Cara Membuat Password Kuat dan Menggunakan Password Manager

Kata sandi yang lemah atau dipakai berulang di banyak akun ibarat satu kunci untuk semua pintu rumah. Begitu satu situs bocor, akun email, media sosial, bahkan perbankan Anda ikut terancam. Kata sandi yang kuat adalah kata sandi yang panjang, unik untuk setiap akun, dan tidak mengandung informasi pribadi.

Masalahnya, tidak ada orang yang sanggup menghafal puluhan kata sandi panjang. Di sinilah pengelola kata sandi (password manager) berperan: aplikasi ini membuat, menyimpan, dan mengisi kata sandi secara otomatis sehingga Anda cukup mengingat satu kata sandi utama.

Panduan berikut merangkum rekomendasi terkini dari lembaga dan penyedia layanan tepercaya, lengkap dengan langkah praktis yang bisa langsung dicoba.

Mengapa Kata Sandi Lemah Berbahaya?

Pelaku kejahatan siber tidak menebak kata sandi satu per satu secara manual. Mereka memakai program untuk mencoba ribuan kombinasi umum, seperti "123456", "qwerty", atau nama dan tanggal lahir. Mereka juga memanfaatkan data dari kebocoran situs lain: jika Anda memakai kata sandi yang sama di banyak tempat, satu kebocoran cukup untuk membuka akun lainnya.

Rekomendasi Terkini tentang Kata Sandi

Pedoman identitas digital NIST SP 800-63B (Amerika Serikat), yang banyak dijadikan rujukan dunia, memuat beberapa poin yang mungkin berbeda dari kebiasaan lama:

• Panjang lebih penting daripada rumit. Untuk kata sandi yang menjadi satu-satunya pengaman akun, NIST mensyaratkan minimal 15 karakter. Jika akun sudah dilindungi autentikasi multifaktor, minimalnya 8 karakter.
• Tidak perlu dipaksa mencampur simbol. NIST meminta penyedia layanan tidak mewajibkan aturan komposisi seperti harus ada huruf besar, angka, dan simbol, karena aturan itu sering menghasilkan pola mudah ditebak seperti "Password1!".
• Tidak perlu diganti rutin tanpa alasan. Kata sandi cukup diganti jika ada tanda bocor atau disalahgunakan.
• Hindari kata sandi yang sudah bocor. Kata sandi baru sebaiknya diperiksa terhadap daftar kata sandi umum dan yang pernah bocor.

Bantuan Akun Google juga menyarankan kata sandi minimal 12 karakter, berbeda untuk setiap akun penting, serta menghindari informasi pribadi seperti nama panggilan, nama anak, tanggal lahir, nomor ponsel, dan pola keyboard. Sementara itu, BSSN dalam tips aman berinternetnya menegaskan agar kata sandi tidak dibagikan kepada siapa pun.

Cara Membuat Kata Sandi Kuat yang Mudah Diingat

1. Gunakan frasa sandi (passphrase). Gabungkan empat atau lebih kata acak yang tidak berhubungan, misalnya "rendang-payung-kereta-melati". Hasilnya panjang, sulit ditebak, tetapi mudah diingat. Jangan memakai contoh ini; buat versi Anda sendiri.
2. Atau gunakan singkatan kalimat. Ambil huruf pertama dari kalimat yang hanya Anda ketahui, lalu tambahkan angka atau tanda baca.
3. Hindari data pribadi. Nama, tanggal lahir, nomor ponsel, nama sekolah, atau nama hewan peliharaan mudah ditemukan di media sosial.
4. Satu akun, satu kata sandi. Jangan pernah memakai ulang kata sandi email dan bank di situs lain.
5. Prioritaskan akun inti. Email utama adalah "kunci induk" karena dipakai untuk mengatur ulang kata sandi akun lain. Lindungi email lebih dahulu.

Contoh Kata Sandi Lemah dan Lebih Kuat

Agar lebih mudah dipahami, berikut perbandingan pola kata sandi. Contoh ini hanya ilustrasi; jangan dipakai untuk akun Anda.

• Lemah: "sijunjung123", karena memakai nama daerah dan urutan angka yang mudah ditebak.
• Lemah: "Andi17081990", karena mengandung nama dan tanggal lahir.
• Lemah: "P@ssw0rd!", karena terlihat rumit tetapi polanya sangat umum dan sudah ada dalam daftar kata sandi bocor.
• Lebih kuat: frasa empat sampai lima kata acak yang tidak berhubungan dengan diri Anda, ditulis dengan pemisah.
• Paling praktis: kata sandi acak 16 karakter atau lebih yang dibuat dan disimpan oleh pengelola kata sandi.

Apa Itu Pengelola Kata Sandi?

