Kotak masuk Anda. Aplikasi perbankan Anda. Layar login yang Anda lihat setiap pagi. Semuanya dijaga oleh satu baris teks. Sebuah kata sandi. Ini adalah satu-satunya hal yang menghalangi kehidupan digital Anda dan paparan total. Ketika peretas berhasil melewati batas tersebut, kerusakannya tidak hanya mengganggu. Ini bersifat finansial. Itu bersifat reputasi. Hal ini seringkali tidak dapat diubah.
Namun, jutaan orang terus melindungi data paling sensitif mereka dengan kata sandi yang tidak dapat bertahan dengan skrip dasar.
Bukan berarti pengguna pada dasarnya ceroboh. Kita diminta melakukan hal yang mustahil. Kami membutuhkan kode yang unik, rumit, dan tidak dapat ditebak untuk lusinan akun. Kami melupakan mereka. Kami menggunakannya kembali. Kami kembali menggunakan “password123” karena mudah diingat. Hasilnya adalah pemandangan pintu yang tidak terkunci.
Namun mengamankan akun Anda tidaklah sesulit yang Anda bayangkan. Anda tidak memerlukan gelar di bidang kriptografi untuk menghentikan orang jahat. Anda hanya memerlukan strategi yang lebih baik untuk membuat dan mengelola kode akses.
Mengapa Kata Sandi Anda Saat Ini Gagal
Kebanyakan pelanggaran tidak terjadi karena peretas menebak rahasia Anda. Hal ini terjadi karena Anda menggunakan kembali kata sandi yang Anda buat lima tahun lalu untuk pendaftaran buletin.
- Prediktabilitas: Manusia sangat buruk jika terjadi secara acak. Kami menggunakan tanggal lahir, nama hewan peliharaan, dan kata-kata umum. Ini adalah tebakan pertama dalam kamus serangan mana pun.
- Pengulangan: Jika Anda menggunakan kata sandi yang sama untuk email dan perbankan online Anda, mengkompromikan salah satu kata sandi berarti mengkompromikan semuanya.
- Panjang: Kata sandi pendek lemah secara matematis. Kode enam karakter dengan huruf dan angka memiliki kemungkinan kombinasi yang lebih sedikit dibandingkan frasa dua belas karakter yang menggunakan kata-kata umum.
Ancamannya nyata. Peretas menggunakan alat otomatis untuk mencoba ribuan kombinasi per detik. Kata sandi yang lemah seperti meninggalkan kunci pintu depan di bawah keset.
Cara Membuat Kode Akses yang Lebih Kuat
Anda tidak perlu menghafal serangkaian omong kosong. Anda membutuhkan sebuah sistem.
1. Tambah Panjang
Kata sandi yang lebih panjang secara eksponensial lebih sulit untuk dipecahkan. Targetkan setidaknya 12 karakter. Semakin banyak karakter, semakin banyak waktu yang dibutuhkan perangkat lunak peretas untuk melakukan brute force.
**2. Campur Itu **
Gabungkan huruf besar dan kecil, angka, dan simbol. Jangan gunakan pola keyboard seperti “qwerty” atau “asdf”. Jangan gunakan substitusi umum seperti “@” untuk “a” atau “3” untuk “e”. Peretas mengharapkan trik tersebut.
3. Gunakan Frasa Sandi
Ini adalah solusi paling praktis bagi manusia. Rangkai empat atau lima kata acak.
* Buruk: P@ssw0rd!
* Bagus: pokok-baterai-kuda-benar
Itu panjang. Sulit bagi mesin untuk menebaknya. Namun mudah bagi Anda untuk mengetik dan mengingatnya.
Solusi Nyata: Berhenti Menghafal Segalanya
Anda tidak mungkin mengingat lima puluh kata sandi yang unik dan rumit. Otak Anda tidak dirancang untuk tugas itu.
Itu sebabnya Anda memerlukan pengelola kata sandi.
