Cara Membuat Password yang Kuat dan Tetap Mudah Diingat

Diterbitkan 2 November 2026, 3 menit baca

Sebagian besar akun yang dibobol bukan karena penyerangnya jenius, tetapi karena password-nya mudah ditebak atau sudah bocor dari situs lain. Kabar baiknya, dua masalah ini bisa dicegah dengan beberapa kebiasaan sederhana.

Dari mana password bisa bocor?

• Kebocoran data situs lain. Ketika sebuah layanan diretas, daftar email dan password penggunanya bisa tersebar. Penyerang lalu mencoba pasangan yang sama di email, media sosial, dan marketplace.
• Tebakan dari data pribadi. Tanggal lahir, nama anak, nama hewan peliharaan, dan nomor HP mudah ditemukan di media sosial.
• Percobaan otomatis. Program bisa mencoba jutaan kombinasi. Password pendek dan kata yang umum seperti sayang123 akan cepat ditemukan.

Panjang lebih penting daripada rumit

Setiap karakter tambahan melipatgandakan jumlah kemungkinan yang harus dicoba. Dengan sekitar 94 karakter yang bisa diketik di keyboard, perbandingannya kira-kira seperti ini:

Perhatikan bahwa 16 huruf kecil acak sudah jauh lebih banyak kemungkinannya dibanding 8 karakter campuran. Hitungan ini hanya berlaku jika karakternya benar-benar acak. Kata yang ada di kamus, ditambah angka di belakangnya, jauh lebih mudah ditebak daripada angka di tabel.

Kesalahan yang sering terjadi

• Memakai satu password untuk semua akun.
• Mengganti huruf dengan simbol yang mirip, seperti P@ssw0rd. Pola ini sudah dikenal oleh program penebak password.
• Menambah angka tahun di belakang password lama setiap kali diminta mengganti.
• Menyimpan daftar password di catatan HP atau foto galeri tanpa pengaman.

Cara membuat yang kuat sekaligus mudah diingat

Untuk password yang harus Anda hafal, misalnya kunci HP atau password pengelola password, pakai frasa sandi: empat sampai enam kata yang dipilih secara acak dan tidak saling berhubungan, misalnya jendela-kopi-gajah-pelangi-rak. Frasa seperti ini panjang sehingga sulit ditebak, tetapi lebih mudah dibayangkan daripada deretan huruf acak. Jangan memakai kutipan lagu, peribahasa, atau kalimat terkenal, karena semua itu bisa ditebak.

Untuk akun lainnya, biarkan komputer yang membuatnya. Generator Password membuat kata sandi acak di browser Anda tanpa mengirimnya ke server.

Gunakan pengelola password

Tidak ada orang yang bisa menghafal puluhan password acak. Pengelola password menyimpan semuanya dalam brankas terenkripsi, sehingga Anda cukup mengingat satu frasa sandi utama. Pilihannya antara lain pengelola bawaan Google di Android dan Chrome, iCloud Keychain di perangkat Apple, atau aplikasi khusus seperti Bitwarden.

Aktifkan verifikasi dua langkah

Verifikasi dua langkah meminta kode tambahan saat login dari perangkat baru. Meski password Anda bocor, penyerang tetap tidak bisa masuk tanpa kode itu. Prioritaskan email utama, karena email dipakai untuk mengatur ulang password akun lain. Aktifkan juga PIN verifikasi dua langkah di WhatsApp dan fitur serupa di aplikasi keuangan.

Kapan perlu mengganti password?

Pedoman keamanan modern, termasuk dari lembaga standar NIST di Amerika Serikat, tidak lagi menyarankan penggantian rutin tanpa alasan. Ganti password ketika ada tanda kebocoran: Anda menerima notifikasi login yang mencurigakan, layanan yang Anda pakai mengumumkan kebocoran data, atau email Anda tercantum di situs pemeriksa kebocoran seperti Have I Been Pwned.