Pengelola kata sandi adalah aplikasi yang menyimpan semua kata sandi dalam "brankas" terenkripsi. Anda cukup mengingat satu kata sandi utama. Aplikasi ini juga dapat membuat kata sandi acak yang panjang dan mengisinya otomatis saat Anda masuk ke situs atau aplikasi. Pedoman NIST bahkan meminta penyedia layanan mengizinkan penggunaan pengelola kata sandi dan fitur isi otomatis karena terbukti membantu pengguna memilih kata sandi yang lebih kuat.

Pilihan yang umum digunakan antara lain pengelola sandi bawaan Google (Pengelola Sandi Google di Android dan Chrome), pengelola sandi bawaan perangkat Apple, serta aplikasi khusus seperti Bitwarden atau 1Password. Bantuan Google menyarankan agar Anda mempelajari ulasan dan reputasi layanan sebelum memilih.

Langkah Mulai Menggunakan Pengelola Kata Sandi

1. Pilih satu layanan tepercaya yang tersedia di perangkat Anda, baik ponsel maupun komputer.
2. Buat kata sandi utama yang sangat kuat, misalnya frasa sandi lima kata. Jangan simpan di catatan ponsel dan jangan bagikan kepada siapa pun.
3. Aktifkan verifikasi dua langkah pada akun pengelola kata sandi dan akun email utama.
4. Simpan kata sandi lama ke dalam pengelola, sedikit demi sedikit, mulai dari akun paling penting.
5. Ganti kata sandi yang lemah atau dipakai ulang dengan kata sandi acak buatan pengelola. Banyak pengelola memiliki fitur pemeriksaan yang menandai kata sandi lemah, berulang, atau bocor.
6. Simpan kode pemulihan di tempat aman, misalnya dicetak dan disimpan di lemari terkunci, agar akun tetap bisa dipulihkan jika ponsel hilang.

Lapisan Pengaman Tambahan

• Verifikasi dua langkah (2FA). Selain kata sandi, login memerlukan kode tambahan. Jika tersedia, aplikasi autentikator umumnya lebih aman daripada kode SMS.
• Kunci sandi (passkey). Sejumlah layanan, termasuk Google, kini memungkinkan login dengan sidik jari, pemindaian wajah, atau kunci layar ponsel tanpa mengetik kata sandi.
• Cek kebocoran data. Layanan seperti Have I Been Pwned memungkinkan Anda memeriksa apakah alamat email pernah muncul dalam kebocoran data. Jika ya, segera ganti kata sandi akun terkait.

Kesalahan Umum

• Menulis kata sandi di kertas yang ditempel di monitor atau disimpan di galeri foto.
• Memakai kata sandi yang sama untuk email, media sosial, dan aplikasi belanja.
• Membagikan kata sandi atau kode OTP kepada orang yang mengaku petugas.
• Menyimpan kata sandi di peramban komputer bersama, seperti komputer warnet atau komputer kantor yang dipakai banyak orang.
• Hanya menambah angka di akhir kata sandi lama, misalnya "budi2025" menjadi "budi2026".

Tanya Jawab Singkat

Apakah aman menyimpan semua kata sandi di satu aplikasi?

Pengelola kata sandi tepercaya menyimpan data dalam bentuk terenkripsi. Risikonya jauh lebih kecil dibanding memakai satu kata sandi untuk semua akun. Kuncinya ada pada kata sandi utama yang kuat dan verifikasi dua langkah.

Bagaimana jika saya lupa kata sandi utama?

Pada banyak layanan, kata sandi utama tidak bisa dipulihkan oleh penyedia. Karena itu, siapkan kode pemulihan dan simpan di tempat aman sejak awal.

Apakah kata sandi harus diganti setiap tiga bulan?

Pedoman terbaru NIST tidak mewajibkan penggantian berkala. Ganti segera jika ada tanda kebocoran, perangkat hilang, atau Anda pernah membagikannya.

Penutup

Keamanan akun tidak harus rumit. Mulailah hari ini dengan tiga langkah: buat kata sandi panjang dan unik untuk email utama, aktifkan verifikasi dua langkah, lalu pasang pengelola kata sandi. Setelah itu, perbaiki akun lain secara bertahap. Investasi waktu beberapa menit ini dapat mencegah kerugian yang jauh lebih besar.

Sumber

• NIST SP 800-63B: Authentication and Authenticator Management
• Bantuan Akun Google: Membuat Sandi yang Kuat
• BSSN: Tips Aman Berinternet
• Have I Been Pwned

Artikel panduan ini disusun redaksi Analisa Terkini dengan bantuan AI dan telah diperiksa ulang. Informasi dapat berubah sewaktu-waktu; selalu cek situs resmi terkait.