Kata sandi kuat bukan berarti kumpulan simbol acak yang mustahil diingat. Kata sandi yang kuat adalah kata sandi yang panjang, tidak bisa ditebak dari data diri Anda, dan hanya dipakai untuk satu akun. Tiga syarat itu jauh lebih menentukan daripada sekadar menambahkan tanda seru di akhir kata.
Masalahnya, banyak orang di kantor kecil memakai satu kata sandi untuk email, akun bank, aplikasi kasir, dan media sosial. Begitu satu layanan bocor, semua akun lain ikut terbuka. Panduan ini menunjukkan cara membuat kata sandi yang kuat sekaligus mudah diingat, beserta kebiasaan yang membuatnya tetap aman.
Mengapa Kata Sandi Pendek dan “Rumit” Tetap Lemah
Penyerang jarang menebak kata sandi satu per satu secara manual. Mereka memakai daftar kata sandi yang pernah bocor, kamus kata umum, dan pola populer seperti nama diikuti tahun lahir. Kata sandi seperti Budi1985! terlihat rumit, tetapi polanya sangat umum sehingga mudah masuk daftar tebakan.
Yang paling berpengaruh adalah panjang. Setiap karakter tambahan melipatgandakan jumlah kemungkinan yang harus dicoba. Itu sebabnya frasa sandi yang terdiri atas beberapa kata acak umumnya lebih tahan daripada satu kata pendek yang diberi angka dan simbol.
Ancaman lain yang sering diremehkan adalah pemakaian ulang. Jika Anda memakai kata sandi yang sama di toko daring yang kemudian bocor, penyerang akan mencoba pasangan email dan kata sandi itu di layanan lain. Teknik ini sering disebut credential stuffing, dan cara menangkalnya sederhana: satu akun, satu kata sandi.
Cara Membuat Frasa Sandi yang Mudah Diingat
Metode yang paling praktis untuk akun yang harus Anda ketik sendiri adalah frasa sandi (passphrase). Berikut langkahnya.
- Pilih 4–5 kata yang tidak berhubungan. Misalnya:
jendela,kopi,sepatu,awan,kompor. Hindari kutipan lagu, peribahasa, atau kalimat terkenal karena itu juga masuk kamus tebakan. - Gabungkan dengan pemisah. Contoh:
jendela-kopi-sepatu-awan-kompor. Panjangnya lebih dari 25 karakter, tetapi mudah dibayangkan sebagai satu gambar lucu. - Tambahkan variasi kecil bila layanan mewajibkan. Bila sistem meminta huruf besar, angka, atau simbol, ubah sedikit:
Jendela-kopi7-sepatu-awan-kompor. - Bayangkan ceritanya. Sebuah jendela, secangkir kopi, sepatu di atas awan, dan kompor. Gambaran aneh justru membantu ingatan.
Catatan: contoh di atas hanya ilustrasi. Jangan memakai frasa yang sudah dipublikasikan di artikel mana pun, termasuk artikel ini.
Jika Anda kesulitan memilih kata secara acak, banyak pengelola kata sandi menyediakan pembuat frasa sandi. Cara ini lebih acak daripada kata yang kita pilih sendiri, karena manusia cenderung memilih kata yang berhubungan.
Satu Akun, Satu Kata Sandi: Bagaimana Mengingat Semuanya?
Tidak ada yang sanggup mengingat puluhan frasa sandi berbeda. Solusinya adalah membagi akun menjadi dua kelompok.
| Kelompok | Contoh akun | Cara menyimpan |
|---|---|---|
| Diingat di kepala | Sandi utama pengelola kata sandi, login komputer, email utama | Frasa sandi panjang yang Anda hafalkan |
| Disimpan di brankas | Toko daring, aplikasi vendor, panel hosting, media sosial usaha | Dibuat acak oleh pengelola kata sandi, tidak perlu dihafal |
Dengan pola ini, Anda hanya perlu menghafal dua atau tiga frasa sandi. Sisanya dibuat acak dan disimpan oleh aplikasi. Penjelasan lebih lengkap ada di artikel pengelola kata sandi: cara memilih dan memakainya.
