Penahkah ente mendengar atau membaca, tentang bagaimana cara membuat password yang baik dan benar, supaya tidak mudah dibajak? Selama ini kita diberitahu bahwa aturan untuk membuat password yang kuat itu adalah

1. Menggunakan Kombinasi Antara Huruf Besar dan Huruf Kecil
   
2. Menggunakan simbol atau angka
   
3. Diganti setiap 90 hari sekali
   

Aturan tersebut dibuat oleh Bill Burr. Dan pada tahun 2017, dia menjilat ludahnya sendiri. Itu bukanlah cara untuk membuat password yang kuat, katanya. Faktanya, hal ini justru menggiring kebanyakan dari kita untuk membuat password yang lebih mudah dipecahkan.

Aturan salah yang sangat menyebalkan
Aturan tersebut berasal dari laporan dari National Institute of Standards and Technology (NIST) pada 2003, ketika Bill menjadi manager di institusi tersebut. Aturan tersebut justru diadopsi oleh kebanyakan website untuk dijadikan aturan membuat password. Google misalnya, mengharuskan password anda memiliki kombinasi huruf besar dan kecil serta angka. Tentunya ini aturan yang sangat mengganggu karena bukannya membantu kita membuat password yang kuat, justru sering menggiring kita melakukan sebaliknya. 

Sayangnya, pada saat itu tidak terdapat banyak data mengenai apa yang membuat sebuah password itu kuat atau sulit dipecahkan. Yang bisa dia andalkan hanyalah sebuah paper (karya ilmiah) yang ditulis pada tahun 80an. "Banyak hal yang kulakukan sekarang kusesalkan" kata Burr pada Wall Street Journal.

Ini dia masalahnya: Password yang ditulis dengan simbol maupun angka, biasanya lebih sulit untuk diingat. Karena itu, orang-orang akan membuat password yang pendek supaya lebih mudah untuk diingat. Namun nyatanya, password yang panjang jauh lebih sulit untuk dibajak dibandingkan password yang rumit. Menurut Inforcec, password 16 digit yang hanya mengandung angka bahkan lebih sulit untuk dibajak ketimbang password 8 karakter yang menggunakan semua simbol. Walaupun angka hanya memiliki 10 kemungkinan, sedangkan seemua simbol memiliki 94 kemungkinan setiap digitnya. 0088801182672226 lebih sulit ditebak ketimbang y@M4ntaV. 

Aturan yang mengatakan bahwa kita perlu mengganti password setiap 90 hari juga tidaklah bagus. Hal ini memaksa kita untuk selalu membuat dan menghafalkan password baru setiap 90 hari. Padahal, hal tersebut justru membuat kita cenderung memikirkan password yang lebih pendek supaya lebih mudah diingat, yang justru menjadi bahaya bagi keamanan password anda.

Cara yang benar
Password yang panjang akan lebih sulit untuk dibajak oleh hacker. Jadi kalo mau bikin password, gak perlu terlalu rumit gan, yang penting panjang. Contohnya aneG@nt3ngL0, lebih mudah untuk dibajak oleh para hacker ketimbang anegantengentetololgan. aneG@nt3ngL0 hanya membutuhkan waktu 3 hari untuk dibajak, tapi anegantengentetololgan. butuh waktu 550 tahun untuk dibajak. Kira-kira, ilustrasinya seperti yang ada di bawah ini gan

Aturan Tertulis NIST yang baru sedang dikerjakan. Tapi mungkin kebanyakan website-website akan lamban mengikuti aturan baru tersebut. Namun, dengan aturan lama sekalipun, ente tetap bisa membuat password yang panjang dan mudah diingat walau harus menggunakan huruf besar dan simbol-simbol aneh. 

Nah, jadi ternyata aturan pembuatan password yang ada saat ini itu salah gan. Sudah saatnya untuk diupdate. Password yang ente pake biasanya berapa karakter gan? Kalo ane sih biasanya pake 22 karakter gan