Panduan keamanan

Cara Memeriksa Apakah Kata Sandi Bocor

Pelajari cara aman merespons kemungkinan kebocoran kata sandi tanpa menempelkan kata sandi asli ke situs web yang tidak tepercaya.

Ringkasan

Jika Anda mencurigai kata sandi bocor, respons teraman sering kali adalah menggantinya daripada menempelkannya ke situs web yang tidak dikenal. Pemeriksaan kebocoran hanya berguna jika layanan memiliki desain privasi yang tepercaya dan Anda memahami apa yang dikirim.

Gunakan pemeriksa kekuatan kata sandi untuk analisis pola lokal, tetapi jangan menganggapnya sebagai basis data pelanggaran.

Apa yang harus dilakukan pertama kali

Ganti kata sandi dari perangkat tepercaya. Jika kata sandi yang sama digunakan ulang, ganti setiap akun yang terpengaruh. Mulailah dengan email, perbankan, pekerjaan, penyimpanan cloud, dan akun pemulihan pengelola kata sandi.

Tinjau status akun

Cabut sesi aktif, periksa pengaturan email pemulihan dan telepon, tinjau aturan penerusan, hapus akses aplikasi mencurigakan, dan aktifkan MFA atau passkey.

Panduan terperinci

Panduan ini berfokus pada pemeriksaan apakah kata sandi mungkin muncul dalam pelanggaran tanpa mengeksposnya secara sembarangan. Ditulis untuk pengguna yang mendengar tentang pelanggaran dan ingin merespons dengan aman, sehingga tujuan praktisnya bukan untuk membuat klaim keamanan yang dramatis. Tujuannya adalah memilih kebiasaan kata sandi yang dapat bertahan dalam penggunaan sehari-hari: formulir masuk, pengelola kata sandi, keyboard ponsel, pemulihan akun, perangkat bersama, dan layanan sesekali dengan aturan validasi aneh. Rekomendasi aman hanya berguna jika orang sungguhan dapat mengikutinya secara konsisten.

Titik awal teraman adalah keacakan ditambah keunikan. Keacakan berarti nilainya dipilih dari ruang besar oleh sumber acak yang sesuai secara kriptografis, bukan diciptakan dari ulang tahun, nama hewan peliharaan, pola keyboard, atau kutipan favorit. Keunikan berarti kata sandi yang sama tidak digunakan di tempat lain. Kata sandi yang panjang tetapi digunakan ulang dapat gagal dengan cepat setelah satu pelanggaran yang tidak terkait, sementara kata sandi acak yang unik membatasi kerusakan hanya pada satu akun tempat ia digunakan.

Untuk topik ini, preset praktis adalah analisis pola lokal terlebih dahulu, kemudian layanan peringatan pelanggaran tepercaya jika diperlukan. Anda dapat menerapkan preset itu dengan pemeriksa kekuatan kata sandi dan kemudian menyimpan nilai akhir di pengelola kata sandi tepercaya. PwdGen menghasilkan nilai secara lokal di browser dengan Web Crypto; kata sandi yang dihasilkan tidak dikirim ke server PwdGen. Desain lokal itu mengurangi paparan sisi server, tetapi tidak melindungi dari setiap ancaman. Ekstensi browser berbahaya, perangkat yang disusupi, halaman phishing, atau penanganan clipboard yang tidak aman masih dapat mengekspos rahasia setelah dihasilkan.

Masalah paling umum yang harus dihindari adalah mengetik kata sandi asli ke situs web yang tidak dikenal, mencari kata sandi persis di log, dan menganggap tidak ada hasil berarti tidak ada risiko. Masalah-masalah ini penting karena penyerang jarang perlu brute-force setiap kemungkinan kata sandi ketika kebiasaan manusia memberi mereka jalan pintas. Credential stuffing, phishing, daftar kata sandi bocor, dan penyalahgunaan pemulihan akun seringkali lebih realistis daripada pencarian matematis murni. Itulah mengapa saran terbaik menggabungkan kualitas kata sandi dengan kontrol tingkat akun seperti MFA, passkey, penyimpanan kode pemulihan, dan peninjauan rutin pengaturan email atau telepon pemulihan.

Gunakan daftar periksa ini saat menerapkan rekomendasi:

• Ganti kata sandi yang digunakan ulang setelah pelanggaran.
• Mulailah dengan email dan akun bernilai tinggi.
• Hanya gunakan alat pemberitahuan pelanggaran tepercaya.
• Jangan pernah menempelkan kata sandi sensitif ke halaman acak.

Jika situs web menolak pengaturan ideal, jangan memaksa kata sandi ke pola yang lebih lemah secara manual. Sesuaikan satu variabel pada satu waktu. Jika simbol ditolak, aktifkan huruf besar, huruf kecil, dan angka serta tingkatkan panjang. Jika panjang maksimum rendah, gunakan panjang terbesar yang diterima dan pastikan nilainya unik. Jika kata sandi harus dibacakan, dicetak, atau diketik di layar televisi atau router, pertimbangkan untuk mengecualikan karakter yang membingungkan dan tingkatkan panjang untuk mengimbangi alfabet yang lebih kecil.

Terakhir, ingat batasan saran kata sandi. Kata sandi yang kuat adalah satu lapisan pertahanan, bukan jaminan. Ia tidak dapat membuat halaman phishing aman, memperbaiki malware, atau mengimbangi layanan yang menyimpan kredensial dengan buruk. Kebiasaan yang berguna membosankan tetapi tahan lama: hasilkan nilai unik, simpan dengan aman, lindungi jalur pemulihan, dan ganti dengan cepat jika Anda mencurigai paparan.

Langkah aman selanjutnya

Setelah membaca panduan ini, lakukan satu audit akun kecil alih-alih mencoba memperbaiki semuanya sekaligus. Pilih akun yang akan menyebabkan masalah terbesar jika diambil alih, pastikan kata sandinya unik, dan periksa email pemulihan, telepon pemulihan, metode MFA, dan penyimpanan kode cadangan. Jika ada bagian dari rantai itu yang lemah, perbaiki bagian itu sebelum beralih ke akun berisiko lebih rendah. Urutan ini menjaga pekerjaan tetap terkelola dan melindungi akun yang paling mungkin digunakan penyerang sebagai batu loncatan. Untuk cara memeriksa apakah kata sandi bocor, hasil terbaik adalah kebiasaan yang dapat diulang: hasilkan secara lokal, simpan dengan hati-hati, dan hindari penggunaan ulang.

Pertanyaan yang sering diajukan

Haruskah saya menempelkan kata sandi ke situs pengecekan kebocoran acak?

Tidak. Hanya gunakan layanan pengecekan pelanggaran tepercaya dengan desain privasi yang jelas, atau ganti kata sandi daripada mengujinya.

Apa yang harus saya lakukan setelah kebocoran?

Ganti kata sandi yang terpengaruh, ganti kata sandi yang digunakan ulang, cabut sesi, tinjau pengaturan pemulihan, dan aktifkan MFA.

Bisakah PwdGen memeriksa basis data pelanggaran?

Tidak. PwdGen menyediakan perkiraan kekuatan dan waktu retak lokal, bukan pencarian kata sandi bocor jarak jauh.