TANGERANG SELATAN- Rutin mengganti password atau kata sandi konon dianggap dapat meningkatkan keamanan akun. Anggapan ini dipatahkan pakar ilmu komputer dan dosen di University of Maryland Jennifer Golbeck . Haltersebut adalah mitos.
“Mengubah password secara rutin justru sering membuat orang memakai kredensial yang sama berulang kali, hanya mengganti satu huruf atau angka,” kata Jennifer, dilansir dari Slash Gear, yang dikutip dari beritasatu.com, Sabtu (2/8/2025).
Pakar keamanan siber Lorrie Cranor juga menegaskan, mengganti password secara terjadwal tidak disarankan. Namun, ada kondisi tertentu yang membuat perubahan kata sandi menjadi wajib, di antaranya:
- Terjadi kebocoran data. Apabila situs yang Anda gunakan mengumumkan pelanggaran data, segera ganti password.
- Tanda peretasan akun. Misalnya, muncul notifikasi login perangkat baru, email reset password mencurigakan, atau aktivitas yang tidak Anda kenali.
- Menggunakan perangkat umum. Apabila pernah login di komputer publik atau berbagi kata sandi dengan orang lain, sebaiknya segera diperbarui.
- Password lemah atau mudah ditebak. Jangan menunggu hingga diretas untuk menggantinya dengan kata sandi unik dan kompleks.
National Cyber Security Council mengingatkan, berbagi password, meski sesekali, bisa berbahaya. Apalagi untuk akun penting seperti email atau perbankan.
Membuat Password Lebih Kuat
Menurut para ahli, kunci password yang aman adalah panjang, kompleks, tetapi mudah diingat. Misalnya, frasa panjang seperti Yellow@banana/#2023 lebih efektif daripada kombinasi huruf acak. Disarankan membuat password sepanjang 12–16 karakter dengan campuran huruf, angka, dan simbol. Hindari penggunaan informasi pribadi seperti nama atau tanggal lahir, serta jangan menggunakan password yang sama di banyak akun.
Selain itu, menambahkan lapisan keamanan lain juga penting. Richard Meeus dari Akamai menyarankan penggunaan 2FA dan biometrik seperti sidik jari. “Langkah ini membuat peretas lebih sulit masuk, bahkan apabila password bocor,” jelasnya.
Untuk mempermudah, pengguna bisa mengandalkan password manager yang mampu membuat sekaligus menyimpan kata sandi dengan aman. Meski begitu, akun-akun penting sebaiknya dilengkapi multi-factor authentication.
