Cara Mengetahui Password Sudah Dibobol dan Mengatasinya

Password ketahuan atau dibobol orang, tentu Anda tidak mau ini terjadi bukan? Lalu bagaimana pula solusi jika password sudah terlanjur ketahuan, apakah langsung mempengaruhi keamanan akun? Jawabannya relatif, itu semua tergantung bagaimana Anda membuat password, menyimpannya dan menggunakannya dengan akun terkait. Nah mengingat pentingnya password maka di artikel kali ini saya akan membahas seputar password dan keamanan akun.

Baru-baru ini banyak terjadi kasus pencurian dan pembobolan password. Masih ingatkah Anda dengan “data breach” atau kebobolan data Tokopedia? Meskipun Toped mengklaim bahwa password pengguna dilindungi, tapi kenyataannya tidak ada yang bisa menjamin itu. Apalagi jika larinya adalah penyalahgunaan “internal” atau dari pihak tertentu yang ingin memanfaatkan data kita. Hal yang sama juga terjadi pada google sekalipun, sekitar 5 juta password penggunanya kebobolan pada awal 2020. Woww, mengerikan sekali semoga itu tidak terjadi pada kita ya…

Dalam dunia digital nilai sebuah data sangat berharga. Misal data kredensial (username & password) di sebuah akun marketplace / bank dimana Anda menyimpan saldo / tabungan untuk berbelanja. Jika data Anda ketahuan, pembobol bisa menguras tabungan Anda dengan leluasa. Jadi jangan sepelekan password, karena kata sandi adalah pelindung awal keamanan data dan akun Anda.

Ciri Password / Kata Sandi Anda Ketahuan

Bagaimana cara mengetahui password Anda sudah ketahuan atau belum? Well, belum ada cara pasti untuk itu, kecuali ada orang yang mengirim email lalu memeras atau mengancam karena dia tahu password Anda. Seperti saya, saya pernah mengalami hal itu tapi ingat jangan balas atau turuti permintaannya, sudah pasti itu adalah pemerasan. Tapi jika Anda sedang browsing di Chrome lalu menemukan tampilan gambar seperti ini. Maka berhati-hatilah itu adalah ciri password ketahuan dan segera ubah password Anda.

Sekitar akhir tahun 2019 lalu, atau tepatnya pada browser Google Chrome versi 79. Di browser baru ini disematkan fitur pemberitahuan password jika pasword Anda sudah ketahuan. Misalkan Anda sedang login ke suatu akun, lalu setelahnya muncul tampilan seperti gambar di atas. Itu artinya tanda username dan password yang Anda gunakan sudah masuk dalam data yang dijebol.

Di browser Google Chrome terbaru ini, username dan password yang Anda gunakan akan disimpan dalam data yang terenkripsi. Data ini hanya akan “diketahui” Chrome, tidak ada yang tahu bahkan Google sekalipun. Nantinya jika data Anda termasuk dalam data yang terekspos / terbongkar, Chrome akan kroscek data tersebut dan memberikan peringatan. Jadi segera update chrome terbaru (di sini), jika password terlanjur terbongkar maka segera ganti kata sandi Anda dengan yang baru dan aman.

Mengganti Password Akun yang Ketahuan Sekaligus

Dengan fitur pemberitahuan password Chrome di atas, Anda bisa mengetahui akun mana saja yang passwordnya ketahuan. Chrome akan memeriksa username dan kata sandi yang tersimpan, lalu menampilkan akun mana saja yang kredensialnya perlu diganti.

1. Pada gambar pertama di atas klik “Check passwords”.
2. Lalu setelahnya akan muncul gambar kedua di atas. Atau jika Anda ingin periksa apakah password Anda aman atau belum, buka Settings pada Chrome => Autofill => passwords.
3. Pilih dan klik “Check passwords”.
4. Bagian “Compromised passwords” menunjukan akun dan password yang perlu diganti.
5. Untuk mengetahui password yang tersimpan di chrome, klik titik tiga dan “Show Password”. Cara ini juga bisa dipakai untuk mengetahui password orang yang login dari komputer Anda atau jika lupa, gunakan dengan bijak.
6. Terakhir klik “Change password” dan ubah segera sesuai akun masing-masing.

