Kata sandi email harus tersendiri, dan tidak diulang di situs mana pun
Tingkat CManfaat besarUangGratisSedikit waktuSedikit tekad
Kata sandi yang dicuri dari situs lain akan dipakai orang untuk langsung masuk ke emailmu. Begitu email berhasil dimasuki, setiap akun yang bisa memulihkan kata sandi lewat email ikut hilang. Jadi kata sandi email harus satu yang tersendiri, dan tidak dipakai di tempat lain sama sekali.
- Biaya
- Tanpa biaya. Simpan di pengelola kata sandi supaya tidak perlu dihafal. Yang sulit adalah mengubah kebiasaan lama memakai satu kata sandi di mana-mana.
- Manfaat
- Mencoba masuk satu per satu dengan akun dan kata sandi yang bocor dari tempat lain disebut credential stuffing, dan emailmu juga akan dicoba dengan cara itu. Begitu email berhasil dimasuki, semua akun yang memakai email itu untuk memulihkan kata sandi ikut hilang. Saran Badan Keamanan Siber dan Infrastruktur AS: setiap akun memakai satu kata sandi kuat yang berbeda, minimal 16 karakter, dan disimpan di pengelola kata sandi.
- Catatan
- Kalau tidak hafal, pakai pengelola kata sandi bawaan peramban. Ia mengingat kata sandi tiap situs, jauh lebih baik daripada memakai kata sandi yang sama di mana-mana. Jangan simpan kata sandi di favorit WeChat atau di aplikasi catatan.
Sumber · 1
- US CISA. Use Strong Passwords. cisa.gov/secure-our-world/use-strong-passwords