Password yang mudah diingat sering kali juga mudah ditebak. Nama anak, tanggal lahir, nomor ponsel, atau pola seperti qwerty terasa praktis, tetapi justru menjadi tebakan pertama saat akun dicoba dibuka.
Masalahnya, banyak orang lalu memilih kata sandi yang rumit sampai akhirnya lupa sendiri. Jalan keluarnya bukan menghafal deretan karakter acak untuk semua akun. Yang lebih masuk akal adalah memakai cara yang bisa dipakai setiap hari.
Jangan pakai satu password untuk semua akun
Kebocoran pada satu toko online atau aplikasi bisa merembet ke email, media sosial, bahkan rekening jika password-nya sama. Google menyarankan password berbeda untuk setiap akun karena password yang bocor dapat dipakai untuk mencoba masuk ke layanan lain.
Email utama perlu diperlakukan paling serius. Jika email diambil alih, pelaku dapat meminta reset password ke banyak akun lain.
Pakai kalimat, bukan satu kata
Daripada memilih satu kata pendek lalu menambah angka di belakangnya, buat sebuah kalimat pribadi yang tidak berhubungan dengan data diri. Kalimat tidak perlu puitis. Yang penting cukup panjang dan tidak mudah ditebak orang lain.
Jangan gunakan contoh ini apa adanya: KopiPahitDiPagiHari! Buat versi sendiri dengan susunan yang hanya Anda pahami. Hindari nama, tempat tinggal, nama hewan peliharaan, dan tanggal penting.
Password manager membuat pekerjaan lebih ringan
Password manager dapat membuat password panjang yang berbeda untuk setiap layanan, lalu menyimpannya dalam brankas terenkripsi. Anda cukup menjaga satu password utama dengan baik.
Fitur penyimpanan password di browser bisa membantu untuk penggunaan pribadi. Namun, tetap aktifkan kunci layar di ponsel atau komputer, jangan membagikan perangkat dalam keadaan sudah masuk, dan periksa kembali akun Google atau Apple yang dipakai untuk sinkronisasi.
Tambahkan verifikasi dua langkah
Password yang kuat tetap bisa dicuri lewat situs palsu atau perangkat yang terinfeksi. Verifikasi dua langkah menambah lapisan pemeriksaan saat ada upaya masuk dari perangkat baru.
Pilih aplikasi autentikator atau passkey bila layanan sudah mendukungnya. Kode SMS masih lebih baik daripada tanpa perlindungan tambahan, tetapi jangan pernah memberikan kode masuk kepada siapa pun yang menghubungi Anda.
Periksa password lama yang berisiko
Mulailah dari akun penting: email, perbankan, marketplace, media sosial, dan penyimpanan dokumen. Ganti password yang dipakai ulang, terlalu pendek, atau pernah dibagikan ke orang lain.
Anda tidak perlu menyelesaikan semuanya dalam satu malam. Satu atau dua akun penting hari ini sudah lebih berguna daripada membuat daftar panjang lalu tidak dikerjakan.
Ringkasnya
Gunakan password berbeda untuk tiap akun, buat password utama yang panjang dan mudah Anda ingat, lalu gunakan password manager untuk sisanya. Setelah itu, aktifkan verifikasi dua langkah pada akun penting. Kebiasaan ini tidak membuat akun kebal, tetapi mengurangi risiko dari kesalahan yang paling sering terjadi.
Sumber resmi: Google — cara membuat password kuat