Membuat Password Kuat Untuk Mengamankan Akun

Password tidak ubahnya hanya sebuah rangkaian huruf biasa. Password mungkin memiliki arti tersendiri bagi penggunanya, tapi seharusnya itu adalah yang hanya diketahui pribadinya. Tapi meskipun sifatnya rahasia, jika password adalah sebuah “kata jadi” maka itupun tidak aman. Untuk membuat password kuat dan aman Anda bisa gunakan karakter spesial atau password Generator.

1. Gunakan Karakter Spesial dalam Password
Karakter spesial adalah simbol-simbol khusus atau tanda baca tertentu. Dan yang digunakan dalam passwordpun tidak semua tanda bisa, melainkan karakter tertentu saja seperti:

! @ # $ % ^ &*

Contoh dalam password:
k@ta$@nd!

Kalo karakter lucu dari bola pingpong bikinan saya boleh pamer deh lihat di sini, hehe…

2. Gabungkan Kombinasi Huruf dan Angka
Campuran antara huruf dan angka juga bisa menjadi altenatif pilihan password kuat, misal:

Contoh password:
k47a5and1

3. Gunakan Huruf Besar dan Kecil
Agar password mudah diingat bisa saja menggunakan kata biasa. Tapi gunakan campuran huruf besar dan huruf kecil.

Contoh password:
KaTaSaNdI

4. Jumlah Karakter Password Minimal 6
Rata-rata pembatasan minimal jumlah karakter dalam password menggunakan 6 digit. Itu adalah standar, Google sendiri membatasi minimal 8 karakter. Akan tetapi lebih panjang password lebih baik.

Contoh password:
katasandipassword

5. Kombinasikan Semua Kriteria Sandi Aman
Yang paling aman adalah menggabungkan semua kriteria penulisan password aman di atas. Artinya password terdiri dari karakter spesial, huruf kapital dan kecil, ada angkanya dan jumlahnya panjang.

Contoh password:
k@74$@nd!un1k

6. Manfaatkan Password Generator
Jika Anda menginginkan password yang benar-benar kuat, Anda bisa menggunakan tool password generator. Biasanya password tidak terdiri dari “kata jadi” tapi benar-benar campuran huruf, angka dan karakter khusus secara acak. Banyak tool password generator gratis, salah satunya adalah:
Bitwarden Password Generator
Kalau Anda menggunakan password generator pastikan untuk mencatatnya. Karena hampir tidak mungkin password bisa diingat, karakternya pasti sangat rumit.

Aplikasi Simpan Password di Android

Solusi lain membuat password kuat adalah menggunakan aplikasi password manager. Aplikasi ini memiliki fungsi utama menyimpan kata sandi, password generator, hingga autofill. Kelebihannya password yang disimpan pada aplikasi sudah terenkripsi, hanya perangkat android Anda yang bisa mengaksesnya. Bahkan pihak pengembangnyapun tidak bisa membukanya, menebak sekalipun. Salah satu aplikasi password generator terbaik adalah:

Bitwarden – Pengelola Sandi
Bitwarden menggunakan ekripsi AES-256 bit, hash salt, serta PBKDF2 SHA-256 yang memungkinkan password sukar ditembus. Adapun opsi lain aplikasi sejenis adalah: Google Smart Lock, Password Safe, Keeper, Keepass2Android, LastPass, Dashlane, Enpass atau 1Password dan aWallet.

Gunakan Aplikasi Password Manager di PC

Ada banyak software password manager untuk komputer Anda. Sebut saja KeePass, LogMeOnce, LastPass, Roboform, Symantec Norton Identity Safe, True Key, Dashlane, atau Sticky Password. Tapi satu yang menarik perhatian saya adalah Passbox.

Passbox agak berbeda dari yang lainya, aplikasinya kecil dan portable sehingga tidak perlu instal. Mendukung multi database, artinya Anda bisa menggolongkan password sesuai kategori akunnya. Selain itu memiliki password generator yang unik. Dan yang paling saya suka adalah Passbox berjalan offline, artinya tidak terhubung dengan internet. Jadi lebih aman dan cukup memenuhi kebutuhan penyimpanan password. Silahkan download dan baca cara pemakaian Passbox pada Review Aplikasi Passbox. Terima kasih sudah membaca dan semoga bermanfaat…