Untungnya hari-hari organisasi menyimpan kata sandi dalam teks biasa sudah hampir hilang. Sebagian besar sekarang di-hash menggunakan algoritme yang mencegah peretas membaca database dengan mudah.
Tapi, seperti yang diungkapkan oleh penelitian baru dari Specops Software, itu tidak serta merta membuat semuanya aman. Kualitas kata sandi itu sendiri berdampak besar pada berapa lama waktu yang dibutuhkan untuk memecahkannya.
“Berita utama baru-baru ini tentang kemungkinan AI membuat beberapa peneliti keamanan dan tim TI bertanya-tanya apa arti teknologi ini bagi keamanan kata sandi,” kata Darren James, manajer produk senior di Specops Software. “Kami telah lama mengetahui bahwa kata sandi rentan terhadap upaya peretasan secara paksa. Kemajuan terbaru dalam otomatisasi dan perangkat keras telah membuat serangan ini semakin mudah diakses oleh penjahat dunia maya saat ini.”
Jumlah dan campuran karakter adalah kuncinya di sini. Delapan atau kurang, bahkan jika Anda mencampur angka, huruf, simbol, dan huruf besar-kecil, Anda mungkin tidak perlu repot karena akan dipecahkan dalam waktu kurang dari tiga jam. Pada 10 karakter segalanya menjadi lebih baik, campuran angka, huruf, dan case akan memakan waktu 14 hari untuk dipecahkan, tambahkan simbol dan Anda membeli sendiri tiga tahun.
12 karakter menawarkan sweet spot yang bagus, dengan kata sandi yang tidak terlalu sulit untuk dimasukkan tetapi akan memakan waktu 19 tahun untuk dipecahkan jika menggabungkan huruf besar dan kecil, 159 tahun jika Anda memasukkan beberapa angka, dan 26.500 tahun dengan tambahan simbol.
Lebih dari 12 karakter dan, asalkan tidak semuanya huruf kecil atau angka, Anda akan lama mati sebelum peretas masuk ke akun Anda.
Namun, jika kata sandi Anda sebelumnya telah disusupi, maka semua taruhan dibatalkan. Itulah mengapa menggunakan kembali kata sandi — bahkan yang panjang — adalah ide yang buruk.
Anda dapat membaca lebih lanjut, termasuk tips untuk mengurangi risiko Anda, di blog Specops.
Kredit gambar: NewAfrica/depositphotos.com
