Terbaru 2026: 50 Peringkat Kata Sandi Berbahaya yang Sama Sekali Tidak Boleh Digunakan

Dari sudut pandang keamanan siber, kami menjelaskan fakta sebenarnya tentang kata sandi lemah umum yang 'harus dihindari', serta perkiraan berapa detik yang dibutuhkan untuk ditembus melalui serangan brute force.

Fakta Sebenarnya tentang "Kata Sandi Terburuk" yang Diincar oleh Hacker

Setiap tahun, hasil penyelidikan kata sandi yang bocor diterbitkan oleh lembaga keamanan di seluruh dunia, dan anehnya, jutaan orang masih menggunakan kembali kata sandi sederhana yang serupa. Kata sandi tersebut dapat ditembus dalam waktu kurang dari 0.1 detik menggunakan teknik yang disebut Dictionary Attack (Serangan Kamus).

Contoh kata sandi berbahaya yang umum:

123456 / 123456789
password / qwerty
admin / root
Nama Anda sendiri atau tanggal lahir (Contoh: taro1990)
Hanya menambahkan "!" di bagian akhir (Contoh: password!)

3 Syarat Mutlak untuk Kata Sandi yang Aman

Untuk melindungi akun Anda dari akses tidak sah dan peretasan, Anda harus mengatur kata sandi yang kuat dan tidak dapat ditebak.

Panjang "12 karakter atau lebih" disarankan: Dengan kecepatan komputasi saat ini, kata sandi yang terdiri dari 8 karakter mungkin dapat dipecahkan melalui serangan brute force dalam beberapa menit atau jam. Disarankan untuk menggunakan setidaknya 12 karakter, idealnya 16 karakter.
Gunakan string acak: Alih-alih kombinasi kata bahasa Inggris, gunakan string tak bermakna dengan perpaduan acak sempurna antara huruf besar, huruf kecil, angka, dan simbol.
Jangan pernah menggunakannya kembali: Sekuat apa pun kata sandi Anda, tamatlah riwayatnya jika kata sandi itu bocor dari salah satu situs. Pastikan Anda menyetel kata sandi berbeda untuk setiap layanan dan menggunakan software pengelola kata sandi (seperti 1Password).

Pertanyaan yang Sering Diajukan

Q. Apakah kata sandi perlu diubah secara rutin?

A. Saat ini, 'Perubahan rutin tidak diperlukan (bahkan berbahaya)' adalah rahasia umum dalam dunia keamanan. Hal ini karena jika Anda memaksa pengguna untuk mengubahnya secara berkala, pengguna akan lebih cenderung membuat kata sandi yang mudah hanya dengan mengubah angka terakhir dari '1' menjadi '2'.

Q. Apakah tidak masalah jika kata sandi saya sederhana asalkan saya mengatur Autentikasi Dua Faktor (2FA)?

A. Tidak. Meskipun autentikasi dua faktor adalah pertahanan yang kuat, sangat berbahaya jika kata sandinya mudah, karena dinding pertama akan selalu tertembus. Menggabungkan kata sandi yang kuat dengan autentikasi dua faktor adalah syarat mutlak di zaman modern.