P@ssw0rd! memenuhi semua syarat yang biasa diminta formulir pendaftaran: huruf besar, angka, simbol, delapan karakter. Password ini juga ada di daftar tebakan pertama setiap alat pembobol.
Yang membuat password kuat bukan kerumitannya bagi manusia, tapi jumlah kemungkinan yang harus dicoba mesin.
Panjang mengalahkan kerumitan
Menambah satu karakter meningkatkan jumlah kemungkinan jauh lebih besar daripada mengganti huruf jadi simbol. Password 16 karakter yang seluruhnya huruf kecil jauh lebih sulit ditebak daripada 8 karakter penuh simbol.
Alasannya: substitusi yang "pintar" — a→@, o→0, i→1, s→$ — sudah lama masuk ke kamus alat pembobol. Mengubah password jadi p@$$w0rd praktis tidak menambah keamanan.
Patokan: minimal 12 karakter, idealnya 16 atau lebih untuk akun penting.
Dua cara membuatnya
1. Acak penuh — paling aman, tapi mustahil diingat. Cocok untuk akun yang password-nya disimpan di pengelola password.
Generator Password membuatnya di browser tanpa dikirim ke server mana pun. Atur panjang dan jenis karakternya sesuai kebutuhan.
2. Frasa sandi — rangkaian beberapa kata acak yang tidak berhubungan, misalnya gerobak-lampu-tujuh-mangga. Panjang, mudah diingat, sulit ditebak.
Kuncinya kata-katanya harus benar-benar acak. Kalimat yang bermakna seperti akucintakamuselamanya tidak aman, karena pola bahasa alami jauh lebih mudah ditebak.
Kebiasaan yang justru memperburuk
Memakai password yang sama di banyak layanan. Ini risiko terbesar, lebih besar daripada password yang lemah. Saat satu layanan bocor, penyerang otomatis mencobanya di email, marketplace, dan mobile banking-mu. Password sekuat apa pun tidak menolong kalau dipakai ulang.
Mengganti password rutin tanpa alasan. Kebijakan "ganti password tiap 90 hari" sekarang justru tidak dianjurkan oleh sejumlah panduan keamanan, karena mendorong orang membuat pola yang mudah ditebak: Januari2026 → Februari2026. Ganti password saat ada indikasi kebocoran, bukan karena kalender.
Menyimpan di catatan HP atau file Excel. Tidak terenkripsi dan ikut tersalin ke mana-mana.
Memakai data pribadi. Tanggal lahir, nama pasangan, nama hewan peliharaan, plat nomor — semuanya bisa ditemukan dari media sosialmu.
Mengirim password lewat chat. Tertinggal di riwayat percakapan kedua pihak selamanya.
Yang lebih penting daripada password itu sendiri
Aktifkan autentikasi dua faktor (2FA) di semua akun penting. Ini perlindungan tunggal yang paling berdampak — password bocor pun, penyerang masih terhalang.
Urutan preferensi: aplikasi autentikator atau kunci fisik lebih aman daripada SMS, karena nomor teleponmu bisa dibajak lewat penukaran kartu SIM.
Pakai pengelola password. Kamu hanya perlu mengingat satu frasa sandi yang sangat kuat; sisanya biar dia yang acak dan simpan. Ini satu-satunya cara realistis punya password unik di puluhan akun.
Prioritaskan akun email. Email adalah kunci induk — siapa pun yang menguasainya bisa mereset password akun lainmu. Beri dia password terkuat dan 2FA paling ketat.
Untuk yang membangun sistem
Kalau kamu menyimpan password pengguna, jangan pernah menyimpannya sebagai teks biasa. Password harus melewati fungsi hash khusus password dengan salt. Hash Generator berguna untuk memahami dan menguji output fungsi hash — tapi perlu ditegaskan: hash umum seperti MD5 dan SHA-1 tidak layak untuk menyimpan password, karena terlalu cepat dihitung sehingga mudah dibobol massal. Gunakan algoritma yang memang dirancang untuk itu.
Untuk token, kunci API, atau pengenal unik yang tidak boleh tertebak, UUID Generator menghasilkan identifier acak.
Pertanyaan yang sering muncul
Apakah generator password online aman?
Bergantung tempat prosesnya berjalan. Alat yang membuat password di browser tidak mengirimkannya ke server mana pun. Kalau layanan memproses di server, password-mu pernah melewati komputer orang lain — hindari untuk akun penting.
Bagaimana tahu password saya sudah bocor?
Ada layanan pemeriksa kebocoran data yang bisa mengecek apakah alamat emailmu muncul dalam kebocoran yang diketahui publik. Kalau iya, ganti password akun tersebut dan semua akun lain yang memakai password sama.
Menulis password di kertas boleh?
Lebih baik daripada memakai password lemah yang sama di mana-mana, asal kertasnya disimpan di tempat aman dan tidak ditempel di monitor. Ancaman utama sebagian besar orang datang dari internet, bukan dari orang yang menggeledah lacinya.