Kata sandi yang kuat: Otoritas Inggris merekomendasikan 3 aturan kata acak

Idenya bukanlah hal baru. Tetapi badan keamanan siber Inggris sekali lagi sangat merekomendasikan aturan 3 kata acak untuk kata sandi yang aman. Tapi itu juga tidak 100 persen pasti.

Pada bulan Oktober 2016, otoritas keamanan siber Inggris NCSC (National Cyber Security Center) merekomendasikan penggunaan kombinasi tiga kata yang dipilih secara acak untuk merekomendasikan kata sandi yang aman. NCSC mengutip kata-kata coffeetrainfish atau walltinshirt sebagai contoh. Ide di baliknya: Kata sandi yang dibuat dengan cara ini mudah diingat, lebih panjang dari yang digunakan sebelumnya – seperti nama wanita – dan secara keseluruhan lebih sulit untuk dipecahkan. Sekarang NCSC dengan tegas menyebut aturan itu berlaku.

3 kata acak lebih aman daripada kata sandi yang rumit

Menurut ini, kata sandi yang ditemukan dengan cara ini – seperti kepemilikan koin kursi – bisa lebih efektif dan karenanya lebih aman terhadap serangan kejahatan dunia maya daripada kata sandi yang lebih kompleks. Lagipula, kemudian penikmat, mereka menargetkan kata sandi tersebut dengan tepat. Misalnya, jika Anda hanya mengganti dua huruf s dengan angka lima di kata sandi Anda dan menambahkan o dengan nol dan tanda seru, Anda harus memenuhi persyaratan untuk membuat kata sandi, misalnya untuk akun online. Penjahat dunia maya telah lama memverifikasi jenis kombinasi huruf-angka ini.

NS Penerapan persyaratan kompleksitastidak seperti penggunaan yang dimaksudkan, seperti penggunaan wajib karakter dan angka khusus, mengarah pada pembuatan kata sandi yang lebih dapat diprediksi, kata pihak berwenang. Sebaliknya, kata sandi yang dibuat dari tiga kata acak cenderung lebih panjang dan lebih sulit diprediksi. Selain itu, kombinasi huruf digunakan yang lebih sulit dikenali oleh algoritma yang digunakan oleh penjahat dunia maya, menurut NCSC.

Tiga kata acak lebih mudah diingat

Namun, para ahli menunjukkan bahwa aturan tiga kata acak tidak 100% aman. Keuntungan besar adalah lebih mudah bagi pengguna untuk mengingat kata sandi yang terdiri dari tiga kata sandi yang dipilih secara acak daripada kata sandi yang sangat kompleks yang terdiri dari sejumlah besar huruf, angka, dan karakter khusus. Pada akhirnya, tentu saja, ini adalah cara yang paling aman gunakan pengelola kata sandi, tetapi penerimaan mereka masih sangat rendah. Jika Anda melihat daftar kata sandi yang paling umum digunakan – untuk Password1234 – um, mungkin ada sesuatu dengan ide NCSC.