Dari kursus Kata Sandi, MFA, dan Passkey: Jaga Akun serta Pemulihannya
15 menit
Kata sandi perlu panjang, sulit ditebak, dan berbeda untuk setiap akun. Gunakan pengelola kata sandi yang disetujui untuk membuat serta menyimpannya. Jika memakai frasa sandi, pilih rangkaian kata yang tidak mudah dikaitkan dengan diri, kantor, atau layanan. Untuk pembelajaran, anjurkan sedikitnya 15 karakter jika sistem mendukungnya. Nama instansi, tahun, tanggal lahir, dan penggantian huruf yang mudah ditebak tidak menjadi pilihan baik hanya karena terdapat angka atau simbol. Jangan memakai contoh materi sebagai sandi nyata.
Dalam simulasi, sandi sebuah akun belanja bocor. Jika sandi yang sama dipakai untuk email kerja, penyerang dapat mencoba masuk ke sana. Mengganti satu angka pada sandi lama tidak membuat pola itu aman. Setiap akun perlu rahasia yang unik. Email utama juga perlu dilindungi karena sering menjadi jalan pemulihan akun lain. Jangan menuliskan sandi pada lembar kerja bersama, pesan, tugas LMS, atau catatan yang terlihat orang lain. Rahasia tetap tidak dibagikan kepada petugas bantuan.
NIST tidak menganjurkan perubahan berkala tanpa indikasi kompromi sebagai aturan umum; segera ubah jika diketahui atau diduga bocor dan ikuti prosedur instansi. Kebijakan sistem yang berlaku tetap perlu dipenuhi, sambil mengajukan perbaikan melalui tim berwenang bila pengaturan membatasi praktik yang baik. Pada perangkat bersama, jangan menyimpan sandi pribadi atau rahasia kantor di profil browser orang lain. Latihan kelas cukup menjelaskan keputusan dan menilai contoh buatan, tanpa memperlihatkan sandi yang sedang Anda gunakan.
Inventarisasi jenis akun penting tanpa mencatat sandinya.
Pilih pengelola kata sandi yang disetujui dan pelajari pemulihannya.
Buat sandi unik pada layanan resmi atau uraikan rencananya dalam latihan buatan.
Jika ada dugaan bocor, ikuti prosedur perubahan dan peninjauan sesi dari perangkat tepercaya.
Bandingkan pola buatan “nama kantor + tahun” dengan sandi acak panjang dari pengelola kata sandi. Tulis alasan pilihan yang lebih baik dan rencana menghindari pemakaian ulang; jangan membuat atau mengunggah sandi nyata.
Peserta memilih rahasia panjang yang unik, memakai sarana disetujui, menghindari informasi mudah ditebak, dan mengetahui bahwa dugaan kompromi memicu tindakan segera.
Memakai satu sandi kuat untuk semua akun.
Mengganti satu angka dari sandi lama dan menganggap pola menjadi unik.
Mengunggah sandi asli untuk dinilai instruktur.
Mengabaikan kebocoran karena jadwal perubahan belum tiba.
NIST SP 800-63B-4 Bagian 3.1.1: passwords
CISA — Four Cybersecurity Essentials for SLTTs: strong passwords
Ditinjau pada 14 Oktober 2026. Semua orang, dokumen, nilai, dan peristiwa dalam latihan adalah simulasi. Gunakan data buatan; jangan masukkan data wajib pajak nyata, kata sandi, OTP, PIN, passkey, atau kode pemulihan ke LMS. Panduan ini perlu diterapkan bersama kebijakan keamanan, kewenangan, dan prosedur resmi instansi.
