Jangan Coba-coba Pakai Kata 'Skibidi' untuk Password

• 

• Lifestyle

• Digilife

Rabu, 13 Mei 2026 - 11:03 WIB

Jakarta, VIVA - Para ahli Kaspersky menganalisis 231 juta kata sandi unik dalam kebocoran kata sandi besar dari 2023 hingga 2026, dan menemukan beberapa temuan kunci.

Pertama, 68 persen kata sandi modern dapat diretas dalam sehari. Kedua, ternyata sebagian besar kata sandi yang diretas dimulai atau diakhiri dengan angka – pola umum yang membuatnya berpotensi menghadapi serangan brute force. Ketiga, pengguna juga lebih menyukai kata-kata positif dan yang sedang tren.

Misalnya, selama beberapa tahun terakhir, penggunaan kata "Skibidi" dalam kata sandi yang dianalisis meningkat 36 kali lipat, mencerminkan peningkatan tren internet tersebut.

Dalam beberapa tahun terakhir, aturan kata sandi yang aman telah menjadi topik pembahasan. Semakin banyak layanan sekarang menuntut kata sandi yang setidaknya sepanjang 10 karakter, menyertakan huruf kapital, dan berisi angka atau simbol.

Namun, analisis komparatif kebocoran kata sandi dari beberapa tahun terakhir menunjukkan bahwa bahkan mengikuti beberapa aturan tersebut tidak menjamin ketahanan terhadap serangan brute force atau serangan berbasis kecerdasan buatan (AI).

Para ahli Kaspersky membagikan saran praktis tentang cara membuat kata sandi yang lebih kompleks dan aman, serta cara menghindari kesalahan umum.

1.    Bersikaplah kreatif dalam menggunakan simbol dan angka

Di antara kata sandi yang bocor yang hanya berisi satu simbol, tanda "@" menduduki peringkat teratas, muncul dalam 10% kasus. Simbol yang paling umum berikutnya adalah titik (.), ditemukan dalam 3 persen kata sandi.

Angka juga mengikuti pola yang dapat diprediksi serupa:

•    53 persen dari kata sandi yang diperiksa diakhiri dengan angka
•    17 persen diawali dengan angka
•    Hampir 12 persen menyertakan urutan angka yang menyerupai tanggal (dari 1950 hingga 2030)
•    3 persen dari kata sandi yang bocor menyertakan urutan keyboard seperti “qwerty” atau “ytrewq”, tetapi sebagian besar adalah urutan digital seperti “1234”.

Alexey Antonov, Data Science Team Lead di Kaspersky, mencatat bahwa simbol, angka, atau tanggal yang umum digunakan – terutama ketika ditempatkan pada posisi yang jelas (seperti di awal atau akhir kata sandi) – secara signifikan memudahkan serangan brute force bagi pelaku kejahatan siber. Itulah mengapa sangat disarankan untuk lebih memilih karakter yang kurang populer, dan menghindari urutan angka atau keyboard.