Mayoritas orang masih menggunakan password seperti "123456" atau "password" untuk akun-akun penting mereka. Tidak heran kalau data mereka sering bocor.
Password yang lemah bukan hanya masalah Anda saja. Ketika akun email Anda diretas, hacker bisa reset password akun bank, media sosial, atau layanan lain yang terhubung. Satu pintu terbuka, semuanya bisa jatuh.
Artikel ini akan membongkar cara membuat password yang kuat dan aman tanpa perlu menghafal string acak yang mustahil diingat. Saya akan tunjukkan metode praktis yang benar-benar bisa Anda terapkan hari ini.
Mengapa Password Lemah Itu Bahaya?
Before masuk ke cara membuat password yang kuat, perlu Anda tahu kenapa ini penting.
Hacker tidak selalu menyerang satu per satu. Mereka pakai teknik bernama brute force — program yang menebak kombinasi password berkali-kali per detik. Password "123456" atau "qwerty" bisa pecah dalam hitungan menit. Bahkan password 8 karakter campuran angka dan huruf kecil bisa ditembus dalam beberapa jam.
Yang lebih berbahaya: kalau password Anda simpel, dan database situs itu bocor, hacker langsung bisa masuk. Database yang bocor itu dijual di dark web. Mereka coba password itu di Gmail, Instagram, TikTok, bank online Anda — semuanya.
Jadi password yang kuat itu bukan paranoid. Itu keharusan.
Rumus Dasar: Panjang + Kompleksitas + Unik
Password yang aman punya tiga pilar. Ketiga-tiganya penting, bukan pilihan.
Panjang minimal 12 karakter. Semakin panjang, semakin lama waktu yang dibutuhkan hacker untuk memecahnya. Password 12 karakter butuh jutaan tahun untuk di-brute force. Password 8 karakter? Hitungan jam.
Kompleksitas: huruf besar, huruf kecil, angka, dan simbol. Kombinasi ini memperluas kemungkinan karakter di setiap posisi. Kalau hanya huruf kecil, ada 26 pilihan per karakter. Kalau huruf besar + kecil + angka + simbol, ada 94 pilihan per karakter. Bedanya sangat signifikan.
Unik untuk setiap akun. Jangan pakai password yang sama di Gmail, Instagram, dan bank online. Kalau satu kebobolan, semuanya ketahuan. Saya tahu ini terasa mustahil diingat. Nanti saya kasih solusinya.
Cara Membuat Password yang Kuat: Metode Passphrase
Metode paling praktis adalah passphrase — kalimat panjang yang Anda buat sendiri, bukan string acak.
Contohnya: "SayaMakanNasiGorengPedas123!" — ini panjang (30 karakter), kompleks, dan mudah diingat karena itu kalimat Anda sendiri.
Langkah-langkahnya:
-
Pikirkan kalimat yang berkesan bagi Anda. Bisa pengalaman pribadi, lirik lagu favorit, atau kombinasi random. Contoh: "Saya lulus ujian TOEFL tahun 2019."
-
Ambil huruf pertama dari setiap kata. Dari "Saya lulus ujian TOEFL tahun 2019" menjadi "SlutT2019."
-
Tambahkan kompleksitas. Ubah beberapa huruf jadi besar, ganti beberapa dengan simbol atau angka. "SlutT2019!" jadi "Sl!utT2@19".
Hasilnya? Password 10 karakter yang mudah diingat karena punya cerita di balik setiap karakter.
Mau lebih panjang? Jangan ambil huruf pertama saja. Ambil dua huruf pertama: "Salulujutata2019!" — 17 karakter, sangat kuat.
Trik Membuat Password Unik untuk Setiap Akun
Sekarang masalahnya: bagaimana mengingat puluhan password berbeda?
Jawaban jujur? Jangan coba mengingat semuanya. Gunakan password manager.
Password manager seperti Bitwarden atau 1Password menyimpan semua password Anda di satu tempat yang terenkripsi. Anda hanya perlu mengingat satu password kuat untuk membuka manager-nya. Sisanya? Manager yang urus.