Pengelola kata sandi adalah brankas digital yang aman. Ini menghasilkan kata sandi acak yang kuat untuk setiap situs yang Anda kunjungi. Itu mengisinya untuk Anda. Anda hanya perlu mengingat satu kata sandi utama untuk membuka kunci brankas.
- **Ini menghilangkan penggunaan kembali
Wahrheit über “sichere” Passwörter and warum deine Date nicht sicher sind
Jujur saja. Anda mungkin masih menulis kata sandi di catatan tempel. Atau Anda menggunakan nama anjing Anda. Atau plat nomor Anda. Sangat mudah untuk mengingatnya. Itu juga sangat bodoh. Peretas tidak memerlukan superkomputer untuk memecahkan “Fluffy123”. Mereka memiliki kamus. Mereka punya waktu. Dan mereka memilikimu.
Aturan dasarnya sederhana: keacakan mengalahkan pola. Kata sandi yang kuat bukanlah frasa yang dapat Anda temukan di kamus. Ini adalah rangkaian karakter yang kacau. Huruf besar. Huruf kecil. Angka. Simbol seperti & atau ?. Tujuannya agar tidak mungkin ditebak. Panjang sama pentingnya dengan kompleksitas. Delapan karakter adalah jumlah minimum. Sepuluh lebih baik. Dua belas aman. Ada yang kurang? Anda membiarkan pintu depan terbuka lebar.
Menguji kata sandi Anda tanpa menyerahkannya
Ada banyak situs yang menawarkan pemeriksaan kekuatan kata sandi. Alat seperti “Passwortcheck” atau “Wie sicher ist mein Passwort” berjanji untuk memberi tahu Anda jika kode Anda rentan.
Inilah hasil tangkapannya.
Jangan masukkan kata sandi asli Anda ke pemindai online ini.
Ini adalah mimpi buruk privasi data yang menunggu untuk terjadi. Jika pelaku jahat memiliki situs tersebut, merekalah yang memiliki kredensial Anda. Sebagai gantinya, gunakan kata sandi tiruan yang meniru struktur kata sandi asli Anda. Tali panjang. Campuran karakter. Panjang yang sama. Jalankan boneka melalui pemeriksa. Jika nilai tiruannya buruk, kata sandi asli Anda pasti lemah. Jika skornya bagus, Anda masih tidak tahu apakah rahasia spesifik Anda telah dibobol. Tapi setidaknya Anda menghindari memberikan kunci kerajaan.
Tempat Anda menyimpan kata sandi lebih penting daripada kata sandi itu sendiri
Anda dapat memiliki sandi 20 karakter paling rumit yang pernah ada. Jika Anda menuliskannya di selembar kertas yang ditempel di monitor Anda, percuma saja. Jika Anda menyimpannya dalam file teks biasa di desktop Anda, itu bisa dibilang sebuah undangan.
Keamanan bukan hanya tentang penciptaan. Ini tentang penyimpanan.
- Jangan pernah menyimpan kata sandi dalam teks biasa. Gunakan pengelola kata sandi khusus. Alat-alat ini mengenkripsi data Anda secara lokal. Anda hanya perlu mengingat satu kata sandi utama. Sisanya? Perangkat lunak menanganinya.
- Berhenti menuliskan semuanya. Catatan fisik adalah tempat pertama yang dilihat peretas saat pembobolan kantor. Saat pembobolan rumah, mereka mencari di bawah keyboard. Berhentilah membuat pekerjaan mereka mudah.
- Jaga kerahasiaannya. Jangan beritahu rekan kerjamu. Jangan beri tahu keluargamu. Terutama jangan beri tahu mereka login perbankan Anda. Jika ada yang bertanya, katakan tidak. Jika mereka menekan Anda, tingkatkan. Keamanan Anda bukanlah negosiasi.
