Seperti Apa Kata Sandi yang Kuat?
- Panjang: setidaknya 12–16 karakter. Panjang memberi perlindungan lebih besar daripada kerumitan.
- Acak: campuran huruf besar, huruf kecil, angka, dan simbol; tanpa nama, tahun lahir, “qwerty”, atau kata dari kamus.
- Unik: berbeda untuk setiap akun. Kebocoran data di satu situs membahayakan akun lain yang memakai kata sandi yang sama.
Bagaimana Cara Menyimpannya?
Jangan menghafal kata sandi yang dibuat; gunakan pengelola kata sandi (Bitwarden, 1Password, atau pengelola bawaan browser Anda) dan jaga keamanan kata sandi utamanya. Aktifkan verifikasi dua langkah di semua akun yang memungkinkan; verifikasi ini tidak menggantikan kata sandi, melainkan menambah lapisan perlindungan.
Kata sandi dibuat di perangkat Anda dengan pembangkit angka acak kriptografis milik browser Anda; kata sandi tidak dikirim ke server mana pun dan tidak disimpan.
Pertanyaan yang Sering Diajukan
Berapa Panjang Kata Sandi yang Ideal?
Disarankan setidaknya 12 karakter untuk akun sehari-hari dan 16 karakter atau lebih untuk akun penting seperti bank atau email.
Seberapa Sering Saya Harus Mengganti Kata Sandi?
Rekomendasi NIST saat ini tidak mewajibkan penggantian berkala jika kata sandi kuat dan tidak ada dugaan kebocoran. Jika kebocoran diumumkan atau Anda curiga, segera ganti kata sandi Anda.
Jika Saya Memakai Verifikasi Dua Langkah, Bolehkah Kata Sandinya Sederhana?
Tidak. Verifikasi dua langkah adalah lapisan tambahan; kata sandi tetap harus kuat.