Seberapa kuat kata sandi saya

Kekuatan kata sandi dapat diringkas dalam satu pertanyaan, yaitu seberapa besar upaya yang diperlukan penyerang untuk menebaknya. Dua faktor mendominasi jawabannya, yaitu panjang dan ketakterdugaan. Panjang penting karena setiap karakter tambahan melipatgandakan jumlah kombinasi yang mungkin. Ketakterdugaan penting karena kata sandi berdasarkan kata, nama, atau tanggal jauh lebih cepat dicoba daripada rangkaian tanpa makna. Kata sandi pendek dibongkar cepat bahkan dengan perangkat sederhana, sementara yang panjang dan acak membuat upaya begitu mahal dari sisi waktu komputasi sehingga tidak lagi layak. Memahami dua faktor ini memungkinkan Anda menilai kata sandi apa pun tanpa memerlukan alat yang menilainya untuk Anda.

Para ahli mengukur ketakterdugaan kata sandi dengan konsep entropi, yang dinyatakan dalam bit. Secara sederhana, tiap bit entropi melipatgandakan jumlah percobaan yang diperlukan untuk menebak kunci. Kata sandi dengan lebih banyak bit entropi jauh lebih sulit dibongkar secara eksponensial. Entropi tumbuh seiring panjang dan ukuran kumpulan karakter, tetapi anjlok ketika kata sandi mengikuti pola atau memuat kata nyata. Karena itu rangkaian dua belas karakter acak bisa memiliki entropi nyata yang jauh lebih besar daripada dua puluh karakter yang tersusun dari kalimat bermakna. Anda tidak perlu menghitung entropi sendiri, cukup ingat bahwa panjang dan keacakan adalah dua tuas yang menaikkannya.

Banyak halaman menampilkan pengukur kekuatan saat Anda mengetik kata sandi. Ini bantuan visual yang berguna, tetapi sebaiknya disikapi hati-hati. Pengukur semacam ini biasanya bertumpu pada aturan kasar, seperti kehadiran huruf besar atau simbol, dan tidak selalu mendeteksi bahwa kata sandi mengikuti pola yang dikenal. Sebuah kunci bisa tampak kuat menurut pengukur dan sebenarnya lemah jika ia varian dari kata umum. Jika pengukur semacam itu bekerja di browser Anda, ia menilai kata sandi di perangkat Anda sendiri, tidak mengirimnya ke server mana pun. Meski begitu, jangan hanya bergantung pada batang warna, melainkan pada asas panjang dan ketakterdugaan yang benar-benar menentukan keamanan nyata.

Kesalahan tertentu melemahkan kata sandi betapapun panjang kelihatannya. Yang paling serius adalah pemakaian ulang, karena satu kebocoran di sebuah layanan mengekspos kunci yang sama di semua tempat lain Anda memakainya. Kesalahan lain yang sering terjadi adalah menyertakan data pribadi, memakai kata kamus, memakai deret papan ketik seperti huruf pertama sebuah baris, atau menerapkan penggantian jelas seperti mengganti huruf dengan angka yang mirip. Penyerang mengenal semua trik ini dan memasukkannya ke kamus mereka. Menghindarinya sama pentingnya dengan memperpanjang kata sandi. Cara paling andal untuk menghindari semua kekeliruan ini sekaligus adalah tidak membuat kata sandi sendiri, melainkan membiarkan pembuat memilih tiap karakter secara acak.

Mengetahui apa yang membuat kata sandi kuat berujung pada beberapa praktik konkret. Pakai kata sandi panjang, enam belas karakter atau lebih bila mungkin, dan yang benar-benar acak. Berikan tiap akun kunci unik, agar kebocoran tetap terisolasi. Simpan kata sandi di pengelola, yang memungkinkan Anda menangani banyak kunci berbeda tanpa menghafalnya, dan aktifkan verifikasi dua langkah pada akun penting. Sesekali periksa apakah alamat Anda muncul dalam kebocoran yang diketahui dan segera ganti kunci yang terdampak. Dengan kebiasaan ini, pertanyaan seberapa kuat kata sandi Anda tidak lagi menimbulkan keraguan, karena masing-masing akan memenuhi, sejak dirancang, kriteria yang benar-benar penting.