Cara Membuat Password yang Kuat dan Mudah Diingat: 5 Metode Aman

Kata sandi “123456”, tanggal lahir, atau nama hewan peliharaan masih sangat sering dipakai, dan karena itu mudah ditebak. Padahal satu password yang lemah bisa membuka akses ke email, media sosial, sampai rekening. Panduan ini menjelaskan cara membuat password yang kuat tetapi tetap mudah diingat.

Daftar Isi

1. Ciri password yang kuat
2. Metode passphrase: kuat dan mudah diingat
3. Metode kalimat singkatan
4. Kesalahan yang harus dihindari
5. Gunakan password manager
6. Tambahkan verifikasi dua langkah
7. Cara mengecek apakah password pernah bocor
8. Mengecek apakah password Anda pernah bocor
9. Mengelola banyak password yang kuat
10. Ringkasan password yang kuat
11. Pertanyaan seputar password yang kuat

Ciri password yang kuat

• Panjang: minimal 12 karakter, lebih panjang lebih baik.
• Tidak mudah ditebak: bukan nama, tanggal lahir, nomor HP, atau kata umum seperti “password”.
• Unik: berbeda untuk setiap akun.
• Bervariasi: menggabungkan huruf besar, huruf kecil, angka, dan simbol bila diizinkan.

Dari semua ciri di atas, panjang dan unik adalah yang paling penting.

Metode passphrase: kuat dan mudah diingat

Alih-alih satu kata yang dirumitkan, gabungkan beberapa kata acak yang tidak berhubungan menjadi satu kalimat sandi (passphrase). Contoh:

Kopi-Jendela-Hujan-Sepeda-27

Password seperti ini panjang, sulit ditebak komputer, tetapi mudah dibayangkan dan diingat manusia. Jangan memakai contoh di atas; buat kombinasi kata Anda sendiri.

Metode kalimat singkatan

Ambil kalimat yang hanya Anda ketahui, lalu gunakan huruf pertama setiap kata beserta angka dan tanda baca. Misalnya kalimat “Saya pertama kali naik kereta ke Bandung tahun 2009 bersama Ayah!” menjadi:

SpknkkBt2009bA!

Kesalahan yang harus dihindari

• Memakai password yang sama di banyak situs. Jika satu situs bocor, semua akun ikut terancam.
• Hanya mengganti satu angka di akhir, misalnya Rahasia1, Rahasia2, Rahasia3.
• Menyimpan password di catatan HP tanpa kunci atau di kertas yang ditempel di laptop.
• Membagikan password lewat chat, meski kepada orang terdekat.
• Memasukkan password di link yang dikirim lewat SMS atau WhatsApp dari pengirim tidak dikenal.

Gunakan password manager

Mengingat puluhan password unik memang sulit. Solusinya adalah pengelola kata sandi (password manager), seperti Pengelola Sandi Google di Chrome dan Android, iCloud Keychain di iPhone, atau aplikasi khusus seperti Bitwarden. Anda cukup mengingat satu password utama yang kuat, sementara aplikasi membuat dan menyimpan password acak untuk setiap situs.

Tambahkan verifikasi dua langkah

Password sekuat apa pun tetap bisa bocor lewat situs yang diretas atau halaman phishing. Aktifkan verifikasi dua langkah di akun penting agar tetap aman. Ikuti panduan cara mengaktifkan verifikasi dua langkah Google.

Cara mengecek apakah password pernah bocor

Buka Pemeriksaan Sandi (Password Checkup) di passwords.google.com, atau fitur serupa di password manager Anda. Fitur ini memberi tahu jika ada password yang tersimpan muncul dalam kebocoran data. Segera ganti password yang ditandai.

Mengecek apakah password Anda pernah bocor

Password yang kuat pun tidak aman jika sudah pernah bocor dari situs lain. Gunakan fitur Pemeriksaan Sandi di Pengelola Sandi Google (passwords.google.com) untuk melihat password yang lemah, dipakai ulang, atau terdeteksi bocor. Segera ganti password yang ditandai dengan password yang kuat dan unik.

Mengelola banyak password yang kuat

Rata-rata orang memiliki puluhan akun. Mustahil menghafal password yang kuat untuk semuanya. Solusinya:

• Hafalkan satu password utama yang sangat kuat untuk email dan password manager.
• Biarkan password manager membuat dan menyimpan password acak untuk akun lain.
• Aktifkan verifikasi dua langkah sebagai lapisan perlindungan tambahan.

Ringkasan password yang kuat

Password yang kuat panjang, unik untuk setiap akun, dan sulit ditebak, misalnya gabungan beberapa kata acak. Hindari data pribadi dan pola sederhana. Gunakan password manager agar Anda tidak perlu menghafal semuanya. Dengan password yang kuat dan verifikasi dua langkah, akun Anda jauh lebih sulit dibobol.

Pertanyaan seputar password yang kuat

Berapa panjang password yang ideal?

Minimal 12 karakter. Untuk akun utama seperti email, gunakan 16 karakter atau passphrase empat kata atau lebih.

Apakah perlu mengganti password secara rutin?

Tidak harus selama password kuat dan unik. Ganti segera jika ada tanda kebocoran atau aktivitas mencurigakan.

Apakah aman menyimpan password di browser?

Cukup aman jika perangkat dikunci dengan PIN atau biometrik dan akun Google atau Apple Anda dilindungi verifikasi dua langkah.

Mulailah dari akun yang paling penting: email utama. Ganti dengan passphrase yang kuat dan unik, lalu lanjutkan ke akun lain secara bertahap.

Referensi resmi: Google Safety Center.