Panjang mengalahkan kerumitan
Penyerang menebak kata sandi dengan mencoba kombinasi dalam jumlah sangat besar. Setiap karakter tambahan melipatgandakan kerjanya, jadi kata sandi acak yang panjang jauh lebih kuat daripada yang pendek penuh simbol. Untuk akun penting, targetkan setidaknya 16 karakter.
Membuatnya
- Buka Pembuat kata sandi.
- Atur panjangnya ke 16 atau lebih dan biarkan huruf besar, huruf kecil, angka, dan simbol tetap dicentang. Centang Hindari karakter mirip jika suatu saat Anda perlu mengetiknya sendiri.
- Salin ke pengelola kata sandi Anda.
Kata sandi berasal dari pembangkit acak yang aman di browser Anda dan tidak dikirim ke mana pun.
Kata sandi berbeda di setiap tempat
Saat sebuah situs diretas, penyerang mencoba alamat email dan kata sandi yang bocor di situs lain. Kata sandi tersendiri untuk setiap akun mencegah satu kebocoran menjadi banyak. Pengelola kata sandi (yang bawaan browser atau ponsel sudah cukup) mengingatnya untuk Anda.
Kata sandi yang harus Anda hafal
Untuk beberapa kata sandi yang Anda ketik dari ingatan, seperti login komputer atau pengelola kata sandi, frasa sandi dari empat atau lima kata acak yang tidak berhubungan itu panjang, kuat, dan lebih mudah diingat daripada deretan karakter acak.
Aktifkan autentikasi dua faktor
Dengan aplikasi autentikator atau kunci keamanan, kata sandi yang dicuri saja tidak cukup untuk masuk.
Berapa lama setiap jenis bisa ditebak
Kekuatan diukur dalam bit: setiap bit tambahan menggandakan jumlah tebakan. Waktunya mengandaikan sepuluh miliar tebakan per detik, yang realistis secara offline terhadap basis data kata sandi bocor dengan hash cepat.
| Kata sandi | Bit | Waktu mencoba semua kemungkinan |
|---|---|---|
| 8 karakter acak semua jenis | 52 | sekitar 7 hari |
| 12 huruf kecil acak | 56 | sekitar 3,5 bulan |
| 5 kata acak dari daftar 7.776 kata | 65 | sekitar 90 tahun |
| 12 karakter acak semua jenis | 79 | sekitar 1,5 juta tahun |
| 16 karakter acak semua jenis | 105 | jauh lebih lama dari umur alam semesta |
Angka-angka ini hanya berlaku untuk kata sandi yang dipilih secara acak. Kata sandi buatan sendiri jauh lebih cepat ditebak.
Kata sandi yang tampak kuat padahal tidak
- Pola seperti Jakarta2026! Nama tempat atau orang, tahun, dan simbol di akhir adalah hal pertama yang dicoba alat peretas.
- Huruf yang diganti seperti P@ssw0rd. Mengganti a dengan @ dan o dengan 0 sudah ada di semua alat peretas dan hampir tidak menambah kekuatan.
- Kutipan dan lirik lagu. Kalimat terkenal ada di daftar kata yang dipakai penyerang, sepanjang apa pun kalimatnya.
Pertanyaan keamanan
Jawaban seperti nama gadis ibu atau sekolah pertama sering bisa ditemukan di internet. Perlakukan sebagai kata sandi tambahan: beri jawaban acak dan simpan di pengelola kata sandi.