Cara membuat kata sandi yang kuat yang benar-benar dapat Anda ingat

Sebagian besar kata sandi gagal karena alasan manusia, bukan teknis: kata sandi pendek, mengandung nama atau tanggal lahir dan —yang terburuk dari semuanya— kata sandi yang sama melindungi lima akun berbeda. Penyerang mengetahui semua ini, dan perangkat lunak mereka mencoba pola yang jelas terlebih dahulu. Kabar baiknya adalah kata sandi yang benar-benar aman tidak sulit dibuat atau digunakan sehari-hari; kata sandi hanya perlu panjang, acak, dan unik. Panduan ini menjelaskan arti sebenarnya kata-kata itu dan kemudian menunjukkan dua metode —kata sandi acak dan frasa kata sandi— dengan alat kami generator kata sandi, yang berfungsi sepenuhnya di browser Anda.

Apa yang benar-benar membuat kata sandi aman

Tiga properti penting. panjang adalah pengungkit terbesar: setiap karakter ekstra melipatgandakan kombinasi yang harus dicoba serangan tebakan, dan itulah mengapa kata sandi panjang dengan karakter sederhana mengalahkan kata sandi pendek yang penuh simbol. keacakan berarti tidak ada pola yang akan dipilih seseorang: daftar kata penyerang dibangun dari kata sandi nyata yang bocor, lirik lagu, lintasan keyboard, dan nama, jadi apa pun yang terkesan cerdik bagi Anda mungkin sudah dicoba sejuta kali. keunikan membatasi kerusakan: ketika situs yang Anda gunakan mengalami kebocoran, kata sandi yang tidak ada di tempat lain mana pun mati bersama akun tunggal itu. Para ahli keamanan merangkum dua yang pertama sebagai entropi: pengukur kekuatan generator memperkirakannya dari panjang kata sandi Anda dan kumpulan karakternya, jadi Anda dapat melihat bagaimana kata sandi menjadi lebih kuat saat Anda memanjangkannya. Peringkat pengukur adalah Lemah, Sedang, Kuat, dan Sangat kuat.

Metode 1: kata sandi acak

Pilih mode Kata Sandi Acak, atur kontrol Panjang —16 karakter adalah default dan pilihan yang solid untuk sebagian besar akun, dan kontrol berkisar dari 8 hingga 64— lalu centang jenis karakter: Huruf Besar, Huruf Kecil, Angka, dan Simbol. Klik Buat kata sandi. Setiap kata sandi dijamin memiliki setidaknya satu karakter dari setiap kumpulan yang Anda pilih, jadi situs yang ketat tidak dapat menolaknya karena kekurangan simbol. Kata sandi acak adalah pilihan yang tepat untuk semua hal yang disimpan di pengelola kata sandi, yaitu untuk sebagian besar akun: Anda tidak akan pernah mengetiknya dari ingatan, jadi tidak ada alasan untuk membuatnya mudah diingat.

Metode 2: frasa kata sandi

Untuk kata sandi yang benar-benar harus Anda ketik atau ingat —kata sandi utama pengelola Anda, login komputer Anda— gunakan frasa kata sandi: beberapa kata acak yang digabungkan. Dalam mode Frasa Kata Sandi generator, Anda memilih 4, 5, atau 6 kata, pemisah (spasi, tanda hubung, garis bawah, atau tidak ada) dan apakah Anda ingin huruf besar di awal setiap kata. Empat kata adalah minimum yang masuk akal; enam kata lebih kuat dan tetap mudah diketik secara mengejutkan setelah seminggu penggunaan. Kata-katanya harus acak, bukan kutipan atau frasa yang menggambarkan Anda: keacakanlah yang melakukan pekerjaan, bukan tata bahasa. Saat Anda memperkuat keamanan Anda, tinjau juga kebersihan akun Anda: data pribadi apa yang Anda publikasikan, layanan apa yang memiliki email Anda, dan izin lama apa yang masih aktif.

Kesalahan umum

Mengganti karakter dalam sebuah kata. Gaya seperti "P@ssw0rd" telah dikalahkan bertahun-tahun lalu; alat peretasan menerapkan substitusi yang sama secara otomatis. Menggunakan informasi pribadi. Nama hewan peliharaan, tanggal lahir, tim favorit, dan nama jalan adalah yang pertama dicoba terhadap orang tertentu. Menggunakan kembali di berbagai situs. Akun forum yang bocor menjadi kunci email Anda jika kata sandinya cocok, dan email Anda adalah kunci untuk semua hal lainnya. Berbagi melalui pesan. Kata sandi yang dikirim dalam obrolan atau email hidup selamanya di utas itu; bagikan akses melalui fitur berbagi pengelola kata sandi Anda. Melewatkan faktor kedua. Bahkan kata sandi yang aman pun dapat menjadi sasaran phishing; aplikasi autentikator atau kunci keamanan di akun penting Anda adalah cadangan yang membuat kata sandi yang dicuri tidak berguna dengan sendirinya.

Ujung lain dari dokumen yang cermat adalah nama yang ditulis dengan benar: ketika Anda menyiapkan dokumen untuk orang lain, periksa setiap nama dan setiap data dengan perhatian yang sama seperti yang Anda berikan pada kata sandi Anda, dan hasilkan semua hal sensitif secara lokal, di perangkat Anda sendiri.

Pertanyaan yang sering diajukan

Panduan ToolNest lainnya