Cara Membuat Password yang Kuat di Tahun 2026

Meski sudah bertahun-tahun diperingatkan, password yang paling sering digunakan masih sangat mudah ditebak. "123456", "password", dan "qwerty" masih menduduki puncak daftar kebocoran data dari tahun ke tahun. Kalau ada akun Anda yang masih pakai password seperti ini, panduan ini untuk Anda.

Password yang kuat adalah benteng pertama antara data pribadi Anda dan peretas. Artikel ini membahas apa yang membuat password kuat, cara membuatnya agar mudah diingat, serta kesalahan yang membuat password mudah dibobol.

Apa yang Membuat Password "Kuat"?

Kekuatan password bermuara pada satu konsep: entropi. Entropi mengukur seberapa sulit password diprediksi, dinyatakan dalam bit. Semakin tinggi entropi, semakin banyak percobaan yang dibutuhkan peretas.

Password	Perkiraan Entropi	Waktu untuk Dibobol (Offline)
123456	~10 bit	Instan
password1	~20 bit	Hitungan detik
Tr0ub4dor&3	~28 bit	Menit sampai jam
correct-horse-battery-staple	~44 bit	Berabad-abad
dG#9kL!mP2$vQ8nR	~80 bit	Jutaan tahun

Kesimpulannya: panjang mengalahkan kompleksitas. Passphrase yang panjang jauh lebih sulit dibobol daripada rangkaian simbol yang pendek namun rumit.

5 Aturan untuk Membuat Password yang Kuat

1. Minimal 12 Karakter

Setiap karakter tambahan melipatgandakan jumlah kemungkinan kombinasi secara eksponensial. Delapan karakter sudah tidak cukup — GPU modern bisa menguji miliaran hash per detik.

• Minimum: 12 karakter
• Direkomendasikan: 16 karakter atau lebih
• Untuk akun penting (email, perbankan): 20+ karakter

2. Gunakan Passphrase, Bukan Password

Passphrase adalah rangkaian kata acak yang tidak berhubungan. Lebih mudah diingat dan lebih sulit dibobol daripada password tradisional.

Passphrase yang baik:

• payung-biola-merkuri-rak
• correct horse battery staple
• frozen+tulip+radar+genuine+maple

Passphrase yang buruk:

• aku-sayang-kamu (terlalu mudah ditebak)
• kucing-duduk-di-atas (frasa umum)
• senin-selasa-rabu (pola berurutan)

Pilih 4-6 kata acak. Kalau mau, tambahkan angka atau simbol di antaranya. Yang penting adalah keacakan pemilihan kata.

3. Jangan Pernah Pakai Ulang Password

Ketika satu layanan kebobolan, peretas langsung mencoba kredensial tersebut di situs lain. Teknik ini disebut credential stuffing — salah satu metode serangan paling umum. Kalau Anda pakai ulang password, satu kebocoran saja bisa membahayakan semua akun yang sama passwordnya.

4. Hindari Informasi Pribadi

Peretas tahu nama, tanggal lahir, nama hewan peliharaan, dan kota asal Anda. Media sosial membuat informasi ini sangat mudah ditemukan. Jangan pernah gunakan:

• Nama Anda atau anggota keluarga
• Tanggal lahir atau ulang tahun pernikahan
• Nomor telepon atau alamat
• Tim olahraga atau band favorit
• Informasi apa pun yang bisa ditemukan di profil sosial media Anda

5. Jangan Hanya Mengandalkan Substitusi Umum

Mengganti "a" dengan "@" atau "o" dengan "0" terasa cerdas, tapi tools pembobol password sudah memasukkan pola substitusi ini selama lebih dari satu dekade. P@ssw0rd nyaris tidak lebih kuat dari Password.

Substitusi boleh digunakan sebagai tambahan pada password yang sudah panjang, tapi jangan dijadikan strategi utama.

