Cara memilih Password yg kuat (Strong Password)

Hai salam,

Hari ni saya nak kongsikan sikit pemilihan password yang kuat supaya
susah hendak di cerobohi atau hampir tak mungkin dapat ditembusi.

Kalau dulu semasa saya agak tidak mementingkan pemilihan password
kebiasaan passwd kalau nak pilih lagi pendek dan senang ingat adalah
lagi bagus contoh abc123 atau nama123. Tapi tau kah anda bahawa anda
akan mendedahkan hacker untuk menembusi akaun anda? Ok di sini saya nak
kongsi serba sedikit berkenaan hal ni.

Yang pertama, Berapa askara password yang betul2 kuat dan susah nak di tembusi?
Perlu diingatkan adalah sangat penting untuk membuat kata laluan
(password) yang kuat. Satu kata laluan yang kuat akan mengambil masa
selama 1.8 juta tahun untuk di tembusi jika menggunakan kekerasan
serangan hacker melalui serangan Brute Force yang mana kombinasi 10,000
kata laluan akan dijalan per saat.

TETAPI JIKA anda menggunakan password yang panjang serta campuran watak
set password boleh membuat perbezaan besar dan tak mungkin dapat di
cerobohi. Anda perlu menggunakan password sekurang-kurangnya 9 aksara
yang mengandungi huruf besar, huruf kecil, angka dan tanda baca password
itu akan sangat kuat sehingga tidak dapat di tembusi dalam satu juta
tahun terus-menerus untuk hacker berusaha menceroboh akaun anda.

Untuk mudah faham bertapa pentingnya jumlah askara kata laluan yang dipilih sila lihat jadual di bawah:



Kata laluan yang kuat seharusnya terdiri daripada sekurang-kurangnya
enam aksara dan kombinasi keduanya huruf besar dan huruf kecil, nombor,
dan simbol seperti contoh di bawah jika dibenarkan untuk digunakan:

@ # $ % ` ~ ! ^ & * ( ) _ + - = { } | [ ] : " ; ' < > ? , . /

Lain lain tip cara pemilihan kata laluan yang boleh membantu adalah:

* Jangan gunakan bahagian nama pengguna anda, Nama penuh, tarikh lahir,
nama pasangan, hal kegemaran atau maklumat peribadi lain misalnya
'Apakah tarikh lahir anda?' di password.
* Pilih password yang panjang. lagi panjang password lagi baik.
* Jangan gunakan password yang lama atau yang sama untuk semua aplikasi yang anda gunakan.
* Jika anda mengesyaki bahawa orang lain mengetahui kata laluan anda, sila tukar segera.
* Sila gunakan perkataan pengganti dan nombor bagi huruf. Sebagai
contoh, HANTU boleh menjadi H3NTU, RESET boleh menjadi R3S3T dan
MATAHARI menjadi M@T@H@RI.
* Biasakan diri untuk menukar password baru secara teratur mengikut jangka masa waktu. Contoh sebulan sekali.
* Jangan gunakan aksara berulang seperti aa, nnn dll
* Jangan gunakan urutan abjad, seperti abc atau xyz.
* Password harus mengandung huruf besar, huruf kecil, dan angka.
* Jika ini mudah bagi anda, dengan menggunakan aksara ASCII (yang boleh
anda akses dengan menekan Alt dan menaip pada kekunci nombor).
* Jangan gunakan urutan angka, misalnya 123 atau 321.
* Jangan gunakan dari kata kamus umum.
* Jangan mendedahkan password anda kepada orang lain.
* Jangan masukkan kata laluan anda ketika orang lain boleh melihat apa yang anda menaip.
* Jangan menulis password di mana pun.
* Jangan kirim password anda melalui email.
* Gunakan utility penyulitan (encryption) untuk menyimpan kata laluan anda jika diperlukan.
* Sila kreatif dengan nombor pencampuran, simbol, dan huruf besar dengan cara anda sendiri.
* Setiap laman web yang popular contoh yahoo mail/gmail akan memberikan
utiliti kekuatan password yang memberitahu anda tentang kekuatan
password ketika mengisi borang. Sila berpandukan bar "Strong password"
tersebut.
* Gunakan akronim yang unik.
* Gunakan pergantian fonetik, seperti 'Want2See' untuk 'Want to see'.
* Jangan sesekali gunakan alat generator password. Sila gunakan idea atau kreatif anda sendiri untuk memilih password.

Sekian semoga dapat membantu anda dalam pemilihan password yang kuat.