Tapi kalau Anda belum siap pakai password manager, ada trik manual:
Formula: Passphrase Dasar + Identitas Akun.
Misal passphrase dasar Anda adalah "Sl!utT2@19". Untuk Gmail, tambahkan identitas: "Sl!utT2@19Gm" (Gm dari Gmail). Untuk Instagram: "Sl!utT2@19Ig". Untuk bank: "Sl!utT2@19Bk".
Hasilnya:
- Gmail: Sl!utT2@19Gm (14 karakter, kompleks, unik)
- Instagram: Sl!utT2@19Ig (14 karakter, kompleks, unik)
- Bank: Sl!utT2@19Bk (14 karakter, kompleks, unik)
Trik ini berfungsi kalau satu akun kebobolan, yang lain tetap aman. Tapi tetap, password manager jauh lebih aman dan praktis.
Kesalahan Umum yang Masih Banyak Dilakukan
Banyak orang pikir password mereka kuat padahal tidak.
Kesalahan 1: Pakai informasi pribadi yang mudah ditebak. Password "Budi123456" atau "Ibu1970" sangat lemah. Hacker bisa lihat nama Anda di Facebook dan tahun lahir di KTP yang bocor. Jangan pakai tanggal lahir, nama anak, atau nama hewan peliharaan.
Kesalahan 2: Pola keyboard yang mudah. "qwerty", "asdfgh", atau "123456" adalah password paling umum yang pertama kali hacker coba. Hindari pola yang terlihat di keyboard.
Kesalahan 3: Variasi yang terlalu predictable. Password "Password1!" terlihat kompleks, tapi pola huruf besar di awal dan simbol di akhir itu standar. Hacker sudah tahu pola ini. Lebih baik acak posisi besar-kecil dan simbol.
Kesalahan 4: Menggunakan password yang sama di mana-mana. Ini yang paling fatal. Kalau database situs kecil bocor, password Anda ke Gmail juga ketahuan.
Tools untuk Mengecek Kekuatan Password
Sebelum menggunakan password baru, cek kekuatannya di situs seperti haveibeenpwned.com atau passwordmeter.com.
Haveibeenpwned.com bisa tahu kalau password Anda pernah bocor sebelumnya. Anda ketik password, situs itu cek apakah ada di database yang pernah bocor. Jangan khawatir, situs ini aman dan tidak menyimpan password Anda.
Passwordmeter.com memberikan skor kekuatan password (0-100). Targetkan skor minimal 80.
Mulai dari Akun Paling Penting
Jangan coba mengubah semua password sekaligus. Itu overwhelming.
Prioritaskan akun-akun ini:
- Email utama. Ini hub semua akun lain. Kalau email diretas, hacker bisa reset password semua akun lain.
- Akun bank dan e-wallet. Uang Anda ada di sini.
- Akun media sosial utama. Identitas digital Anda ada di sini.
Buat password kuat untuk ketiganya dengan metode passphrase. Baru kemudian akun-akun lain.
Langkah Praktis Mulai Hari Ini
Jadi, apa yang Anda lakukan sekarang?
- Buat satu passphrase kuat menggunakan metode di atas. Tulis di kertas (bukan digital) untuk mengingat saat pertama kali.
- Ubah password email Anda dengan passphrase itu.
- Download password manager gratis (Bitwarden atau KeePass) dan mulai simpan password akun lain di sana.
- Ubah password akun bank dan media sosial utama minggu depan.
Password yang kuat dan aman itu bukan hanya tentang string random yang rumit. Itu tentang kombinasi panjang, kompleksitas, dan keunikan — yang bisa Anda buat sendiri dengan metode passphrase. Jika Anda juga sedang membangun website toko online, pastikan memilih platform yang tepat; perbandingan Shopify transaction fees vs BigCommerce di storehabit.com bisa membantu Anda menghitung biaya nyata sebelum memutuskan. Mulai hari ini. Akun Anda akan berterima kasih.
Aksi hari ini: Buat satu passphrase kuat dan ubah password email Anda sekarang. Jangan tunda.