Sebuah kata sandi atau password ialah sebuah susunan kata yang terdiri dari beberapa karakter (huruf), numerik (angka), simbol, atau gabungan dari semuanya. Kata sandi yang terbaik ialah kata sandi yang kuat yang sulit untuk ditebak. Namun, terkadang kita sendiri tidak ingin susah-susah untuk mengingat sebuah kata sandi.
Mengingatnya satu password pada satu akun saja sudah bikin sangat kepala apalagi untuk akun lainnya. Kesalahan inilah yang bisa menjadikan sebuah celah keamanan bagi setiap orang. Para peretas dapat dengan mudah masuk (login) ke perangkat Anda dan mendapatkan informasi (data) yang mereka butuhkan, tanpa Anda sadari!
Cara Menjaga Kerahasiaan Kata Sandi
Cara terbaik untuk menjaga kerahasiaan kata sandi dan melindungi data Anda adalah dengan menggunakan frasa sandi yang panjang dan unik sebagai kata sandi untuk semua akun Anda, lalu melacak semuanya dengan pengelola kata sandi. Berikut adalah cara tambahan untuk mengunci kata sandi Anda.
1. Perhatikan Pesan (Email) Anda
Langkah pertama Anda adalah memastikan bahwa akun email Anda tidak dibobol.
2. Berhati-hatilah dengan siapa yang Anda percayai
Sudah menjadi praktik standar bagi situs web untuk mengenkripsi kata sandi pengguna mereka, sehingga meskipun peretas berhasil menembus basis data mereka, mereka masih perlu membuka (dekripsi) informasi yang dicuri untuk menggunakannya. Situs web apa pun yang masih menyimpan kata sandi sebagai teks biasa tidak memiliki bisnis yang beroperasi di internet saat ini.
Hal yang sama berlaku untuk penggunaan HTTPS. Jangan memasukkan kredensial login atau informasi pribadi sensitif apa pun ke situs web yang masih menggunakan HTTP biasa. Jika Anda harus membuat akun di situs menggunakan HTTP, lakukan dengan kata sandi unik – kata sandi yang tidak Anda gunakan di tempat lain.
3. Otentikasi dua langkah
Sekarang standar sebagai praktik keamanan, autentikasi dua langkah (Two-factor authentication – 2FA) dan autentikasi multi-faktor berikutnya yang diperluas (MFA) menambahkan lapisan perlindungan tambahan ke login Anda. Jika seorang peretas mendapatkan kata sandi Anda, mereka masih harus mengatasi setidaknya satu kendala lagi sebelum bisa masuk.
Tindakan autentikasi umum mencakup kode yang dikirim melalui SMS, aplikasi autentikasi seluler, pemindaian sidik jari atau wajah, atau token fisik. Tetapi karena peretas dapat memalsukan atau mencegat pesan teks, sebagaimana dibuktikan oleh peretasan Reddit 2018, kami tidak merekomendasikan pesan teks sebagai metode pilihan 2FA Anda.
4. Kunci keamanan dan aliansi FIDO
Kunci keamanan fisik adalah salah satu metode MFA yang paling aman. Mereka tersedia dalam versi USB, NFC dan Bluetooth, memberikan akses hanya kepada pemilik kunci. Dengan cara ini, mereka jauh lebih aman daripada verifikasi SMS — selama Anda tidak kehilangan kunci Anda.
Aliansi FIDO adalah grup yang didedikasikan untuk verifikasi dan standardisasi MFA. Gunakan layanan yang disetujui FIDO seperti Google, PayPal, dan Amazon untuk autentikasi dan perlindungan tingkat tinggi.
Kiat keamanan kata sandi
Sertakan praktik terbaik keamanan cara menjaga kerahasiaan kata sandi ini ke dalam rutinitas harian Anda untuk meningkatkan keamanan login Anda:
- Gunakan VPN saat berada di jaringan Wi-Fi yang tidak aman, seperti Wi-Fi publik gratis di bandara atau di kafe. Menggunakan VPN akan mencegah penyadap untuk menyadap kredensial login Anda.
- Jangan komunikasikan kata sandi Anda dalam teks biasa. Jangan pernah mengirim email atau SMS kepada siapa pun kata sandi Anda.
- Pilih pertanyaan keamanan yang sulit ditebak saat membuat akun baru. Ada banyak informasi tentang Anda di internet. Saat memilih pertanyaan verifikasi keamanan, jangan pilih opsi yang memiliki jawaban yang mudah dicari.
- Ubah kata sandi Anda secara teratur. Bahkan jika seorang peretas berhasil mendapatkan kredensial Anda, mereka tidak akan dapat menggunakannya jika Anda telah memperbarui kata sandi sejak saat itu.
- Jangan simpan kata sandi di browser Anda. Jika seseorang menguasai perangkat Anda, Anda akan membiarkan pintu terbuka lebar untuk mereka. Kata sandi apa pun yang disimpan di browser Anda merupakan titik masuk yang potensial — dan selalu gunakan browser yang aman.
- Gunakan program antivirus yang kuat. Jika hal terburuk terjadi, dan seorang peretas mendapatkan kata sandi Anda, perangkat lunak antivirus terbaik akan melindungi Anda dari penyusupan dan malware.
- Gunakan pengelola kata sandi. Jika Anda membuat kata sandi unik untuk setiap akun, Anda dapat menyimpannya dengan aman menggunakan pengelola kata sandi tepercaya. Simpan kata sandi Anda dengan aman sambil melindungi perangkat dan data pribadi Anda dengan pengelola kata sandi bawaan di perangkat lunak keamanan premium Avast.
Dengan mengikuti saran yang tercantum di atas, Anda akan menjadikan diri Anda target yang jauh lebih sulit bagi penjahat dunia maya mana pun. Selalu lindungi diri Anda dan informasi Anda dengan kata sandi yang kuat, unik, dan sulit dipecahkan.
Sumber Referensi:
- How to Create a Strong Password – Link: https://www.avast.com/c-strong-password-ideas (diakses tanggal 19 Mei 2023)
