Kata sandi (Inggris: password atau passphrase) adalah kumpulan karakter atau string yang digunakan oleh pengguna jaringan atau sebuah sistem operasi yang mendukung banyak pengguna (multiuser) untuk memverifikasi identitas dirinya kepada sistem keamanan yang dimiliki oleh jaringan atau sistem tersebut. Kata sandi juga dapat diartikan sebagai kata rahasia yang digunakan sebagai pengenal. Sistem keamanan akan membandingkan kode-kode yang dimasukkan oleh pengguna (yang terdiri atas nama pengguna/user name dan password) dengan daftar atau basis data yang disimpan oleh sistem keamanan sistem atau jaringan tersebut (dengan menggunakan metode autentikasi tertentu, seperti halnya kriptografi, hash atau lainnya). Jika kode yang dibandingkan cocok, maka sistem keamanan akan mengizinkan akses kepada pengguna tersebut terhadap layanan dan sumber daya yang terdapat di dalam jaringan atau sistem tersebut, sesuai dengan level keamanan yang dimiliki oleh pengguna tersebut. Idealnya, kata kunci merupakan gabungan dari karakter teks alfabet (A-Z, a-z), angka (0-9), tanda baca (!?,.=-) atau karakter lainnya yang tidak dapat (atau susah) ditebak oleh para intruder sistem atau jaringan. Meskipun begitu, banyak pengguna yang menggunakan kata sandi yang berupa kata-kata yang mudah diingat, seperti halnya yang terdapat dalam kamus, ensiklopedia (seperti nama tokoh, dan lainnya), atau yang mudah ditebak oleh intruder sistem.

Jakarta - Kenapa password yang baik itu harus mengkombinasikan karakter huruf besar kecil/ dan angka?

(Ichan, Pria, 19Th)

Jawaban [Vaksincom] :

Alasannya password yang baik harus mengkombinasikan karakter huruf besar, huruf kecil dan angka adalah supaya makin susah ditebak oleh pencuri password yang biasanya menggunakan program yang namanya Brutefore/dicitionary attack yang merupakan program yang akan mencobakan berbagai macam kombinasi password untuk mendapatkan password akun anda.

Pada prinsipnya Tidak Ada password yang tidak bisa ditebak, jadi serumit apapun password yang kamu buat, jika dilakukan pencobaan atas segala kombinasi 'suatu saaat' pasti akan bisa tertebak.

Cuma 'suatu saat' itu yang bisa kita buat lebih lama dengan melakukan kombinasi password yang rumit. Untuk mendapatkan gambaran yang lebih baik, silahkan lihat tabel di bawah ini untuk mendapatkan perkiraan waktu bruteforce password dengan 8 kareakter dengan 3 jenis komputer yang berbeda :



Harap diingat bahwa asumsi pengetesan pada tabel di atas adalah jika login akun tidak mendapatkan pengamanan tambahan seperti Captcha (Completely Automated Public Turing Test to Tell Computers and Humans Apart) yang akan meminta anda memasukkan kombinasi huruf dan angka yang sulit dibaca oleh komputer dan hanya mudah terbaca oleh manusia dan biasanya hanya membatasi percobaan input password hanya beberapa kali.

Jika ada pengamanan Captcha perlindungan terhadap Bruteforce akan meningkat dan password yang simple sekalipun akan membutuhkan waktu yang lama untuk ditebak. Namun tetap anda harus membuat password yang baik dan melakukan atas huruf, angka dan tanda baca yang sulit ditebak.

Selain Bruteforce, sebenarnya ada hal lain yang perlu ditakuti yaitu keylogger yang akan mampu merekam serumit apapun password yang kamu gunakan dan mengirimkannya ke pembuat keylogger/trojan.

Selain menginstal program antivirus untuk mendeteksi keylogger dan trojan, cara untuk mengatasi hal ini adalah dengan menggunakan password manager dan juga mengaktifkan fitur recover password ke email/ponsel yang dapat kamu akses jika sewaktu-waktu akun kamu berhasil dicuri.

Original Posted By Zigitoz►brati tulisan alay adalah password yang paling rumit ya