Katakan selamat tinggal pada delapan karakter kata kunci (password) Facebook anda.
Kini era 12 karakter dari keamanan online sudah bersama kita,
berdasarkan sebuah laporan yang dilansir minggu ini oleh Institute
Georgia of Technology.
Para Peneliti menggunakan kelompok kelompok kartu grafis untuk memecahkan delapan karakter password kurang dari 2 jam.
Tetapi, ketika para peneliti menggunakan prosedur pemrosesan yang sama dengan 12 karakter password, mereka menemukan bahwa hal itu membutuhkan waktu 17,134 tahun terpecahkan.
"Panjang dari kata kunci anda dalam beberapa kasus bisa menimbulkan
kerentanan," kata Joshua Davis seorang ilmuwan peneliti pada The Georgia Tech Research Institute.
Sulit dikatakan apa yang akan terjadi di masa mendatang, tetapi untuk
sekarang, 12 karakter password harus menjadi standar,ujar Richard Boyd,
Seorang ilmuwan peneliti senior yang juga bekerja dalam proyek
tersebut.
Para peneliti itu merekomendasikan 12 karakter password --
berbeda dengan mereka yang menggunakan 11 atau, katakan, 13 karakter --
karena jumlah itu menghasilkan keseimbangan antara "kenyamanan dan
keamanan".
Mereka berasumsi seorang peretas kawakan akan mampu mencoba 1 miliar
kombinasi password per detik. pada skenario tersebut, hal itu memakan
waktu 180 tahun untuk memecahkan sebuah password dengan 11 karakter,
tetapi kini ada lompatan besar ketika anda menambahkan satu karakter
saja -- butuh waktu 17,134 tahun.
Password memang semakin panjang seiring waktu, dan para pakar keamanan
telah merekomendasikan agar orang menggunakan kalimat penuh sebagai
kata kunci mereka.
Ini merupakan sebuah password yang disarankan - pernyataan dari Universitas Carnegie Mellon :
"Tidak, Ibukota dari Wisconsin bukan Cheeseopolis!" (
No, the capital of Wisconsin isn't Cheeseopolis!)
Atau mungkin sesuatu yang mudah untuk diingat, seperti ini :
"Saya punya dua anak : Jack and Jill."
(I have two kids : Jack and Jill)
Tapi, tak semua situs akan mengakomodasi kata kunci yang panjang, ujar Boyd.
Yang terbaik adalah menggunakan kata kunci terpanjang dan kompleks.
Contoh, jika sebuah situs membolehkan anda membuat sebuah kata kunci
dengan karakter non huruf -- seperti @y;}v%W$5" - sebaiknya anda
gunakan itu.
Hanya ada 26 karakter dalam alfabet inggris, tetapi ada 95 huruf dan
simbol pada keyboard standar. Lebih banyak karakter berarti lebih
banyak perubahan susunan, dan hal itu segera menjadi lebih sulit bagi
komputer untuk mengurai kata kunci yang tepat dengan cara hanya
menebak.
Beberapa situs membolehkan untuk kata kunci yang super panjang. Yang
terpanjang dilihat oleh Boyd ada pada Fidelity.com, Sebuah situs
keuangan yang membolehkan penggunannya membuat 32 karakter kata kunci.
Pada situs Microsoft yang peduli pada keamanan kata kunci,raksasa
teknologi itu mengungkapkan password yang diciptakan publik jangan
menggunakkan kata -kata sebenarnya atau kombinasi logika dari huruf
-huruf. hal itu membuat anda lebih aman dari sebuah "serangan kamus,"
yang menggunakkan sebuah database dari kata kata dan rangkaian karakter
umum dalam menebak kodenya.
Para peneliti teknologi Georgia menggunakan metode serangan
"brute force" ketika mereka menentukan bahwa kata kuncinya harus memiliki panjang 12 karakter.
Untuk melakukannya, mereka membuat kartu grafis komputer , yang murah
dan dapat di program untuk melakukan komputasi dasar dengan cepat.
Prosesor pada kartu grafis itu berjalan secara simultan, mencoba
menebak semua kemungkinan kombinasi kata kunci. Semakin banyak karakter
dalam kata kunci semakin banyak pula tebakan yang dibutuhkan.
Tetapi jika kata kunci anda sangat panjang, dan banyak situs meminta
kata kunci baru secaa berkala, bagaimana anda harus mengingat segalanya
?
"Itu merupakan masalah sesungguhnya," kata para peneliti Georgia Tech.
Bagaimanapun,Ada beberapa solusi.
Sebuah situs , Password Safe, akan menyimpan daftar kata kunci anda,
tapi Boyd dan Davis mengatakan peretas masih bisa mendapatkan daftar
tersebut.
Perusahaan lain menjual token yang harus dibawa-bawa si pemilik kata
kunci. perangkat seukuran rantai kunci ini mengurai secara acak jumlah
kata kunci beberapa kali setiap menit, dan pengguna harus memasukkan
jumlah tersebut dan sebuah kata kunci yang lebih pendek untuk
log in (masuk).
Beberapa situs -- Facebook contohnya -- memasarkan
log-in dan nama pengguna sebagai cara untuk mengakses situs itu di seluruh jaringan.
Hal itu baik bagi user tetapi itu berpotensi bahaya karena jika hacker
mencari tahu sebuah password tunggal, mereka dapat mengakses banyak
sumber informasi, tutur para peneliti.
Alasan kata kunci harus dijaga tetap panjang adalah bahwa komputer dan
kartu grafis lebih cepat, ujar para peneliti teknologi Georgia.
"Hal ini benar - benar murah -- hanya beberapa ratus dolar -- dan
mereka akan memiliki sebuah kemampuan yang dibandingkan dengan komputer
super yang hanya beberapa tahun yang lalu," Kata Boyd mengenai
cepatnya proses kartu bergambar.
Mungkin otak kita akan menjadi lebih besar dan cepat, juga. Kita jadi perlu beberapa cara untuk mengingat kata kunci.
