Bahaya Pakai Ulang Sandi di Banyak Akun

Bahaya Pakai Ulang Sandi di Banyak Akun

Ini kebiasaan paling manusiawi sedunia: satu kata sandi yang enak dihafal, dipakai untuk e-mail, media sosial, toko daring, dompet digital, sampai akun taruhan olahraga. Terasa efisien — sampai suatu hari satu layanan yang Anda bahkan lupa pernah daftar mengalami kebocoran data. Malam itu juga, kunci yang sama mencoba dibuka di mana-mana. Inilah cara akun orang dibobol tanpa perlu peretas jenius: cukup satu kunci yang bocor dan pemiliknya yang terbiasa memakainya di banyak pintu.

Credential Stuffing: Serangan Paling Malas

Tekniknya punya nama: credential stuffing — mengisi formulir masuk dengan kredensial hasil kebocoran, secara massal dan otomatis. Perangkatnya bukan kejeniusan, melainkan kesabaran mesin: daftar jutaan kombinasi e-mail dan sandi yang beredar dari berbagai kebocoran lama, dicoba begitu saja ke ratusan layanan. Yang gagal diabaikan; yang berhasil dijual atau dipakai. Bagi pelakunya, akun Anda tidak perlu spesial — cukup merupakan salah satu pintu yang kebetulan memakai kunci yang sama dengan pintu yang sudah jatuh.

Rantai Kebocoran yang Bergulir

Bayangkan rantainya. Forum kecil tahun lalu bocor; sandi Anda di sana adalah sandi yang sama dengan e-mail Anda. Penjahat masuk ke e-mail, menekan "lupa sandi" di layanan dompet digital, dan menunggu tautan reset datang — ke kotak masuk yang kini mereka kendalikan. Dalam semaleman, satu kebiasaan lama menjatuhkan tiga akun sekaligus. E-mail adalah pintu induk: ia yang menengahi semua tautan pemulihan, sehingga kuncinya paling pantas paling kuat dan paling unik.

Cara Memutus Rantai Hari Ini

1. Urutkan prioritas. Mulai dari e-mail dan akun keuangan — pintu induk dan pintu berisi barang berharga.
2. Ganti dengan unik per akun. Tidak perlu dihafal semua; uraian tugasnya ada di manajer sandi.
3. Nyalakan lapis kedua. Verifikasi dua langkah membuat kunci bocor saja tidak cukup untuk masuk.
4. Cek kebocoran yang menimpa Anda. Sebagian besar layanan akan mengabarkan; anggap serius setiap kabar itu.

Satu akun, satu kunci — kalimat paling murah di kelas keamanan ini, sekaligus paling mahal bila diabaikan. Lanjutkan ke manajer sandi untuk berhenti menghafal, kebiasaan amankan akun untuk lapis keduanya, atau sejarah sandi untuk memahami kenapa kita tiba di sini. Hanya untuk usia 18 tahun ke atas — bermainlah dengan tanggung jawab.