Anda memiliki lusinan akun. Mungkin ratusan. Memeriksa semuanya memerlukan beban mental yang tidak ingin ditanggung oleh kebanyakan orang. Hasilnya? Anda kembali ke jalur yang hambatannya paling kecil. Anda memilih kata sandi yang mudah diingat. Anda menggunakan kembali string yang sama di lima situs berbeda. Rasanya nyaman.
Ini juga merupakan mimpi buruk keamanan.
Perusahaan keamanan siber NordPass melacak perilaku ini setiap tahun. Data mereka pada tahun 2024, yang diambil dari pelanggaran di 44 negara, menyoroti betapa buruknya kebiasaan tersebut. Daftar kata sandi yang paling umum adalah kuburan keamanan digital. Berikut ini adalah contoh pelanggar utama dan mengapa Anda harus segera berhenti menggunakannya.
25 Kata Sandi Paling Umum Teratas pada tahun 2024
Ini bukan sekadar tebakan acak. Mereka mewakili default malas dari jutaan pengguna. NordPass menemukan string ini dalam pelanggaran data, dicatat berdasarkan frekuensi penggunaannya.
- 123456 : 1,2 juta kemunculan
- 123456789 : 693.000 kemunculan
- 12345678 : 365.000 kemunculan
- rahasia : 339.000 kemunculan
- kata sandi : 196.000 kemunculan
- qwerty123 : 144.000 kemunculan
- qwerty1 : 138.000 kemunculan
- 111111 : 106.000 kemunculan
- 123123 : 102.000 kemunculan
- 1234567890 : 93.000 kemunculan
- qwerty : 92.000 kemunculan
- 1234567 : 86.000 kemunculan
- 11111111 : 80.000 kemunculan
- abc123 : 58.000 kemunculan
- iloveyou : 54.000 kemunculan
- 123123123 : 51.000 kemunculan
- 000000 : 46.000 kemunculan
- 00000000 : 45.000 kemunculan
- a123456 : 42.000 kemunculan
- kata sandi1 : 41.000 kemunculan
- 654321 : 41.000 kemunculan
- qwer4321 : 36.000 kemunculan
- 1q2w3e4r5t : 35.000 kemunculan
- 123456a : 35.000 kemunculan
- q1w2e3r4t5y6 : 34.000 kemunculan
Lihatlah lima besar. Angka sederhana. Kata “kata sandi” itu sendiri. Kedengarannya tidak masuk akal, namun kenyamanan selalu menang melawan kewaspadaan.
Mengapa Pola Keyboard Merupakan Bencana
Gulir daftar itu dan sebuah pola muncul. Ini tidak acak. Mayoritas string ini mengikuti tata letak fisik keyboard Anda. tombol QWERTY. Nomor berurutan.
Ini adalah kegagalan keamanan yang sangat besar.
Peretas tidak memerlukan kecerdasan buatan yang canggih untuk memecahkannya. Mereka menggunakan skrip otomatis. Skrip ini menjalankan serangan brute force menggunakan daftar kata sandi yang paling umum. Mereka menguji string ini terhadap akun Anda dalam hitungan detik. Jika Anda menggunakan qwerty123 atau 123456, akun Anda kemungkinan besar telah disusupi bahkan sebelum serangan tersebut tercatat sebagai peringatan.
Bahkan “kata benda umum” seperti “rahasia” atau “iloveyou” pun lemah. Itu adalah kata-kata pertama yang dicoba dalam serangan kamus apa pun. Mereka tidak memberikan hambatan nyata terhadap alat otomatis.
Perangkap Data Pribadi
Selain keyboard mashing, ada kategori kerentanan lainnya. Ini melibatkan informasi pribadi.
Analisis tren menunjukkan bahwa masyarakat menggunakan nama binatang (monyet, naga, unicorn). Mereka menggunakan olahraga (bisbol, sepak bola, sepak bola). Mereka menggunakan nama depan mereka sendiri, seperti “ashley” atau “michael”, sering kali menggunakan huruf kecil semua.
