Perlukah Mengganti Password Secara Berkala? Ini Jawaban Pastinya

My24hours.net, Indonesia – Apakah kita perlu mengganti password secara berkala untuk akun email, mobile banking, dan akun-akun lainnya yang menerapkan penggunaan password?

“Ubah kata sandi Anda secara berkala” adalah bagian dari saran yang umum, tetapi ini belum tentu merupakan saran yang baik. Anda tidak perlu repot-repot mengubah sebagian besar kata sandi secara teratur karena ini mendorong Anda untuk menggunakan sandi yang lebih lemah dan membuang waktu Anda.

Benar, ada beberapa situasi saat Anda perlu mengubah kata sandi Anda secara rutin. Tapi hal ini mungkin hanya sebuah pengecualian tersendiri dalam sebuah kasus dan bukan merupakan sebuah aturan tersendiri. Memberi tahu para pengguna komputer bahwa mereka perlu mengubah kata sandi mereka secara teratur adalah sebuah kesalahan.

Teori di Balik Mengganti Password Secara Berkala

Mengganti kata sandi secara berkala secara teori merupakan ide yang bagus karena memastikan seseorang tidak dapat memperoleh kata sandi Anda dan menggunakannya untuk mengintip Anda dalam jangka waktu yang lama.

Misalnya, jika seseorang memperoleh kata sandi email Anda, mereka dapat masuk ke akun email Anda secara teratur dan memantau komunikasi Anda. Jika seseorang memperoleh kata sandi perbankan online Anda, mereka dapat mengintip transaksi Anda atau kembali dalam beberapa bulan dan mencoba mentransfer uang ke rekening mereka sendiri. Jika seseorang memperoleh kata sandi Facebook Anda, mereka dapat masuk sebagai Anda dan memantau komunikasi pribadi Anda.

Secara teori, mengubah kata sandi Anda secara teratur – mungkin setiap beberapa bulan – akan membantu mencegah hal ini terjadi. Meskipun seseorang benar-benar mendapatkan sandi Anda, mereka hanya memiliki waktu beberapa bulan untuk menggunakan aksesnya untuk tujuan jahat.

Sisi Negatif Mengganti Password Secara Berkala

Perubahan kata sandi tidak boleh dipertimbangkan secara sembarangan. Jika manusia memiliki waktu tak terbatas dan ingatan yang sempurna, perubahan kata sandi secara teratur adalah ide yang bagus. Kenyataannya, mengubah kata sandi membebani seseorang.

Mengubah kata sandi Anda secara teratur membuat lebih sulit untuk mengingat kata sandi yang baik. Alih-alih membuat kata sandi yang kuat dan memasukkannya ke dalam ingatan, Anda harus mencoba mengingat kata sandi baru setiap beberapa bulan. Pengguna yang dipaksa untuk secara teratur mengubah kata sandi mereka oleh sistem komputer mungkin untuk menambahkan angka pada kata sandinya. Jadi mereka akan menggunakan kata sandi seperti: password1, password2, dan seterusnya.

Cukup sulit untuk mengubah kata sandi Anda secara teratur untuk satu akun dan mengingat sandi baru Anda setiap saat. Tetapi kita semua memiliki banyak kata sandi dan bayangkan harus mengubah kata sandi Anda secara teratur dan terus-menerus mengingat kata sandi yang unik dan kuat untuk sejumlah besar layanan.

Pada dasarnya tidak mungkin untuk memilih kata sandi yang kuat dan unik untuk setiap situs web dan mengingatnya. Jika Anda mengubah kata sandi setiap beberapa bulan, kemungkinan besar Anda akan menggunakan sandi yang lebih lemah dan menggunakannya kembali di beberapa situs web. Jauh lebih penting untuk menggunakan kata sandi yang kuat dan unik di mana saja daripada mengubah sandi Anda secara teratur.

Alasan Mengganti Kata Sandi Tidak Membantu

Mengubah kata sandi secara teratur tidak akan membantu sebanyak yang Anda kira. Jika penyerang mendapatkan akses ke akun Anda, kemungkinan besar mereka akan langsung menggunakan aksesnya untuk menyebabkan kerusakan.

Jika mereka mendapatkan akses ke akun perbankan online Anda, mereka akan masuk dan mencoba mentransfer uang daripada hanya duduk dan menunggu. Jika mereka mendapatkan akses ke akun belanja online, mereka akan masuk dan mencoba memesan produk dengan informasi kartu kredit Anda yang tersimpan.

