Kaspersky Ungkap Lebih Dari 50% Kata Sandi yang Bocor Berakhiran Angka

Kaspersky⁠ mengungkap hasil analisis terhadap 231 juta kata sandi unik yang bocor sepanjang 2023 hingga 2026. Dari penelitian tersebut, ditemukan bahwa sekitar 68 persen kata sandi modern dapat diretas hanya dalam waktu satu hari menggunakan metode brute force dan teknologi berbasis AI.

Studi ini menunjukkan bahwa banyak pengguna masih memakai pola kata sandi yang mudah ditebak. Sebagian besar kata sandi dimulai atau diakhiri dengan angka, sementara sebagian lainnya menggunakan urutan keyboard populer seperti “1234” atau “qwerty”, yang membuat proses peretasan menjadi lebih cepat.

Peneliti juga menemukan tren penggunaan kata-kata populer dan bernuansa positif dalam kata sandi. Salah satu contoh yang mengalami peningkatan tajam adalah kata “Skibidi”, yang penggunaannya meningkat 36 kali lipat dalam beberapa tahun terakhir seiring popularitas tren internet tersebut.

Selain kata tren, pengguna juga kerap memakai kata-kata seperti “love”, “magic”, “friend”, hingga “angel” sebagai bagian dari kata sandi mereka. Walaupun ada juga kata bernuansa negatif seperti “devil” atau “nightmare”, penggunaan kata-kata positif tetap jauh lebih dominan.

Menurut Alexey Antonov, penggunaan simbol dan angka yang umum, terutama di awal atau akhir kata sandi, membuat sistem keamanan lebih mudah ditembus. Ia menyarankan pengguna menghindari pola sederhana dan lebih memilih kombinasi karakter acak yang sulit ditebak.

Kaspersky menjelaskan bahwa panjang kata sandi memang masih berpengaruh terhadap tingkat keamanan, tetapi kini tidak lagi cukup. Dengan bantuan algoritma AI modern, bahkan lebih dari 20 persen kata sandi sepanjang 15 karakter dapat diretas kurang dari satu menit jika masih menggunakan pola yang mudah diprediksi.

Perusahaan keamanan siber tersebut merekomendasikan penggunaan frasa sandi panjang yang terdiri dari beberapa kata acak, disertai angka, simbol, dan kesalahan ejaan yang disengaja. Selain itu, pengguna juga dianjurkan mengaktifkan autentikasi dua faktor atau 2FA untuk meningkatkan perlindungan akun.

Untuk membantu pengguna menjaga keamanan digital, Kaspersky Password Generator⁠ kini menyediakan fitur pembuatan kata sandi aman secara gratis. Selain itu, Kaspersky Password Manager memungkinkan pengguna menyimpan kata sandi dan passkey dalam brankas digital terenkripsi yang dapat disinkronkan di berbagai perangkat.