Lebih buruk lagi, orang-orang menyematkan data identitas ke dalam kredensial mereka. Bagian dari nama mereka. Kota tempat mereka dilahirkan. Tahun kelahiran mereka.
Mengapa ini berbahaya? Karena data ini bersifat publik. Itu ada di media sosial. Itu terjadi dalam pelanggaran data lama. Penipu dapat menyelesaikannya dalam hitungan menit. Seseorang yang Anda kenal bisa menebaknya jika mereka memiliki setengah petunjuk tentang kehidupan Anda.
Key Insight : Kata sandi apa pun yang berisi pengenal pribadi atau frasa umum bersifat lemah. Itu bisa di-phishing atau ditebak oleh kenalan.
Cara Membangun Pertahanan yang Lebih Kuat
Pelajaran dari data tahun 2024 jelas. Metode yang digunakan orang untuk membuat kata sandi yang kuat secara aktif menjadikannya lebih lemah.
Hindari string dalam urutan numerik atau abjad. Hindari jalan-jalan dengan keyboard. Hindari kata benda umum. Dan yang terpenting, hindari informasi pribadi apa pun.
Kata sandi yang kuat tidak terlihat seperti daftar 25 teratas. Ini harusnya acak. Ini harusnya panjang. Seharusnya tidak ada di kamus mana pun.
Wawasan Utama : Berhenti menambahkan “1” atau “!” untuk kata yang lemah. Itu tidak membantu. Itu
Kebanyakan orang memperlakukan kehidupan digital mereka seperti open house. Mereka membiarkan pintu tidak terkunci dan lampu menyala. Jika Anda ingin benar-benar melindungi data Anda, Anda harus berhenti berpikir seperti pengguna dan mulai berpikir seperti target. Kabar baiknya adalah alat ini gratis. Kabar buruknya adalah kebanyakan orang mengabaikannya sampai terlambat.
1. Berhenti Mempercayai Otak Anda Dengan Kata Sandi
Satu-satunya kesalahan terbesar yang dilakukan orang adalah mencoba menjadi pintar dengan kata sandi mereka. Anda tahu latihannya. “Password123” malas. “Musim panas 2024!” dapat diprediksi. Sekalipun Anda menukar tahun atau menambahkan simbol, itu tetaplah sebuah pola. Otak manusia sangat buruk jika terjadi secara acak. Ia sangat membutuhkan struktur. Peretas menyukai struktur karena mudah dirusak.
Satu-satunya kata sandi yang benar-benar aman adalah kata sandi yang tidak Anda ketahui.
Browser web seperti Chrome dapat menghasilkan string ini untuk Anda. Mereka menciptakan campuran huruf besar, huruf kecil, angka, dan tanda baca yang panjang dan kacau. Serangan brute force—di mana perangkat lunak mencoba setiap kombinasi yang mungkin—menjadi mustahil secara matematis dengan panjang dan kompleksitas yang cukup.
Tangkapannya? Anda tidak dapat mengingatnya.
Jadi, Anda menuliskannya. Atau Anda menyimpannya. Hal ini mengarah ke poin berikutnya.
2. Mengapa Otentikasi Dua Faktor Tidak Dapat Dinegosiasikan
Otentikasi dua faktor (2FA) menambahkan verifikasi lapisan kedua. Ini bukan hanya “menyenangkan untuk dimiliki”. Inilah perbedaan antara kunci yang rusak dan pintu yang terbuka.
Inilah cara kerjanya. Meskipun peretas mencuri kata sandi Anda melalui pelanggaran data atau penipuan phishing, mereka tidak dapat masuk tanpa faktor kedua. Ini bisa berupa pesan teks ke ponsel Anda, kode email, atau token sensitif waktu dari aplikasi seperti Google Authenticator.
Perhitungannya sederhana. Untuk masuk, mereka memerlukan kata sandi dan perangkat fisik Anda. Jika mereka memiliki satu tapi tidak memiliki yang lain, mereka akan terkunci.
“Otentikasi dua faktor meningkatkan faktor keamanan secara eksponensial karena meskipun peretas telah mencuri kata sandi tersebut, mereka tidak akan dapat masuk kecuali mereka juga telah menyusup ke akun email kedua atau memperoleh akses fisik ke ponsel cerdas Anda.”
