8 Cara Peretas Mencuri Kata Sandi dan Cara Menangkalnya

Kata sandi adalah kunci utama hampir semua akun kita. Sayangnya, banyak orang masih memakai sandi yang sama di mana-mana, atau sandi yang gampang ditebak. Peretas tahu itu, dan mereka punya banyak cara untuk mendapatkannya.

8 cara peretas mendapatkan kata sandimu

1. Kebocoran data. Situs tempat kamu daftar diretas, lalu jutaan email dan sandi dijual di forum gelap.
2. Phishing. Pesan palsu mengatasnamakan bank, kurir, atau marketplace yang membawamu ke halaman login tiruan.
3. Reset password palsu. Email "segera atur ulang kata sandi Anda" yang sebenarnya bukan dari layanan aslinya.
4. Malware dan keylogger. Aplikasi atau file berbahaya merekam setiap ketikan, termasuk sandi.
5. Brute force. Program otomatis mencoba miliaran kombinasi. Sandi pendek seperti 123456 jebol dalam hitungan detik.
6. Menebak dari media sosial. Tanggal lahir, nama anak, atau hewan peliharaan yang kamu unggah sering jadi bahan tebakan.
7. Wi-Fi publik yang disadap. Di kafe atau bandara, pelaku bisa menyamar sebagai jaringan atau menyadap lalu lintas data.
8. Credential stuffing. Sandi dari satu akun yang bocor dicoba ke akun lain. Kalau kamu memakai sandi sama, semua ikut terbuka.

Tanda akunmu mungkin sudah dibobol

• Tiba-tiba tidak bisa login karena sandi sudah diganti.
• Ada kode OTP atau notifikasi reset yang tidak kamu minta.
• Teman menerima pesan aneh dari akunmu.
• Ada transaksi yang tidak kamu kenali.
• Browser sering mengalihkan ke situs yang tidak kamu buka.
• Antivirus tiba-tiba mati sendiri.

Langkah darurat kalau sudah kena

1. Ganti sandi akun yang dibobol, lalu akun lain yang memakai sandi serupa.
2. Aktifkan verifikasi dua langkah (2FA).
3. Hubungi bank jika akun keuangan terdampak.
4. Pindai semua perangkat dengan antivirus.
5. Minta operator memasang PIN pada SIM untuk mencegah SIM swap.
6. Keluarkan sesi login dari perangkat yang tidak kamu kenal.

Cara membuat kata sandi yang sulit dibobol

• Satu akun, satu sandi. Jangan pernah dipakai ulang.
• Minimal 12 karakter, lebih baik berupa frasa, misalnya kopi-Hujan-Bogor-27!.
• Campur huruf besar, kecil, angka, dan simbol.
• Hindari data pribadi seperti tanggal lahir atau nama keluarga.

Mengingat puluhan sandi unik jelas tidak realistis. Di sinilah pengelola kata sandi berperan.

Kaspersky Plus: sandi aman tanpa harus menghafal

• Pengelola kata sandi membuat sandi kuat dan menyimpannya di brankas terenkripsi. Kamu cukup ingat satu sandi utama.
• Pemeriksa kebocoran data memantau apakah akunmu muncul di kebocoran data, jadi kamu bisa segera ganti sandi.
• Antivirus real-time dan anti-malware memblokir keylogger dan spyware yang mencoba merekam ketikanmu.

Semua fitur itu ada dalam satu paket untuk Windows, macOS, Android, dan iOS.

Lindungi semua akunmu dengan Kaspersky Plus → lihat paketnya