Berapa banyak dari kita yang bersalah karena menulis kata sandi pada catatan tempel dan membiarkannya menempel di layar kita?
Saat menuliskan kata sandi yang rumit di selembar kertas memecahkan dilema mengingatnya, itu memang menimbulkan banyak masalah keamanan. Karena setiap kata sandi adalah pintu gerbang ke informasi sensitif, itu dapat menyebabkan masalah yang signifikan jika disusupi.
Jadi mengapa orang masih menggunakan cara kuno untuk menuliskan kata sandi? Apa alternatif untuk mengingat kata sandi? Dan bagaimana kita bisa membuat kata sandi kita lebih aman?
Mengapa Orang Menulis Kata Sandi?
Jawaban sederhananya adalah sangat nyaman! Alasan lain seperti kurangnya kesadaran keamanan dan tidak mengetahui alternatif manajemen kata sandi juga dapat berperan.
Dengan beberapa alamat email, lusinan aplikasi, dan akun media sosial, kebanyakan orang ditugaskan untuk mengingat banyak kata sandi. Lebih buruk lagi, kata sandi saat ini harus unik dan kompleks dengan karakter khusus yang dimasukkan ke dalam campuran.
Dan percaya atau tidak, pencarian cepat untuk "notebook kata sandi" di internet menghasilkan ribuan options: ini adalah buku catatan yang dapat Anda beli hanya untuk mencatat semua kredensial login Anda yang berharga. Orang hanya bisa membayangkan apa yang terjadi jika buku catatan itu dicuri!
Cara Aman Untuk Mengingat Kata Sandi
Untungnya, manajemen kata sandi berkembang pesat dan sekarang tersedia cara yang lebih baru, lebih mudah, dan lebih aman untuk mengingat kata sandi.
Cara-cara berikut dapat membantu Anda mengingat kata sandi tanpa harus menuliskannya di selembar kertas:
Catatan Terenkripsi di PC Anda
Menyimpan kata sandi Anda pada catatan terenkripsi di komputer Anda adalah cara yang bagus untuk mengingat, serta melindunginya.
Bagian terenkripsi dari catatan memerlukan kata sandi utama untuk mengaksesnya, jadi buatlah kata sandi yang panjang dan sulit ditebak tetapi mudah untuk Anda ingat.
Untuk mengenkripsi teks menggunakan Evernote untuk Mac atau Windows, ikuti langkah-langkah berikut:
- Buka catatan dan sorot teks yang ingin Anda enkripsi.
- Klik kanan teks yang disorot dan pilih Enkripsi Teks yang Dipilih.
- Masukkan frasa sandi ke dalam formulir. Frasa sandi ini akan diperlukan setiap kali Anda mencoba mendekripsi teks ini.
- Setelah Anda mengatur frasa sandi dan mengonfirmasi, teks Anda akan dienkripsi.
Terkait: 5 Aplikasi Catatan Terenkripsi Aman Terbaik untuk Catatan yang Benar-Benar Pribadi
Pengelola Kata Sandi
Dengan beberapa akun berbeda dan banyak kata sandi untuk diingat, sebagian besar pengguna memerlukan semacam manajemen pusat untuk kata sandi mereka. Di sinilah pengelola kata sandi seperti LastPass ikut bermain.
Sebagian besar pengelola kata sandi berfungsi dengan membuat kata sandi yang benar-benar acak dan unik dengan panjang berapa pun yang Anda butuhkan. Di atas segalanya, Anda hanya perlu mengingat satu kata sandi untuk mengakses pengelola kata sandi Anda. Setelah masuk ke pengelola kata sandi, Anda dapat secara otomatis masuk ke salah satu akun tersimpan Anda tanpa perlu memasukkan kata sandi lagi.
Secara umum, ada dua jenis pengelola kata sandi:
Pengelola Kata Sandi Pribadi: Manajer pribadi seperti LastPass mengelola kata sandi untuk pengguna individu atau karyawan untuk akses dan layanan aplikasi.
Catatan: LastPass dulu menawarkan tingkat gratis untuk semua jenis perangkat tetapi mereka telah menambahkan batasan di mana pengguna tingkat gratis hanya dapat melihat dan mengelola kata sandi di satu kategori perangkat—smartphone atau komputer.
Pengelola Kata Sandi Istimewa: Ini adalah pengelola kata sandi khusus seperti BeyondTrust untuk solusi perusahaan dan bertanggung jawab untuk mengamankan dan mengelola hak istimewa dan kredensial di seluruh perusahaan. Kredensial istimewa memberikan akses ke sistem rahasia, akun, dan aset paling sensitif dari organisasi mana pun.
Terkait: Apa Pengelola Kata Sandi Terbaik untuk Perangkat Anda?
Gadget
Tersedia berbagai gadget yang dapat digunakan untuk mengingat dan sekaligus menjaga keamanan kata sandi Anda.
Salah satu gadget yang disebut Password Safe adalah perangkat genggam kecil yang dapat menyimpan informasi hingga 400 akun dan menggunakan 3 baterai AAA.
