30 Jul 2009 
freelynx 
192 views 
Jika anda ingin memiliki password yang baik, tangguh dan tidak mudah untuk di tebak, semoga tips berikut ini bisa memuaskan anda.
Panjang karakter
- Untuk pengguna Windows : 7 karakter atau lebih
- Untuk pengguna Unix/Linux : 8 karakter atau lebih
Komposisi
- Gabungan antara huruf-huruf alfabet, angka, dan special characters `~!@#$%^&*()_-+={}[]|\:;”‘,<>.?/
Latihan menulis dengan menggunakan LEET (1337) speak amat sangat dianjurkan. - Gabungkan antara huruf kapital dan huruf non-kapital
- Jangan menggunakan kata-kata yang terdapat didalam kamus baik itu indonesia, inggris, perancis, jepang, ataupun bahasa-bahasa lain di dunia termasuk kamus bahasa klingon kalau perlu.
- Jangan menggunakan informasi yang berhubungan erat dengan pemilik password, seperti username, nama asli, tempat tanggal lahir, no. passport, no. ktp, no. sim, dan lain sebagainya. termasuk juga nama orang tua, nama anak, saudara, tetangga, bahkan selingkuhan. Berabe kan kalo password kita di crack sama pasangan kita dan ternyata password yang didapat adalah nama selingkuhan kita? Abiz deh digebugin satu eR-Te. mana pak RT nya juga ikut-ikutan gebugin pake gulungan koran segala.
- Jangan menggunakan nama orang-orang terkenal, celebitis, artis kondang, klub sepak bola, tim basket, nama merk terkenal, brand, nama sekolah, universitas, dan semuanya yang sejenis.
- Jika memungkinkan, gunakan ringkasan dari kalimat yang panjang seperti mejikuhibiniu atau buatlah algoritma sendiri seperti berdasarkan bentuk di keyboard anda. contoh gabungan karakter 90-[‘;lo jika anda perhatikan ketika menekan karakter-karakter tersebut di keyboard akan tercipta sebuah bentuk jajar genjang. namun hindari suatu pola yang jelas sekali seperti 1234, atau abcdef.
- Jika memang menungkinkan test sendiri ketangguhan password anda dengan mencoba menjebolnya sendiri dengan menggunakan tool-tool yang sudah tersedia, seperti John the Ripper (JtR), Cain & Abel, atau L0phtcrack
Dengan anda melakukan tips-tips tersebut diatas, dijamin tingkat keamanan account pribadi anda yang hanya akan dapat diakses dengan password yang telah anda buat akan meningkat. Namun hal ini bukan berarti password anda akan 100% aman dan tidak bisa di tebak. selalu ada cara untuk dapat mengetahui password yang telah anda set up. So, be creative with your password!
***
Referensi
- Rassmussen, J. L. 2006. Password Authentication. In The Handbook of Information Security. H. Bidgoli (ed.), pp. 424–438. Wiley, 2006
Thank you infonya, mantap nih
[Reply]
yudiacro Reply:
13 Agu 2009 at 23:11
@Taktiku, makasih sudah mampir Mas.
info yang bermanfaat, mas :)
kebetulan saya masih awam soal computer security..
hehe
[Reply]
yudiacro Reply:
03 Sep 2009 at 20:16
@wellsen, terima kasih Mas Wellsen. Kebetulan emang freelynx spesialisasinya di bagian security. Saya juga nunggu2 artikelnya dia hehe.
@wellsen, Information/computer security sebenernya adalah topik yang menarik banget kalau mau ditelaah karena gak cuma melulu tentang technology tetapi juga tentang human behaviour. Pokoknya seru deh! ^^
btw, thanks mas, sama-sama belajar kita :)
[Reply]
Oh gitu ya mas cara buat passwordnya… paham-paham… katanya ada software yang bisa ngebongkar password, tapi dengan memunculkan kemungkinan2 ya mas… tapi dengan strategi yang mas jabarkan, kayaknya tuh software bakal pusing juga ya mas…hehehe :-)
[Reply]
yudiacro Reply:
08 Nov 2009 at 12:09
@Khalid Abdullah, terima kasih sudah berkunjung Mas Khalid :)
My mother drew a distinction between achievement and success. She said that ‘achievement is the knowledge that you have studied and worked hard and done the best that is in you. Success is being praised by others, and that’s nice, too, but not as important or satisfying. Always aim for achievement and forget about success.’
[Reply]
freelynx Reply:
25 Nov 2009 at 22:14
@Hilary, that’s a great saying! I couldn’t agree more with your mother and you. Ironically, many people are aiming their life for a successful life, and not too concerned about the achievements they have made whether it’s bad or good.
Btw Hillary, not so clear to me why you make this comment under this post (??), but thanks anyway!