Ya, ini menambah beberapa detik pada proses login Anda. Anda akan mengetuk tombol tambahan. Anda akan memeriksa telepon Anda. Lakukan itu. Waktu yang dihemat untuk menghindari pencurian identitas tidak terbatas.
3. Perangkap Isian Kredensial
Menggunakan kata sandi yang sama untuk setiap akun adalah cara tercepat untuk kehilangan segalanya.
Bayangkan Anda menggunakan “MyDogIsMax1” untuk email, bank, dan situs belanja Anda. Salah satu situs tersebut diretas. Penyerang membuang database ke web gelap. Mereka tidak peduli dengan email Anda. Mereka peduli dengan uang Anda.
Mereka menggunakan skrip. Skrip ini mengambil satu kata sandi tersebut dan mencobanya di ratusan situs besar lainnya. Ini disebut isian kredensial. Ini adalah usaha yang rendah bagi mereka dan imbalan yang tinggi.
Jika Anda menggunakan kata sandi unik untuk setiap akun, tingkat keberhasilan serangan ini turun menjadi nol. Satu pelanggaran hanya membahayakan satu akun. Sisanya masih aman. Sesederhana itu.
4. Dilema Pengelola Kata Sandi
Anda memerlukan kata sandi yang rumit dan unik. Anda tidak dapat mengingatnya. Anda membutuhkan alat.
Masukkan pengelola kata sandi. Aplikasi ini menyimpan kredensial Anda di brankas terenkripsi. Anda hanya perlu mengingat satu kata sandi utama. Perangkat lunak mengisi sisanya. Sebagian besar browser modern memiliki fitur ini di dalamnya. Itu nyaman. Ini disinkronkan antar perangkat.
Tapi ada risikonya.
Jika Anda menggunakan pengelola kata sandi berbasis cloud, brankas Anda ada di server. Jika server itu diretas, kunci Anda akan terekspos. Jika Anda kehilangan kata sandi utama, Anda akan terkunci selamanya kecuali Anda memiliki rencana pemulihan.
Untuk keamanan maksimum, carilah solusi offline. Beberapa pengelola kata sandi hanya menyimpan data di mesin lokal Anda. Tidak ada sinkronisasi cloud. Tidak ada server jarak jauh. Bahkan ada perangkat keras yang terlihat seperti drive USB atau kalkulator. Mereka tidak memiliki koneksi internet. Mereka memiliki celah udara berdasarkan desain.
“Manajer paling aman hanya menyimpan kata sandi ke mesin lokal Anda dan tidak ke server mana pun.”
Jika Anda menggunakan rute offline, Anda harus mengingat kata sandi utama Anda. Tuliskan di atas kertas. Sembunyikan di brankas. Jangan meletakkannya di samping komputer Anda. Jangan menyimpannya dalam file teks di desktop Anda. Keamanan fisik penting ketika keamanan digital bersifat lokal.
Akar Kuno Rahasia Modern
Kami bukanlah orang pertama yang mengkhawatirkan mata-mata dan rahasia. Enkripsi bukanlah penemuan modern. Itu sudah ada sejak ribuan tahun yang lalu.
Contoh paling awal yang diketahui muncul di India kuno sekitar 300 SM. Arthashastra, teks Hindu tentang tata negara, menggambarkan tentara dan mata-mata menggunakan pesan berkode. Mereka perlu menyampaikan informasi tanpa musuh membacanya. Mereka menggunakan sandi substitusi. Mereka mengubah arti huruf-hurufnya.
Kami menggunakan logika yang sama hari ini. Kami hanya menggunakan komputer yang lebih cepat dan matematika yang lebih kompleks. Prinsipnya tetap sama. Sembunyikan artinya. Lindungi kuncinya.
Anda dapat tetap menggunakan kata sandi yang sama dengan yang Anda miliki pada tahun 2015. Atau Anda dapat menggunakan string acak, autentikasi dua faktor, dan brankas unik. Pilihan ada di tangan Anda. Para peretas sedang menunggu.
