Cara Membuat Password yang Kuat tapi Mudah Diingat, Plus Cara Menyimpannya

Masalahnya bukan kamu tidak tahu password harus kuat, melainkan password kuat biasanya mustahil diingat, sehingga akhirnya satu password dipakai di semua akun. Padahal begitu satu layanan bocor, semua akun ikut terbuka. Ada cara membuat password yang panjang dan acak bagi komputer, tapi masuk akal bagi otakmu, lalu menyimpannya agar tidak perlu dihafal.

Kenapa password pendek gampang dibobol

Peretas tidak menebak satu per satu dengan tangan. Mereka memakai program yang mencoba jutaan kombinasi per detik, dimulai dari daftar password yang pernah bocor dan kata-kata umum. Password seperti nama anak plus tahun lahir, atau kata yang diganti angka seperti p4ssw0rd, ada di daftar paling atas. Dua hal yang benar-benar membuat password kuat adalah panjang dan tidak ada di kamus mana pun.

Metode 1: frasa sandi dari empat kata acak

Cara ini paling disukai pakar keamanan karena panjang tapi mudah diingat.

1. Pilih empat kata yang tidak saling berhubungan dan tidak menggambarkan dirimu, misalnya jendela, kopi, badak, lampu.
2. Gabungkan dengan pemisah dan tambahkan angka serta simbol di tempat yang kamu suka: Jendela-Kopi7-Badak-Lampu!
3. Bayangkan gambarnya: badak minum kopi di bawah lampu dekat jendela. Gambar konyol justru lebih mudah diingat.

Hasilnya lebih dari 20 karakter, tidak ada di kamus sebagai satu kesatuan, dan tetap bisa kamu ketik tanpa melihat catatan.

Metode 2: kalimat rahasia menjadi singkatan

Cocok untuk layanan yang membatasi panjang password.

1. Buat kalimat yang hanya kamu tahu, misalnya: Setiap Sabtu pagi aku lari 5 kilometer di taman kota!
2. Ambil huruf pertama tiap kata, pertahankan angka dan tanda baca: SSpal5kdtk!
3. Ganti satu atau dua huruf dengan simbol jika mau, misalnya huruf a menjadi @.

Kalimatnya mudah diingat, hasilnya tampak acak bagi program penebak.

Metode 3: biarkan pengelola kata sandi yang membuatnya

Untuk akun yang jarang kamu ketik manual, tidak perlu diingat sama sekali. Pengelola kata sandi bisa membuat password acak 16 karakter atau lebih dan mengisinya otomatis saat login. Kamu cukup mengingat satu password utama, dan untuk itu pakai Metode 1.

Kesalahan yang harus dihindari

• Satu password untuk semua akun. Ini kesalahan paling berbahaya. Minimal, email dan perbankan harus punya password yang tidak dipakai di tempat lain.
• Data pribadi: tanggal lahir, nama pasangan, nomor HP, plat kendaraan. Semua mudah ditemukan di media sosial.
• Pola keyboard seperti qwerty atau 1q2w3e.
• Variasi tipis seperti menambahkan angka 1, 2, 3 di akhir password lama.
• Menyimpan di catatan HP atau chat ke diri sendiri tanpa kunci.

Cara menyimpan password dengan aman

Pengelola Sandi Google (Android dan Chrome)

Sudah ada di HP Android dan browser Chrome tanpa perlu memasang apa pun.

1. Saat login ke situs atau aplikasi, pilih Simpan ketika Google menawarkan menyimpan password.
2. Untuk melihat atau mengelola semuanya, buka alamat passwords.google.com atau di Android buka Pengaturan > Google > Kelola Akun Google > Keamanan > Pengelola Sandi.
3. Jalankan Pemeriksaan Sandi untuk melihat password yang lemah, dipakai berulang, atau pernah bocor.

Kata Sandi di iPhone

1. Di iOS 18 ke atas, buka aplikasi Kata Sandi. Di iOS 17, buka Pengaturan > Kata Sandi.
2. Saat mendaftar akun baru di Safari, iPhone otomatis menyarankan password kuat; ketuk Gunakan Kata Sandi Kuat.
3. Buka bagian Keamanan untuk melihat password yang lemah atau bocor.

Password ini ikut tersinkron ke iPad dan Mac lewat iCloud Keychain.

Aplikasi khusus seperti Bitwarden

Jika kamu berpindah-pindah antara Android, iPhone, dan Windows, aplikasi pengelola kata sandi lintas platform lebih praktis. Bitwarden punya versi gratis yang cukup lengkap. Pasang di semua perangkat, buat kata sandi utama dengan Metode 1, dan aktifkan verifikasi dua langkah untuk akun Bitwarden itu sendiri.

Lapisan kedua: verifikasi dua langkah

Password sekuat apa pun bisa dicuri lewat situs palsu. Aktifkan verifikasi dua langkah di email, perbankan, dan media sosial, agar kata sandi saja tidak cukup untuk masuk. Panduan untuk WhatsApp dan akun Google sudah ada di artikel terpisah di situs ini.

Tips Tambahan

• Prioritaskan mengganti password email dulu, karena email adalah kunci untuk mereset password semua akun lain.
• Jangan pernah mengetik password di perangkat umum seperti komputer warnet tanpa mengganti password setelahnya.
• Simpan kata sandi utama pengelola kata sandi di kertas yang disimpan di tempat aman di rumah, sebagai cadangan jika lupa.
• Perhatikan alamat situs sebelum mengetik password. Situs palsu sering hanya berbeda satu huruf.

Kesimpulan

Password yang aman itu panjang dan unik, bukan rumit. Frasa empat kata acak dengan angka dan simbol sudah jauh lebih kuat daripada kombinasi pendek yang sulit diketik. Pakai metode itu untuk satu kata sandi utama, lalu serahkan sisanya ke pengelola kata sandi bawaan Google atau iPhone. Lengkapi dengan verifikasi dua langkah, dan akunmu aman dari sebagian besar cara pembobolan yang umum.