30 Jul 2009
freelynx
5,726 views
Jika anda ingin memiliki password yang baik, tangguh dan tidak mudah untuk di tebak, semoga tips berikut ini bisa memuaskan anda.
Panjang karakter
- Untuk pengguna Windows : 7 karakter atau lebih
- Untuk pengguna Unix/Linux : 8 karakter atau lebih
Komposisi
- Gabungan antara huruf-huruf alfabet, angka, dan special characters `~!@#$%^&*()_-+={}[]|\:;”‘,<>.?/
Latihan menulis dengan menggunakan LEET (1337) speak amat sangat dianjurkan. - Gabungkan antara huruf kapital dan huruf non-kapital
- Jangan menggunakan kata-kata yang terdapat didalam kamus baik itu indonesia, inggris, perancis, jepang, ataupun bahasa-bahasa lain di dunia termasuk kamus bahasa klingon kalau perlu.
- Jangan menggunakan informasi yang berhubungan erat dengan pemilik password, seperti username, nama asli, tempat tanggal lahir, no. passport, no. ktp, no. sim, dan lain sebagainya. termasuk juga nama orang tua, nama anak, saudara, tetangga, bahkan selingkuhan. Berabe kan kalo password kita di crack sama pasangan kita dan ternyata password yang didapat adalah nama selingkuhan kita? Abiz deh digebugin satu eR-Te. mana pak RT nya juga ikut-ikutan gebugin pake gulungan koran segala.
- Jangan menggunakan nama orang-orang terkenal, celebitis, artis kondang, klub sepak bola, tim basket, nama merk terkenal, brand, nama sekolah, universitas, dan semuanya yang sejenis.
- Jika memungkinkan, gunakan ringkasan dari kalimat yang panjang seperti mejikuhibiniu atau buatlah algoritma sendiri seperti berdasarkan bentuk di keyboard anda. contoh gabungan karakter 90-[‘;lo jika anda perhatikan ketika menekan karakter-karakter tersebut di keyboard akan tercipta sebuah bentuk jajar genjang. namun hindari suatu pola yang jelas sekali seperti 1234, atau abcdef.
- Jika memang menungkinkan test sendiri ketangguhan password anda dengan mencoba menjebolnya sendiri dengan menggunakan tool-tool yang sudah tersedia, seperti John the Ripper (JtR), Cain & Abel, atau L0phtcrack
Dengan anda melakukan tips-tips tersebut diatas, dijamin tingkat keamanan account pribadi anda yang hanya akan dapat diakses dengan password yang telah anda buat akan meningkat. Namun hal ini bukan berarti password anda akan 100% aman dan tidak bisa di tebak. selalu ada cara untuk dapat mengetahui password yang telah anda set up. So, be creative with your password!
***
Referensi
- Rassmussen, J. L. 2006. Password Authentication. In The Handbook of Information Security. H. Bidgoli (ed.), pp. 424–438. Wiley, 2006
