Latihan Praktis · 18+

Login praktis itu baik — selama yang dipangkas bukan keamanannya.

Yang membuat masuk akun jadi merepotkan biasanya bukan langkahnya, melainkan kebiasaan: sandi yang sama di mana-mana, tautan yang diklik dari pesan, dan kode sekali pakai yang diberikan kepada orang asing.

Tiga langkah di bawah bisa diselesaikan dalam beberapa menit. Penanda di sebelah kiri akan terisi sendiri begitu Anda menyelesaikan tiap bagian.

Belum dikerjakan

Langkah 1 — Sandi yang benar-benar kuat

Ukur dulu seberapa tahan sandi dengan pola seperti milik Anda, lalu lihat apa yang paling memengaruhinya.

Belum dikerjakan

Langkah 2 — Kenali jebakan sebelum menekan

Delapan situasi nyata: alamat yang mirip, pesan mendesak, dan permintaan kode. Nilai sendiri mana yang aman.

Belum dikerjakan

Langkah 3 — Baru buka panel datanya

Tiga panel dari pihak ketiga, dimuat hanya saat Anda memilihnya.

Mini Game 01 — Pengukur Kekuatan Sandi

Perhitungan berjalan sepenuhnya di peramban Anda dan tidak dikirim ke mana pun. Tetap saja, jangan ketik sandi asli — pakai sandi dengan pola serupa.

Hitung Ketahanan Sandimenunggu

Sandi contoh (berpola mirip milik Anda) Tidak dikirim ke server mana pun. Kosongkan setelah selesai.

huruf kecil huruf besar angka simbol 12+ karakter

Panjang—

Ragam karakter—

Kekuatan (entropi)—

Perkiraan jebol — tebakan cepat—

Perkiraan jebol — dibatasi server—

Ketik sesuatu di kolom atas untuk mulai menghitung.

Mini Game 02 — Aman atau Mencurigakan?

Delapan situasi, satu per satu. Nilai sendiri, lalu penjelasannya langsung terbuka. Nama situs pada contoh sengaja dibuat fiktif.

Latihan Penilaiansoal 1 dari 8

0Dijawab

0Tepat

—Ketepatan

Langkah 3 — Panel Data

Pilih panel dari daftar, lalu tekan Muat. Hanya panel terpilih yang mengambil data dari server pihak ketiga.

Panel data

Belum ada panel dimuatmenunggu

Pilih panel di atas lalu tekan Muat Panel.

Tiga Kebiasaan yang Menghemat Banyak Masalah

Sederhana, tidak memakan waktu, dan berlaku untuk semua akun — bukan hanya satu layanan.

Satu akun, satu sandi

Sandi yang dipakai ulang membuat satu kebocoran di layanan mana pun langsung membuka akun lainnya. Ini penyebab pengambilalihan akun yang paling sering terjadi.

Kalau sulit mengingat, biarkan peramban atau pengelola sandi yang menyimpannya — asal perangkat terkunci.

Alamat diketik, bukan diklik

Kebiasaan mengetik alamat sendiri atau memakai penanda buku menutup hampir seluruh jalur tautan palsu, karena jebakan bergantung pada Anda menekan tautan yang disodorkan.

Tautan dari pesan berantai adalah yang paling sering menyamar.

Kode sekali pakai tidak dibagikan

Kode OTP adalah kunci masuk sementara. Tidak ada layanan resmi yang memintanya lewat percakapan, telepon, atau formulir tambahan.

Bila ada yang meminta, itu bukan bantuan — itu upaya masuk ke akun Anda.

Perkiraan Waktu Jebol menurut Panjang Sandi

Dihitung untuk sandi acak, dengan asumsi penebak mampu 10 miliar percobaan per detik.

Perkiraan rata-rata, yaitu separuh dari seluruh kemungkinan. Sandi yang memuat kata umum jauh lebih cepat jebol daripada angka di bawah.
Panjang	Huruf + angka (36)	Campur simbol (95)
6 karakter	0,1 detik	37 detik
8 karakter	2,4 menit	3,8 hari
10 karakter	2,1 hari	95 tahun
12 karakter	7,5 tahun	856 ribu tahun
16 karakter	12,6 juta tahun	7 × 10¹³ tahun

Pertanyaan Umum

Khusus pembaca berusia 18 tahun ke atas.

Apakah kata sandi yang saya ketik di halaman ini dikirim ke suatu tempat?

Tidak. Perhitungan dilakukan sepenuhnya di peramban Anda dan tidak ada satu pun karakter yang dikirim ke server mana pun. Meski begitu, sebaiknya jangan memasukkan sandi asli Anda di mana pun — cukup ketik sandi dengan pola serupa untuk melihat gambarannya.

Apa yang paling menentukan kekuatan sebuah kata sandi?

Panjangnya. Menambah satu karakter melipatgandakan jumlah kemungkinan jauh lebih besar daripada sekadar menambah satu simbol pada sandi pendek. Sandi acak dua belas karakter dari campuran huruf, angka, dan simbol jauh lebih kuat daripada sandi delapan karakter serumit apa pun.

Apa tanda paling jelas dari tautan login palsu?

Nama domain yang mirip tetapi tidak persis, misalnya ada tambahan kata, tanda hubung, akhiran berbeda, atau nama asli dipakai sebagai anak domain dari alamat lain. Karena itu domain perlu dibaca dari kanan ke kiri, dan bagian yang menentukan adalah dua suku kata terakhir sebelum garis miring pertama.

Kenapa kode OTP tidak boleh diberikan kepada siapa pun?

Karena kode itu adalah kunci masuk sementara ke akun Anda. Layanan resmi tidak pernah meminta kode tersebut lewat percakapan, telepon, atau formulir tambahan. Permintaan semacam itu praktis selalu merupakan upaya mengambil alih akun.

Apakah menyimpan sandi di peramban aman?

Lebih aman daripada memakai satu sandi yang sama di banyak tempat, terutama bila perangkat Anda terkunci dengan PIN atau biometrik. Yang lebih penting adalah setiap layanan memiliki sandi berbeda, sehingga satu kebocoran tidak merembet ke akun lain.

Apakah halaman ini menyediakan formulir login atau transaksi?

Tidak. Halaman ini hanya berisi dua alat latihan, tiga panel data pihak ketiga, dan penjelasan untuk pembaca berusia 18 tahun ke atas. Tidak ada formulir login, pendaftaran, deposit, maupun pemrosesan pembayaran di sini.

Catatan penting. Halaman ini bukan halaman login dan tidak memuat formulir masuk untuk layanan mana pun. Kolom sandi pada alat pertama murni untuk perhitungan di perangkat Anda — tidak dikirim, tidak disimpan. Nama situs pada latihan kedua sepenuhnya fiktif.