajar. Karena itu, buat kata sandi utama Anda panjang, aktifkan verifikasi dua langkah, dan simpan informasi pemulihan secara offline. Biasanya cara ini jauh lebih aman daripada mengandalkan kata sandi yang lemah dan terpakai ulang.

Seberapa sering saya harus mengganti kata sandi?

Anda tidak perlu mengganti semua kata sandi menurut jadwal. Kata sandi yang kuat dan unik tidak perlu diganti kecuali Anda curiga ada kebocoran. Segera ganti jika sebuah layanan melaporkan pelanggaran atau Anda melihat aktivitas yang tidak biasa.

Apakah aman menulis kata sandi di buku catatan?

Buku catatan kertas yang disimpan terkunci di rumah tidak terjangkau oleh sebagian besar serangan daring, tetapi bisa hilang. Menyimpan beberapa hal penting di atas kertas, seperti kata sandi utama dan kunci pemulihan, masuk akal. Menyimpan semua kata sandi di sana tidak praktis.

Apakah menyimpan kata sandi di peramban sudah cukup?

Itu lebih baik daripada tidak menyimpannya sama sekali, tetapi keamanannya bergantung pada perangkat dan keamanan akun peramban Anda. Atur kunci layar dan aktifkan verifikasi dua langkah di akun tersebut. Jika Anda menginginkan lebih banyak fitur, pertimbangkan pengelola mandiri.