Membuat dan menggunakan kata sandi yang kuat

Membuat kata sandi yang kuat

Keamanan kata sandi dimulai dengan membuat kata sandi yang kuat. Kata sandi yang kuat adalah:

• Panjang setidaknya 12 karakter tetapi 14 atau lebih lebih lebih.

• Kombinasi huruf besar, huruf kecil, angka, dan simbol.

• Bukan kata yang dapat ditemukan dalam kamus atau nama seseorang, karakter, produk, atau organisasi.

• Sangat berbeda dari kata sandi Anda sebelumnya.

• Mudah bagi Anda untuk mengingat tetapi sulit bagi orang lain untuk menebak. Pertimbangkan untuk menggunakan frasa yang mudah diingat seperti "6MonkeysRLooking^".

Mengamankan kata sandi Anda

Setelah membuat kata sandi yang kuat, ikuti panduan ini untuk menjaganya tetap aman:

• Jangan bagikan kata sandi dengan siapa pun. Bahkan teman atau anggota keluarga.

• Jangan pernah mengirim kata sandi melalui email, pesan instan, atau cara komunikasi lain yang tidak aman.

• Gunakan kata sandi unik untuk setiap situs web. Jika penjahat mencuri informasi akun Anda dari satu situs, mereka akan mencoba menggunakan kredensial tersebut di ratusan situs web terkenal lainnya, seperti perbankan, media sosial, atau belanja online, berharap Anda telah menggunakan kembali kata sandi di tempat lain. Itu disebut "Kredensial stuffing attack" dan itu sangat umum.

• Jika Anda tidak ingin mengingat beberapa kata sandi, pertimbangkan untuk menggunakan pengelola kata sandi. Pengelola kata sandi terbaik akan memperbarui kata sandi yang disimpan secara otomatis, membuatnya tetap terenkripsi, dan memerlukan multi-factor authentication untuk akses. Microsoft Edge dapat mengingat kata sandi untuk Anda dan mengisinya secara otomatis saat diperlukan. Lihat Menyimpan atau melupakan kata sandi di Microsoft Edge.

• Tidak masalah untuk menulis kata sandi Anda, selama Anda menjaganya tetap aman. Jangan menulisnya di catatan tempel atau kartu yang Anda simpan di dekat hal yang dilindungi kata sandi, bahkan jika Anda merasa catatan tersebut tersembunyi dengan baik.

  Atau hanya sebuah petunjuk...

  Daripada menuliskan kata sandi Anda, pertimbangkan untuk menuliskan petunjuk yang mengingatkan Anda tentang kata sandi. Jadi jika kata sandi Anda adalah "Paris4$pringVacation" Anda dapat menuliskan "Perjalanan favorit Anda."

• Segera ubah kata sandi pada akun yang Anda duga telah disusupi.

  Tips: Microsoft Edge memiliki fitur monitor kata sandi yang dapat memberi tahu Anda jika kami mengetahui bahwa salah satu kata sandi Anda telah disusupi dalam pelanggaran data. Untuk informasi selengkapnya, lihat Melindungi akun online Anda menggunakan Monitor Kata Sandi.

• Aktifkan multifactor authentication (MFA) setiap kali tersedia. MFA memerlukan lebih dari satu jenis kredensial untuk masuk ke akun — seperti memerlukan kata sandi dan kode satu kali yang dihasilkan oleh aplikasi. Ini menambahkan lapisan keamanan lain sekiranya seseorang menebak atau mencuri kata sandi Anda. Untuk informasi selengkapnya lihat Apa itu: Autentikasi multifaktor.

Jangan ditipu untuk mengungkapkan kata sandi Anda

Penjahat dapat mencoba mematahkan kata sandi Anda, tetapi terkadang lebih mudah untuk mengeksploitasi sifat manusia dan mengelabui Anda untuk mengungkapkannya. 

Jika Anda menerima pesan email yang tampaknya berasal dari toko online (seperti eBay atau Amazon) atau panggilan telepon dari "bank" Anda yang mencoba meyakinkan Anda tentang kebutuhan "sah" untuk kata sandi Anda atau informasi sensitif lainnya, itu bisa berupa penipuan pengelabuan. (Anda mungkin pernah mendengar permainan ini disebut sebagai "rekayasa sosial".)

Berikut adalah beberapa panduan untuk diikuti untuk melindungi kata sandi dan informasi sensitif lainnya:

• Waspadalah terhadap siapa pun yang meminta info sensitif dari Anda, bahkan jika tampaknya seseorang yang Anda kenal atau perusahaan yang Anda percayai. Misalnya, penjahat mungkin telah membajak akun teman dan mengirim email ke semua orang dalam buku alamat teman. Perlakukan semua permintaan yang tidak diharapkan untuk informasi sensitif dengan hati-hati.

• Jangan pernah membagikan kata sandi Anda sebagai respons atas email atau panggilan telepon — misalnya, untuk memverifikasi identitas Anda — bahkan jika muncul dari perusahaan atau orang tepercaya.

• Selalu akses situs web menggunakan tautan tepercaya. Penipu dapat menyalin tampilan komunikasi perusahaan untuk mengelabui Anda dalam mengklik tautan atau lampiran palsu, jadi berhati-hatilah dengan tautan yang muncul dalam email, media sosial, atau pesan SMS yang tidak diminta.
  
  Jika ragu, masuk langsung ke situs web resmi bank atau layanan lain yang ingin Anda akses menggunakan bookmark Anda sendiri atau dengan mengetik alamat layanan yang sah sendiri.

Lihat juga

Kunci kerajaan - mengamankan perangkat dan akun Anda

Bantuan dan pembelajaran keamanan Microsoft