Apa itu 'Serangan Kamus' dan 'Serangan Brute-force'?

Serangan kamus mencoba kata-kata umum secara berurutan, sementara serangan brute-force mencoba semua kombinasi karakter. Kata sandi pendek dapat diretas dalam hitungan detik.

Mengapa menggunakan ulang kata sandi (Credential Stuffing) berbahaya?

Karena peretas menggunakan set ID dan kata sandi yang bocor dari satu layanan untuk masuk ke layanan lain, menyebabkan reaksi berantai di mana satu kebocoran membahayakan semua akun Anda.

Apa syarat untuk membuat kata sandi yang aman dan kuat?

Panjang adalah yang paling penting (disarankan 12-16+ karakter). Mencampur huruf besar, kecil, angka, dan simbol, atau menggunakan 'frasa sandi' dari kata-kata acak sangat efektif.

🛡️ PANDUAN KEAMANAN

Panduan Cara Membuat Kata Sandi yang Aman

"Kata sandi yang kuat" sangat penting untuk mencegah peretasan dan pengambilalihan akun.
Kami menjelaskan praktik terbaik untuk membuat kata sandi yang sulit ditebak dan cara mengelolanya dengan aman.

⚠️ Kata Sandi Berbahaya dan Metode Serangan

Serangan Kamus (Dictionary Attack)

Serangan yang mencoba daftar kata bahasa Inggris dalam kamus atau kata sandi yang sering digunakan (password, qwerty, 123456, dll) secara berurutan. Kombinasi kata yang bermakna dapat diretas oleh sistem hanya dalam hitungan detik.

Serangan Brute-force (Brute-force Attack)

Serangan yang secara membabi buta mencoba setiap kombinasi karakter yang mungkin. Kata sandi pendek (8 karakter atau kurang), atau kata sandi yang hanya menggunakan angka/huruf kecil dapat diretas dalam beberapa menit hingga beberapa jam dengan kemampuan pemrosesan komputer saat ini.

Serangan Isian Kredensial (Credential Stuffing)

Serangan di mana "set ID dan kata sandi" yang bocor dari satu layanan digunakan untuk mencoba login tanpa izin ke layanan lain. Jika Anda "menggunakan kata sandi yang sama berulang kali", satu kebocoran dapat memicu efek domino di mana semua akun Anda diretas.

Menebak dari Informasi Pribadi

Penyerang akan mengumpulkan informasi target dari media sosial, dll. Kata sandi yang menggunakan nama Anda, keluarga, atau hewan peliharaan, tanggal lahir (seperti 19900101), plat nomor, atau nomor telepon akan menjadi target utama dalam serangan bertarget.

🛡️ Praktik Terbaik Manajemen dan Kata Sandi Aman

Panjang Paling Utama (Disarankan 12-16 karakter lebih)

Kekuatan kata sandi sangat bergantung pada "panjang". Menambah panjang kata sandi walau hanya 1 karakter akan meningkatkan waktu peretasan secara eksponensial lebih dari sekadar menambah jenis karakter.

Campurkan Huruf Besar, Huruf Kecil, Angka, dan Simbol

Dengan mencampurkan keempat jenis karakter ini secara acak, jumlah kombinasi untuk serangan brute-force akan meningkat menjadi angka yang fantastis.

Menggunakan Frasa Sandi (Passphrase)

Jika Anda harus mengingatnya, "frasa sandi" yang menggabungkan beberapa kata tidak berhubungan sangat efektif. Contoh: "Coffee-Banana-Sky-99!" (memiliki 21 karakter dan sangat kuat).

Gunakan Pengelola Kata Sandi (Password Manager)

Di era modern ini, tidak mungkin mengatur dan mengingat kata sandi yang rumit dan berbeda untuk setiap layanan. Manfaatkan fitur bawaan browser seperti Chrome atau aplikasi khusus (1Password, Bitwarden, dll.) agar mesin yang mengingatnya.

Mengaktifkan Autentikasi Multi-Faktor (MFA / 2FA)

Ini adalah lapisan pertahanan terpenting dan terkuat dalam keamanan modern. Bahkan jika kata sandi bocor, login tetap tidak akan berhasil tanpa kode sekali pakai dari aplikasi autentikator atau autentikasi biometrik (sidik jari/pengenalan wajah).

Apakah Kata Sandi Saya Aman?

Uji seberapa lama waktu yang dibutuhkan untuk meretas kata sandi yang sedang Anda gunakan atau kata sandi baru yang Anda buat dengan pemeriksa kekuatan kami. (Data masukan tidak dikirim ke server)

Gunakan Pemeriksa Kekuatan Kata Sandi