Selama hari-harinya sebagai penguji penetrasi yang membantu perusahaan menemukan dan menghilangkan jalur yang dapat digunakan peretas untuk membobol, Yavor pernah memperoleh akses ke 20.000 akun perusahaan dalam waktu kurang dari satu jam hanya dengan memasukkan kata sandi default yang disertakan dengan akun tersebut, katanya.
2. Buat kata sandi Anda tidak mungkin ditebak
Kata sandi seharusnya tidak mengacu pada detail dari kehidupan Anda. Anda mungkin berpikir bahwa tidak ada yang bisa menebak nama anak atau hewan peliharaan Anda, tetapi yang diperlukan hanyalah kunjungan singkat ke Instagram atau LinkedIn untuk mengetahuinya. Sebagai gantinya, gunakan pembuat kata sandi atau teknik lain untuk memilih kombinasi kata dan angka yang benar-benar acak atau frasa kata sandi.
Ketika datang dengan kata sandi on-the-fly, pikiran orang cenderung tertarik pada tema yang sama. Tessian menemukan bahwa 21 persen orang menggunakan isyarat yang dapat diprediksi seperti tim sepak bola favorit mereka atau ulang tahun. Sebuah survei oleh Microsoft menunjukkan 15 persen orang menggunakan nama hewan peliharaan. Itulah mengapa lebih baik menghindari kata sandi dengan signifikansi nyata.
Buat mereka panjang (pikirkan lebih dari 12 karakter) dengan banyak angka, huruf, dan simbol khusus bila diperlukan. Sembilan puluh enam persen serangan cyber terkait kata sandi melibatkan kata sandi dengan kurang dari 10 karakter, dan 76 persen melibatkan kata sandi dengan kurang dari enam, menurut Microsoft.
Awas Akun Internet Anda Hilang, Begini Cara Mudah dan Simpel Mengamankannya
Membuat kata sandi seperti meninggalkan mobil Anda di tempat parkir mal, Sherman mencatat. Kebanyakan pencuri hanya berburu pintu yang tidak terkunci dan jendela yang digulung.
3. Hindari kata sandi ini
- 123456. Mudah diingat berarti mudah ditebak.
- Kata sandi. Tak perlu dikatakan lagi.
- Kata sandi123. Selamat mencoba, tapi tidak.
- Qwerty. Coba kombinasi huruf yang berbeda, lalu tambahkan beberapa angka dan simbol.
- Nama hewan peliharaan. Cobalah menggabungkan nama hewan peliharaan menjadi kata baru yang unik dengan beberapa simbol khusus.
- Nama anak-anak. Kesepakatan yang sama seperti hewan peliharaan. (Tapi biasanya kurang berbulu)
- Tim favorit. Ini adalah hal yang umum, dan hanya ada begitu banyak tim olahraga profesional.
- Ulang tahun. Cobalah kencan tanpa makna, lalu tambahkan beberapa simbol dan huruf.
20 Judul Proposal Penelitian Jurusan Manajemen Bisnis Terbaru dan Mudah Dikerjakan
4. Periksa apakah kata sandi Anda telah terungkap
Kata sandi yang terbuka dapat memberikan tendangan di celana yang Anda butuhkan untuk membersihkan tindakan keamanan Anda.
Apple memberi tahu Anda jika salah satu kata sandi Anda yang tersimpan telah muncul dalam pelanggaran. Di iPhone, buka Pengaturan → Kata Sandi → Rekomendasi Keamanan dan ubah kata sandi apa pun yang membahayakan Anda. Untuk sandi yang diizinkan untuk disimpan oleh Google, buka passwords.google.com → Buka Pemeriksaan Sandi → Memeriksa Sandi. (Catatan: Sangat mudah untuk membiarkan diri Anda masuk ke Google di komputer orang lain, jadi saya akan merekomendasikan metode penyimpanan kata sandi yang berbeda.)
Sebuah situs web bernama Have I Been Pwned akan memungkinkan Anda mencari alamat email atau nomor telepon Anda untuk melihat berapa banyak pelanggaran yang menyertakan informasi Anda. Dan akhirnya, pengelola kata sandi — aplikasi yang menghasilkan, menyimpan, dan secara otomatis mengisi kata sandi unik yang sulit ditebak — juga dapat mengingatkan Anda tentang akun yang disusupi.
Masih Mau Gengsi-gengsian? Inspirasi Wanita Berparas Cantik Buruh Pengangkut Semen
5. Siapkan autentikasi dua faktor
Kata sandi saja tidak lagi cukup aman untuk akun sensitif, seperti bank atau media sosial Anda. Anda juga ingin mengaktifkan autentikasi dua faktor.
Otentikasi dua faktor berarti seseorang harus mengautentikasi identitas mereka dengan dua cara berbeda sebelum mendapatkan akses ke akun. Dengan mengaktifkan dua faktor, Anda mencegah peretas masuk jika mereka hanya mendapatkan nama pengguna dan kata sandi Anda.
Secara tradisional, dua faktor melibatkan pesan teks yang dikirim ke ponsel Anda dengan kode numerik untuk dimasukkan. Jika Anda tahu kodenya, itu berarti Anda memiliki ponsel Anda, sehingga aplikasi atau situs dapat mempercayai bahwa Anda benar-benar Anda.
Tetapi metode itu membuat Anda rentan jika seseorang mendapatkan ponsel Anda atau menipu penyedia seluler Anda. Jika Anda menginginkan kredit tambahan kebersihan kata sandi, luangkan beberapa detik untuk mengunduh aplikasi autentikator. Ini terhubung ke akun Anda dan ping Anda ketika seseorang mencoba untuk log on.
4 comments