Membuat dan menggunakan kata sandi yang kuat

Membuat kata sandi yang kuat

Keamanan kata sandi dimulai dengan membuat kata sandi yang kuat. Kata sandi yang kuat adalah:

• Panjang setidaknya 12 karakter tapi 14 atau lebih lebih lebih baik.

• Kombinasi huruf besar, huruf kecil, angka, dan simbol.

• Bukan kata yang bisa ditemukan dalam kamus atau nama orang, karakter, produk, atau organisasi.

• Sangat berbeda dengan kata sandi Anda sebelumnya.

• Mudah bagi Anda untuk diingat tapi sulit ditebak orang lain. Pertimbangkan untuk menggunakan frasa yang mudah diingat seperti "6LooksRLooking^".

Mengamankan kata sandi Anda

Setelah membuat kata sandi yang kuat, ikuti panduan ini untuk menjaganya tetap aman:

• Jangan bagikan kata sandi dengan siapa pun. Bahkan tidak menjadi teman atau anggota keluarga.

• Jangan pernah kirim kata sandi melalui email, pesan instan, atau cara komunikasi lainnya yang tidak dapat diandalkan.

• Gunakan kata sandi unik untuk setiap situs web. Jika crooks mencuri informasi akun Anda dari satu situs, mereka akan mencoba menggunakan kredensial tersebut di ratusan situs web lain yang sudah dikenal, seperti perbankan, media sosial, atau belanja online, berharap Anda telah menggunakan kembali kata sandi di tempat lain. Ini disebut " Seranganmemasukkan kredensial" dan sangat umum.

• Jika tidak ingin mengingat beberapa kata sandi, pertimbangkan untuk menggunakan pengelola kata sandi. Manajer kata sandi terbaik akan secara otomatis memperbarui kata sandi yang disimpan, menjaganya tetap terenkripsi, dan memerlukan multi-factor authentication untuk akses. Microsoft Edge bisa mengingat kata sandi untuk Anda dan secara otomatis mengisinya untuk Anda saat diperlukan. Lihat Menyimpan atau lupa kata sandi di Microsoft Edge.

• Tidak ada masalah untuk menuliskan kata sandi Anda, selama Anda menjaganya tetap aman. Jangan tuliskan di catatan tempel atau kartu yang tetap berada di dekat hal yang diproteksi kata sandi, bahkan jika Anda merasa data tersembunyi dengan baik.

  Atau hanya petunjuk...

  Daripada menuliskan kata sandi Anda, pertimbangkan untuk menulis sebuah petunjuk yang mengingatkan Anda tentang kata sandi tersebut. Jadi, jika kata sandi "Paris4$pringVacation" Anda dapat menulis "Perjalanan favorit Anda."

• Ubah kata sandi secara langsung pada akun yang Anda curiga mungkin telah disusupi.

  Tips: Microsoft Edge memiliki fitur monitor kata sandi yang dapat memberi tahu jika kami mengetahui bahwa ada kata sandi Anda yang telah dibobol dalam pelanggaran data. Untuk informasi selengkapnya, lihat Melindungi akun online Anda menggunakan Monitor Kata Sandi.

• Aktifkan multifactor authentication (MFA) bila tersedia. MFA memerlukan lebih dari satu jenis kredensial untuk masuk ke akun, seperti mengharuskan kata sandi dan kode sekali untuk dibuat oleh aplikasi. Hal ini akan menambahkan lapisan keamanan lainnya jika ada orang yang menebak atau mencuri kata sandi Anda. Untuk informasi selengkapnya, lihat Apa itu: Autentikasi multifaktor.

Jangan di tricked agar ungkapkan kata sandi Anda

Pelaku kriminal dapat mencoba merusak kata sandi, tetapi terkadang akan lebih mudah mengeksploitasi sifat manusia dan mengeksploitasinya agar Anda mengungkapkannya. 

Jika menerima pesan email yang tampak berasal dari toko online (seperti eBay atau Amazon) atau panggilan telepon dari "bank" yang mencoba menunjukkan kebutuhan "sah" milik Anda untuk kata sandi atau informasi sensitif lainnya, hal tersebut mungkin merupakan penipuan pengelabuan . (Anda mungkin telah mendengar permainan con ini disebut sebagai "social engineering".)

Berikut ini beberapa panduan untuk diikuti untuk melindungi kata sandi dan informasi sensitif lainnya:

• Waspadalah terhadap siapa pun yang meminta informasi sensitif dari Anda, bahkan jika muncul sebagai seseorang yang Anda kenal atau perusahaan yang Anda percayai. Misalnya, seorang crook mungkin telah membuat akun teman yang salah dan mengirim email ke semua orang di buku alamat teman tersebut. Perlakukan semua permintaan yang tidak diharapkan untuk informasi sensitif dengan hati-hati.

• Jangan pernah membagikan kata sandi Anda sebagai respons atas email atau panggilan telepon — misalnya, untuk memverifikasi identitas Anda — meskipun tampaknya berasal dari perusahaan atau orang tepercaya.

• Selalu akses situs web menggunakan link tepercaya. Penipu dapat menyalin tampilan komunikasi perusahaan untuk menipu Anda agar mengklik tautan atau lampiran palsu, jadi berhati-hatilah dengan tautan yang muncul dalam email, media sosial, atau pesan SMS yang tidak diminta.
  
  Jika ragu, langsung masuk ke situs web resmi bank atau layanan lain yang ingin Anda akses menggunakan bookmark Anda sendiri atau dengan mengetikkan sendiri alamat layanan yang sah.

Lihat juga

Kunci menuju kerajaan - mengamankan perangkat dan akun Anda

Bantuan dan pembelajaran keamanan Microsoft