Cara Membuat Kata Sandi yang Kuat

Semua firewall di dunia tidak dapat membuat kata sandi mudah retak

Meskipun perlahan-lahan dihapus secara bertahap demi otentikasi cara lain, seperti otentikasi berbasis 2 faktor, kata sandi masih hidup dan menendang dan kemungkinan akan tetap bersama kami selama bertahun-tahun yang akan datang. Hal terbaik yang dapat Anda lakukan untuk menjaga agar sandi tidak retak adalah mengikuti beberapa aturan akal sehat saat membuat kata sandi baru atau memperbarui yang telah menjadi basi.

Jika ada kata sandi akun Anda: 123456, kata sandi, rockyou, princess, atau abc123, selamat, Anda memiliki salah satu dari 10 kata sandi paling umum (dan mudah retak), menurut penelitian yang dilakukan oleh para peneliti keamanan di Imperva.

Bagaimana Anda bisa membuat kata sandi Anda cukup kuat untuk tidak retak oleh orang jahat? Berikut adalah beberapa kiat tentang konstruksi kata sandi yang dapat Anda gunakan untuk meningkatkan kata sandi Anda.

Jika memungkinkan, buat kata sandi Anda setidaknya 12-15 karakter panjangnya

Semakin panjang kata sandi, semakin baik. Alat peretasan password otomatis yang digunakan oleh peretas dapat dengan mudah memecahkan sandi di bawah 8 karakter dalam periode waktu yang singkat. Banyak orang berpikir bahwa hacker hanya mencoba menebak kata sandi beberapa kali dan kemudian menyerah karena sistem mengunci mereka atau mereka pindah ke akun lain. Ini bukan kasusnya. Sebagian besar peretas meretas kata sandi dengan mencuri file kata sandi dari server yang rentan, mentransfernya ke komputer, dan kemudian menggunakan alat cracking kata sandi offline untuk menghentak file dengan kamus kata sandi atau metode tebakan kasar. Dengan waktu dan sumber daya komputasi yang cukup, kebanyakan kata sandi yang dibangun dengan buruk akan retak. Semakin panjang dan kompleksnya kata sandi, semakin lama akan membutuhkan alat otomatis untuk menguji semua kombinasi yang mungkin untuk menemukan kecocokan.

Menambahkan beberapa digit ke kata sandi Anda dapat meningkatkan waktu yang diperlukan untuk memecahkan kata sandi Anda dari beberapa menit hingga beberapa tahun.

Gunakan setidaknya 2 huruf besar, 2 huruf kecil, 2 angka, dan 2 karakter khusus (kecuali yang umum seperti & # 34;! & # 64; # $ & # 34;)

Jika kata sandi Anda hanya terdiri dari huruf alfabet huruf kecil, maka Anda baru saja mengurangi jumlah pilihan yang mungkin dari setiap karakter menjadi 26. Bahkan kata sandi yang cukup panjang yang terdiri dari satu jenis karakter dapat dipecahkan dengan cepat. Gunakan beragam dan gunakan setidaknya 2 dari setiap jenis karakter.

Jangan gunakan kata-kata utuh. Buat kata sandi seacak mungkin

Banyak alat cracking otomatis pertama menggunakan apa yang disebut "serangan kamus". Alat ini mengambil file kamus kata sandi yang dibuat khusus dan mengujinya terhadap file kata sandi yang dicuri. Misalnya, alat ini akan mencoba "kata sandi1, kata sandi2, PASSWORD1, PASSWORD2" dan semua variasi lainnya yang paling sering digunakan. Ada kemungkinan besar seseorang menggunakan salah satu dari kata sandi sederhana ini dan alat itu akan segera menemukan kecocokan menggunakan metode kamus tanpa harus beralih ke metode brute force.

Hindari menggunakan informasi pribadi sebagai bagian dari kata sandi Anda

Jangan gunakan inisial, tanggal lahir, nama anak Anda, nama-nama hewan peliharaan Anda, atau apa pun yang dapat dikilapkan dari profil Facebook Anda atau sumber informasi publik lainnya tentang Anda.

Hindari menggunakan pola keyboard

Salah satu dari 20 kata kunci yang paling umum adalah "QWERTY". Banyak orang menjadi malas dan lebih suka menggesekkan jari-jari mereka di atas keyboard seperti manusia gua daripada harus membuat kata sandi yang rumit . Berdasarkan fakta ini, alat tes serangan kamus kata sandi untuk kata sandi berbasis pola keyboard. Cobalah untuk tidak menggunakan pola keyboard apa pun atau pola apa pun.

Kunci untuk konstruksi kata sandi yang kuat datang ke kombinasi panjang, kompleksitas, dan keacakan. Jika Anda mengikuti prinsip-prinsip dasar ini, mungkin itu adalah waktu yang sangat lama sebelum orang-orang jahat itu meretas kata sandi Anda. Mungkin mereka akan menyerah dan kita semua bisa hidup dalam damai. Teruslah bermimpi.