Tips: bila kantor belum siap memakai pengelola kata sandi, buku catatan khusus yang disimpan di laci terkunci masih lebih baik daripada kertas tempel di monitor atau berkas teks bernama “password.txt” di desktop.
Kesalahan Umum yang Masih Sering Terjadi di Kantor
- Kata sandi bersama untuk satu tim. Ketika satu akun dipakai lima orang, tidak ada yang tahu siapa melakukan apa, dan kata sandi sulit diganti saat ada karyawan keluar. Usahakan setiap orang punya akunnya sendiri.
- Kata sandi bawaan perangkat. Router, printer jaringan, dan perekam CCTV sering dikirim dengan kata sandi bawaan. Ganti saat pemasangan pertama.
- Mengganti kata sandi dengan pola berurutan.
Toko2024menjadiToko2025mudah ditebak oleh siapa pun yang tahu kata sandi lama. - Mengirim kata sandi lewat chat. Riwayat chat tersimpan lama dan ikut terbaca bila HP hilang atau akun chat diambil alih.
- Menjawab pertanyaan keamanan dengan jujur. Nama ibu kandung atau sekolah pertama bisa ditemukan di media sosial. Perlakukan jawaban pertanyaan keamanan seperti kata sandi tambahan.
Lapisan Tambahan: Verifikasi Dua Langkah dan Pemantauan
Sekuat apa pun kata sandi, ia tetap bisa dicuri lewat halaman login palsu atau perangkat yang terinfeksi. Karena itu, akun penting seperti email, perbankan, dan panel admin website sebaiknya dilindungi verifikasi dua langkah. Dengan lapisan ini, kata sandi yang bocor saja belum cukup untuk masuk.
Biasakan juga memperhatikan notifikasi login dari layanan yang Anda pakai. Jika muncul pemberitahuan masuk dari perangkat atau lokasi yang tidak Anda kenal, segera ganti kata sandi akun tersebut dan periksa pengaturan pemulihannya.
Kapan sebaiknya kata sandi diganti? Banyak panduan keamanan saat ini tidak lagi menyarankan penggantian berkala tanpa alasan, karena justru mendorong pola berurutan. Gantilah saat ada tanda bocor, saat perangkat hilang, saat karyawan yang mengetahuinya keluar, atau bila Anda pernah memasukkannya di halaman yang mencurigakan.
Pertanyaan yang Sering Diajukan
Berapa panjang minimal kata sandi yang kuat?
Sebagai pegangan praktis, gunakan minimal 12 karakter untuk akun biasa dan 14 karakter atau lebih untuk akun penting. Frasa sandi 4–5 kata acak biasanya sudah melampaui angka tersebut dengan mudah.
Apakah menyimpan kata sandi di browser aman?
Lebih aman daripada memakai satu kata sandi untuk semua akun, asalkan perangkat dikunci dengan baik dan akun browser dilindungi verifikasi dua langkah. Untuk kebutuhan tim, pengelola kata sandi khusus umumnya lebih rapi.
Bagaimana cara tahu kata sandi saya pernah bocor?
Sebagian browser dan pengelola kata sandi punya fitur pemeriksaan kebocoran. Ada juga layanan pemeriksa kebocoran email yang dikenal luas. Bila email Anda tercantum, ganti kata sandi di layanan terkait dan di layanan lain yang memakai kata sandi sama.
Kesimpulan
Kata sandi kuat yang mudah diingat dibangun dari tiga kebiasaan: frasa sandi panjang dari kata acak, kata sandi berbeda untuk setiap akun, dan penyimpanan yang aman. Hafalkan hanya beberapa frasa sandi utama, serahkan sisanya ke pengelola kata sandi, lalu tambahkan verifikasi dua langkah pada akun yang paling berharga.