- Ubah secara berkala. Bukan karena kebijakan TI yang kuno, namun karena pelanggaran sering terjadi. Jika situs yang Anda gunakan diretas, kata sandi Anda mungkin beredar di forum web gelap. Putar itu.
- Jangan menggunakan kembali kata sandi. Ini adalah dosa terbesar dalam kebersihan digital. Jika Anda menggunakan kata sandi yang sama untuk email dan bank Anda, dan salah satu kata sandi disusupi, kata sandi lainnya juga akan ikut terpengaruh. Ini disebut kegagalan kaskade. Dan hal ini sepenuhnya dapat dicegah.
- Gunakan kunci unik untuk setiap akun. Email. Perbankan. media sosial. Portal kerja. Masing-masing membutuhkan kode berbeda.
- Segera ubah kredensial default. Saat Anda membeli router, menyiapkan server, atau menginstal
Mengapa Mnemonik dan Pengelola Kata Sandi Mengungguli Memori Manusia
Otak Anda terhubung dengan cerita, bukan rangkaian omong kosong. Ia mengingat gambar-gambar aneh dan narasi yang tidak menentu dengan ketepatan yang mencengangkan. Anda dapat memanfaatkan kekhasan ini untuk meretas ingatan Anda sendiri.
Ambil string omong kosong seperti 3kHsm7K&9D. Sepertinya suara acak. Namun jika Anda memvisualisasikan 3 anjing kecil bermain dengan 7 kucing dan 9 lumba-lumba, kode tersebut melekat. Anda tidak menghafal karakter. Anda sedang menghafal sebuah adegan.
Alternatifnya, Anda dapat membuat sandi pribadi. Ganti huruf vokal dan umlaut dengan simbol atau angka tertentu. Gunakan 1 untuk a. Gunakan 3 untuk e. Gunakan 5 untuk i. Gunakan & untuk ä.
Kata Käserinde berubah menjadi K&s3r5nd3.
Ini berhasil. Sampai tidak terjadi. Ingatan manusia cacat. Itu memudar. Ini mengalami gangguan di bawah tekanan. Bagi kebanyakan orang, mengandalkan trik mental adalah sebuah pertaruhan.
Jika Anda tidak mempercayai otak Anda sendiri, lepaskan bebannya. Serahkan kunci ke pengelola kata sandi. Alat-alat ini, yang sering disebut brankas kata sandi, adalah standar baru untuk kebersihan digital.
Mereka tidak hanya menyimpan kode Anda. Mereka mengenkripsinya.
Data disimpan dengan aman di hard drive Anda, stik USB, atau kartu pintar. Beberapa rangkaian tingkat lanjut bahkan menghasilkan kode akses rumit yang hampir mustahil untuk dipecahkan.
Hasilnya? Anda hanya perlu mengingat satu hal.
Kata sandi utama Anda.
Itu harus kuat. Sisanya ditangani oleh perangkat lunak.
Otak Anda mengingat cerita, bukan string. Gunakan hal tersebut untuk keuntungan Anda, atau biarkan perangkat lunak yang melakukan pekerjaan berat.
Pergeseran ini mengubah cara Anda berinteraksi dengan web. Anda tidak lagi khawatir lupa login perbankan Anda. Anda berhenti menggunakan kembali kata sandi lemah yang sama untuk tiga akun berbeda karena Anda terlalu malas untuk membuat kata sandi yang unik.
Risikonya beralih dari beban kognitif Anda ke keamanan brankas itu sendiri. Namun enkripsi modern kuat.
Pengorbanannya sederhana.
Satu kata sandi yang sulit diingat. Sebagai imbalan atas lusinan kode yang aman, unik, dan kompleks.
Ini bukan hanya kenyamanan. Ini adalah pertahanan terhadap serangan pengisian kredensial. Jika satu situs bocor, akun Anda yang lain tetap aman.
Apakah Anda masih menulis kata sandi di catatan tempel? Atau sudahkah Anda pindah ke brankas?