Jika mereka mendapatkan akses ke email Anda, kemungkinan besar mereka akan menggunakannya untuk spam dan phishing, atau mencoba menyetel ulang sandi di situs lain dengan itu. Jika mereka mendapatkan akses ke akun Facebook Anda, mereka mungkin akan mencoba untuk mengirim spam atau menipu teman Anda dengan segera.

Penyerang biasanya tidak akan menyimpan kata sandi Anda untuk waktu yang lama dan mengintip Anda. Itu tidak menguntungkan – dan ingat, penyerang hanya mengejar keuntungan. Anda akan menyadari jika seseorang mendapatkan akses ke akun Anda.

Mengubah kata sandi Anda secara teratur juga penting jika Anda menggunakan kata sandi yang sama di mana-mana, karena kemungkinan sandi Anda terus-menerus bocor saat salah satu layanan yang Anda gunakan disusupi. Daripada mengubah kata sandi tunggal itu secara teratur, Anda harus mengatasi masalah sebenarnya di sini dan menggunakan kata sandi unik di mana-mana.

Kapan Perlu Mengganti Kata Sandi

Mengganti kata sandi dapat membantu jika seseorang yang bukan penyerang biasa memiliki akses ke akun Anda. Misalnya, Anda membagikan kata sandi login Netflix dengan mantan kekasih, maka Anda perlu mengubah kata sandi sehingga ia tidak dapat menggunakan akun Anda selamanya.

Atau, katakanlah seseorang yang dekat dengan Anda memperoleh akses ke email atau kata sandi Facebook Anda dan menggunakan kata sandi Anda untuk memata-matai Anda.

Saat Anda mengubah kata sandi, tujuan utamanya adalah mencegah berbagi dan pengintaian akun seperti itu, bukan mencegah seseorang di belahan dunia lain untuk mendapatkan akses.

Perubahan kata sandi secara teratur juga dapat bermanfaat untuk beberapa sistem kerja, tetapi harus digunakan dengan pemikiran.

Administrator Teknologi Informasi (TI) tidak boleh memaksa pengguna untuk mengubah kata sandi mereka secara terus-menerus kecuali jika ada alasan yang baik. Hal itu karena pengguna akan mulai menggunakan sandi yang lemah, menuliskan kata sandi, atau bahkan menukar antara dua kata sandi favorit.

Perubahan kata sandi dalam menanggapi peristiwa tertentu tentu saja adalah hal yang baik. Hal yang baik untuk menggnati kata sandi Anda di situs web yang rentan terhadap kebocoran. Mengubah kata sandi Anda pada situs web yang memiliki basis data yang kata sandinya dicuri juga merupakan ide yang baik.

Jika Anda menggunakan kembali kata sandi untuk situs web yang berbeda, mengganti kata sandi Anda di semua situs tersebut adalah ide yang baik jika salah satu situs tersebut telah disusupi. Namun, ini adalah hal terburuk yang dapat Anda lakukan karena solusi sebenarnya di sini adalah menggunakan kata sandi yang unik, alih-alih terus-menerus mengubah kata sandi di semua layanan yang Anda gunakan.

Saran yang Berguna

Masalah dengan memberi saran kepada orang untuk mengubah kata sandi mereka secara teratur adalah saran yang mengganggu. Menggunakan kata sandi yang kuat dan unik di mana pun sudah menjadi saran yang hampir tidak mungkin dilakukan jika Anda tidak menggunakan pengelola sandi untuk mengingatnya untuk Anda, kecuali Anda mencatatnya dan ini berisiko.

Otentikasi dua faktor juga membantu karena dapat mencegah akun Anda diakses bahkan jika seseorang mencuri kata sandi Anda. Daripada memberi tahu orang-orang untuk mengubah kata sandi mereka secara teratur, sebaiknya menyampaikan saran yang berguna seperti “gunakan kata sandi yang unik di mana saja”.

Bagi sebagian besar pengguna rumahan, menuliskan beberapa kata sandi sebenarnya bukanlah ide yang buruk meskipun berisiko tetapi pastinya lebih baik daripada menggunakan kembali kata sandi yang sama di mana pun.

Jadi, ada beberapa situasi saat Anda mungkin perlu mengganti kata sandi. Tetapi menyampaikan saran seperti “ubah kata sandi Anda setiap tiga bulan” kepada pengguna komputer biasa adalah hal yang lebih berbahaya daripada menguntungkan.[MY24]