1 Mulai dengan panjang dan keragaman
Kata sandi yang lebih panjang memperlambat serangan brute-force secara dramatis. Targetkan setidaknya 14 karakter yang menggabungkan huruf besar dan kecil, angka, dan simbol khusus. Hindari string yang dapat diprediksi seperti "1234" atau "password!", dan hindari substitusi yang jelas seperti "P@ssw0rd". Semakin tidak terduga strukturnya, semakin sulit untuk dipecahkan.
Jika mengingat string yang kompleks sulit, gunakan passphrase: buat kalimat
dengan kata-kata yang tidak berhubungan dan tambahkan tanda baca atau angka di tempat yang tidak biasa. Contoh:
“kabut-Granit!24-galaksi” mudah diingat namun tangguh terhadap tebakan
otomatis.
2 Buat kata sandi unik untuk setiap layanan
Menggunakan ulang kredensial memperbesar dampak pelanggaran. Begitu penyerang masuk, mereka akan mencoba kombinasi yang sama di tempat lain. Buat pola yang berbeda per akun dan andalkan pengelola kata sandi untuk menyimpan semuanya dengan aman. Mnemonik membantu, tetapi brankas yang dilindungi enkripsi kuat adalah sekutu jangka panjang terbaik.
3 Tambahkan lapisan ekstra dengan autentikasi multifaktor
Aktifkan MFA di mana pun memungkinkan. Faktor kedua —kode berbasis waktu, kunci perangkat keras, biometrik— memblokir penyusup meskipun mereka mendapatkan kata sandi Anda. Simpan kode pemulihan di pengelola Anda dan periksa log akses untuk mendeteksi masuk yang mencurigakan dengan cepat.
4 Ukur kekuatan dan pantau pelanggaran
Sebelum mengadopsi kata sandi baru, jalankan melalui pemeriksa kekuatan kata sandi kami. Ini menyoroti karakter yang berulang, urutan yang dapat diprediksi, dan titik lemah lainnya. Setelah itu, aktifkan pemantauan pelanggaran di dalam brankas Anda atau gunakan layanan seperti Have I Been Pwned untuk menangkap kredensial yang terekspos lebih awal.
5 Jaga kesehatan brankas Anda
Pengelola kata sandi modern mengenkripsi setiap entri, memberi peringatan tentang kata sandi yang lemah atau digunakan ulang, dan memperlancar pembaruan di seluruh perangkat. Lindungi dengan passphrase master yang panjang, aktifkan MFA-nya sendiri, dan jaga aplikasi tetap diperbarui untuk menutup kerentanan yang diketahui.
Daftar periksa cepat sebelum Anda keluar
- Panjang minimum: 14 karakter dengan campuran jenis karakter.
- Tidak ada penggunaan ulang kata sandi: setiap akun memiliki kombinasi unik.
- Pengelola kata sandi dilindungi dengan autentikasi multifaktor.
- Pemeriksaan rutin dengan pemeriksa kekuatan dan peringatan pelanggaran.
- Pembaruan segera ketika layanan melaporkan insiden keamanan.
Kata sandi yang kuat adalah fondasi ketahanan digital. Kombinasikan kebiasaan solid, alat yang andal, dan pemantauan berkelanjutan untuk menjaga penyerang tetap terkendali dan melindungi identitas Anda di setiap perangkat.