Pilihan populer lainnya adalah USB flash drive terenkripsi yang dikenal sebagai Keypad Secure FIPS Certified Memory Stick. Itu dapat menjaga keamanan file penting Anda dan Anda juga dapat menyimpan kata sandi Anda di sana. Setiap flash drive dilengkapi dengan ID unik dan jika Anda lupa kata sandi Anda, perusahaan akan mengirimkan kata sandi dinamis 10-bit.
Peramban Internet
Semua browser populer (Firefox, Internet Explorer, dan Google Chrome) menyediakan opsi untuk menyimpan kata sandi yang dapat mengisi halaman secara otomatis, sehingga kita tidak perlu memasukkannya setiap kali mengakses situs web atau akun yang sama.
Namun, metode ini bukan alternatif yang paling aman untuk pena dan kertas karena browser internet bisa jatuh korban sidik jari browser dan serangan malware.
Kiat untuk Menjaga Kata Sandi Anda Tetap Aman
Berikut adalah beberapa tips untuk menjaga keamanan kata sandi Anda.
Terapkan Otentikasi Multi-Faktor
Multi-Factor Authentication (MFA) atau Two-Factor Authentication (2FA) memberikan akses kepada pengguna hanya setelah mereka berhasil menyajikan dua atau lebih bukti melalui beberapa perangkat. Ini memberikan lapisan keamanan tambahan dengan meminta pengguna untuk memberikan satu set kredensial tambahan daripada hanya kata sandi lama biasa.
Sangat disarankan untuk menggunakan One Time Password (OTP) yang dibatasi waktu dari aplikasi MFA seperti Google Authenticator.
Terkait: Apa itu Otentikasi Dua Faktor? Inilah Mengapa Anda Harus Menggunakannya
Buat Kata Sandi Kuat Dengan Frasa Sandi Panjang
Kata sandi yang kuat memiliki frasa sandi panjang yang mudah diingat namun sulit ditebak. Panjangnya harus setidaknya delapan hingga 13 karakter dan mewakili kombinasi huruf besar dan kecil bersama dengan simbol.
Juga, perlu diingat bahwa kata sandi tidak boleh terlalu rumit sehingga memaksa pengguna untuk menuliskannya di mana-mana.
Praktik terbaik adalah membuat kata sandi yang mewakili sebuah cerita atau menggunakan terminologi Person-Action-Object (PAO). Misalnya, ambil huruf pertama dari setiap kata dari kalimat “seekor rubah putih gila melompati a pagar” dan menggabungkannya dengan berbagai angka atau simbol untuk menghasilkan yang unik namun berkesan kata sandi.
Periksa Kredensial Anda Secara Teratur
beberapa database dan agensi online seperti haveibeenpwned.com dapat memeriksa apakah kata sandi dan akun Anda telah menjadi bagian dari pelanggaran data.
Anda harus secara teratur memeriksa kredensial Anda dengan latar belakang basis data ini untuk menyelamatkan diri Anda dari penggunaan atau pengaturan kata sandi yang berpotensi terbuka.
Pikirkan Kembali Keamanan Kata Sandi
Di dunia yang berpusat pada data saat ini, kata sandi adalah kejahatan yang diperlukan. Dengan semua situs web dan akun yang kita masuki setiap hari, mengingat kata sandi bisa menjadi tugas yang menakutkan, membuat kita terkadang terpaksa menuliskannya di selembar kertas.
Di sisi lain, ancaman orang dalam dan serangan siber juga meningkat dengan kecepatan yang mengkhawatirkan dan kata sandi adalah sumber pertengkaran terbesar. Penting bagi individu dan organisasi untuk memikirkan kembali keamanan kata sandi dan mencoba memasukkan cara baru untuk mengamankan kata sandi dan melepaskan yang tradisional.
Jadi, lain kali Anda mulai menuliskan kata sandi pada catatan tempel, cukup berhenti sejenak dan pikirkan bagaimana Anda dapat membuat kata sandi dengan lebih efektif dan menyimpannya dengan aman dengan menggunakan alternatif manajemen masuk.
Jika Anda mengirim dokumen sensitif kepada seseorang melalui email, Anda perlu melindungi PDF Anda dengan kata sandi. Berikut cara melakukannya!
Baca Selanjutnya
- Keamanan
- Kiat Kata Sandi
- Pengelola Kata Sandi
- LastPass
- Keamanan Daring
- Privasi Daring
Kinza adalah penggemar teknologi, penulis teknis, dan geek yang memproklamirkan diri yang tinggal di Virginia Utara bersama suami dan dua anaknya. Dengan gelar BS di Jaringan Komputer dan banyak sertifikasi TI di bawah ikat pinggangnya, dia bekerja di industri Telekomunikasi sebelum merambah ke penulisan teknis. Dengan ceruk dalam topik keamanan siber dan berbasis cloud, dia senang membantu klien memenuhi beragam persyaratan penulisan teknis mereka di seluruh dunia. Di waktu luangnya, dia suka membaca fiksi, blog teknologi, membuat cerita anak-anak yang lucu, dan memasak untuk keluarganya.
Berlangganan newsletter kami
Bergabunglah dengan buletin kami untuk kiat teknologi, ulasan, ebook gratis, dan penawaran eksklusif!
Klik di sini untuk berlangganan