Kesalahan Umum yang Harus Dihindari

Kesalahan	Mengapa Berbahaya
Menggunakan 123456 atau password	Entri pertama di setiap kamus pembobol
Hanya menambahkan 1 atau ! di akhir	Tools pembobol menguji pola ini secara default
Menggunakan password yang sama di mana-mana	Satu kebocoran membuka semua akun
Menulis password di sticky notes	Akses fisik = akses penuh
Berbagi password lewat WhatsApp dalam bentuk teks biasa	Riwayat chat tersimpan dan bisa diakses orang lain

Poin terakhir perlu ditekankan. Banyak orang berbagi password lewat aplikasi chat tanpa memikirkan ke mana teks tersebut berakhir. Kalau Anda perlu berbagi password, gunakan tools seperti LOCK.PUB untuk membuat memo rahasia yang dilindungi password dengan waktu kedaluwarsa. Password tersebut tidak akan tersimpan selamanya di riwayat chat siapa pun.

Cara Mengingat Password yang Kuat

Metode Cerita

Bangun gambaran mental dari passphrase Anda. Untuk payung-biola-merkuri-rak, bayangkan payung bersandar di atas biola, duduk di rak, di dalam ruangan berwarna perak merkuri. Semakin jelas gambarannya, semakin mudah diingat.

Metode Base Password

Buat dasar yang kuat dan modifikasi untuk setiap layanan:

1. Mulai dengan passphrase: frozen+tulip+radar
2. Tambahkan tag khusus layanan: frozen+tulip+radar+BK (untuk perbankan)
3. Sertakan penanda posisi: frozen+tulip+radar+BK7

Ini lebih baik daripada mengulang satu password, tapi password manager tetap pilihan paling aman.

Gunakan Password Manager

Password manager membuat, menyimpan, dan mengisi otomatis password unik untuk setiap akun. Anda hanya perlu mengingat satu master password.

Pilihan populer termasuk 1Password, Bitwarden, dan password manager bawaan Chrome, Safari, dan Firefox.

Uji Kekuatan Password Anda

Beberapa tools terpercaya bisa memperkirakan kekuatan password:

• Bitwarden Password Strength Tester — Memperkirakan waktu pembobolanmenggunakan algoritma zxcvbn
• Security.org How Secure Is My Password — Perkiraan entropi cepat
• 1Password Password Generator — Membuat password kuat dan menampilkan rating kekuatan

Jangan pernah masukkan password asli Anda ke penguji online. Gunakan pola serupa untuk mengukur kekuatannya, lalu buat password asli secara offline.

Ketika Anda Perlu Berbagi Password

Kadang berbagi password tidak bisa dihindari — akun streaming bersama, jaringan Wi-Fi tim, atau kredensial proyek. Kalau harus berbagi:

1. Jangan pernah paste langsung di pesan chat
2. Gunakan link yang dilindungi password dan memiliki waktu kedaluwarsa — Layanan seperti LOCK.PUB memungkinkan Anda membungkus password dalam memo rahasia yang otomatis terhapus setelah waktu tertentu
3. Ganti password setelah kebutuhannya selesai

Checklist Cepat

Gunakan checklist ini untuk setiap password baru yang Anda buat:

• Minimal 12 karakter (16+ lebih baik)
• Tidak mengandung informasi pribadi
• Tidak digunakan di akun lain
• Bukan kata atau frasa umum
• Disimpan di password manager atau dihafalkan dengan metode tertentu
• Dibagikan hanya melalui saluran yang aman dan memiliki waktu kedaluwarsa

Mulai Lindungi Akun Anda

Membuat password yang kuat hanya butuh kurang dari semenit dan bisa menyelamatkan Anda dari kerusakan berbulan-bulan. Kalau Anda perlu berbagi kredensial dengan aman, buat memo rahasia di LOCK.PUB dengan waktu kedaluwarsa — password menghilang sesuai keinginan Anda.

Buat Memo Rahasia -->