Kata Sandi Kuat: Mengapa Panjang Lebih Penting daripada Simbol

Sebagian besar nasihat tentang "kata sandi kuat" menyoroti hal yang keliru. Syarat huruf kapital, angka, dan simbol terasa aman, tetapi panjanglah yang bekerja paling keras melawan serangan pembobol kata sandi modern.

Mengapa panjang lebih penting daripada simbol

Kata sandi dibobol dengan cara brute force: mencoba kombinasi hingga ada yang cocok. Setiap karakter tambahan melipatgandakan jumlah kombinasi yang mungkin, sedangkan menambah syarat simbol pada kata sandi pendek nyaris tidak mengubah apa pun. Kata sandi 16 karakter yang hanya berisi huruf kecil jauh lebih sulit dibobol daripada kata sandi 8 karakter yang penuh simbol.

Yang membuat kata sandi benar-benar kuat

• Panjang: usahakan minimal 12–16 karakter untuk akun yang penting.
• Keacakan: kata sandi dari karakter yang benar-benar acak jauh lebih kuat daripada pola yang "cerdik", karena pola persis yang dicari alat penyerang.
• Unik: memakai kata sandi yang sama di banyak situs berarti satu kebocoran membuka semua akun yang berbagi kata sandi itu.

Kesalahan umum: substitusi yang mudah ditebak

Mengganti "a" dengan "@" atau "e" dengan "3" tidak sehebat yang dikira orang; substitusi ini sudah terkenal dan masuk dalam kamus pembobol. Rangkaian yang benar-benar acak selalu mengalahkan pola yang tampak cerdik.

Contoh perbandingan

Kata sandi P@ssw0rd! terlihat rumit tetapi ada di hampir setiap daftar kata sandi bocor. Frasa acak yang panjang, misalnya empat atau lima kata acak yang tidak berhubungan, jauh lebih sulit ditebak dan lebih mudah diingat.

Buat satu yang bisa dipercaya

Pembuat kata sandi kami membuat kata sandi acak secara kriptografis memakai Web Crypto API bawaan browser Anda, dengan panjang dan jenis karakter yang dapat diatur. Tidak ada yang dikirim ke server; kata sandi hanya ada di layar Anda. Simpan hasilnya di pengelola kata sandi, dan aktifkan autentikasi dua faktor pada akun yang penting.