Saran yang beredar tentang kata sandi hampir selalu sama: campur huruf besar, huruf kecil, angka, dan simbol. Hasilnya kata sandi yang menyiksa saat diketik di remote televisi, dan ternyata tidak sekuat yang dijanjikan.
Untuk Wi-Fi, ada satu faktor yang jauh lebih menentukan daripada semua itu.
Panjang mengalahkan kerumitan
Alasannya terletak pada cara kata sandi Wi-Fi diserang. Penyerang tidak mencoba menebak lewat sambungan langsung — itu terlalu lambat. Yang dilakukan adalah merekam percakapan pembuka antara sebuah perangkat dan router, lalu mencoba menebaknya di komputer sendiri tanpa batas kecepatan.
Dalam keadaan itu, yang menentukan adalah berapa banyak kemungkinan yang harus dicoba. Dan di sinilah panjang menang telak: setiap karakter tambahan melipatgandakan jumlah kemungkinan, sementara menambah satu simbol pada kata sandi pendek hanya menggeser angkanya sedikit.
| Contoh | Panjang | Ketahanan |
|---|---|---|
P@ssw0rd! | 9 | Sangat lemah — pola yang sudah dikenal |
Rumah2024 | 9 | Lemah |
k7Qm2xPz | 8 | Sedang, dan sulit diketik |
kopi-payung-sepeda-hujan | 24 | Sangat kuat, dan mudah diucapkan |
Baris terakhir yang menarik. Ia lebih mudah dibaca, lebih mudah diucapkan kepada tamu, lebih mudah diketik di remote televisi — dan jauh lebih sulit ditebak daripada tiga baris di atasnya.
Kenapa pola yang umum tidak menolong
Alat penebak modern tidak mencoba semua kombinasi secara acak. Ia memakai daftar kata, daftar kata sandi yang pernah bocor, dan aturan yang meniru kebiasaan manusia.
Kebiasaan yang sudah diperhitungkan alat itu:
- Mengganti a dengan 4, e dengan 3, o dengan 0, i dengan 1
- Menambahkan angka tahun di belakang
- Menambahkan tanda seru di ujung
- Membuat huruf pertama kapital
- Memakai nama tempat, merek, atau nama usaha sendiri
Kata sandi yang menggabungkan seluruh kebiasaan itu terlihat rumit bagi manusia, tapi berada di bagian awal daftar yang dicoba mesin.
Nama usaha adalah kata sandi yang paling sering dipakai di tempat usaha. Nama kafe ditambah tahun berdiri, atau nama jalan ditambah nomor. Ini pola pertama yang dicoba siapa pun, dan tertulis besar-besar di papan nama di depan.
Cara menyusunnya
Pilih empat kata yang tidak berhubungan
Betul-betul acak, bukan potongan kalimat. meja-gunung-lilin-biru jauh lebih
baik daripada selamat-datang-di-rumah, karena yang kedua adalah frasa yang bisa
ditebak sebagai satu kesatuan.
Sambungkan dengan tanda hubung
Tanda hubung memudahkan pengucapan kepada tamu, dan tetap dihitung sebagai karakter. Hindari spasi, terutama di awal atau akhir — bagian yang tidak terlihat itu penyebab keluhan "kata sandi salah" yang cukup sering.
Tambahkan satu angka bila mau
Boleh, tapi bukan tahun dan bukan di posisi yang mudah ditebak. Ini pelengkap, bukan inti kekuatannya.
Periksa panjangnya minimal dua belas
Empat kata biasa sudah melampauinya dengan mudah. Bila hasilnya kurang dari dua belas, tambahkan satu kata lagi.
Kata sandi sekuat apa pun perlu enkripsi yang benar
Ini bagian yang sering terlewat. Kata sandi dua puluh empat karakter tidak banyak menolong bila jaringannya masih memakai enkripsi lama.
Pastikan router disetel ke WPA3, atau WPA2-AES bila ada perangkat lama yang belum mendukung WPA3. Hindari WEP dan TKIP sepenuhnya — keduanya dapat ditembus terlepas dari kata sandi yang dipakai. Perbedaannya dibahas di panduan beda WPA2 dan WPA3.
WPA3 punya satu keunggulan yang relevan di sini: ia membuat rekaman percakapan pembuka tidak lagi berguna untuk menebak kata sandi di kemudian hari. Artinya kata sandi yang lebih pendek pun menjadi jauh lebih tahan — meski panjang tetap kebiasaan yang lebih baik.
Dua kata sandi yang berbeda
Router punya dua kata sandi, dan keduanya sering tertukar:
| Kata sandi Wi-Fi | Kata sandi admin | |
|---|---|---|
| Fungsi | Menyambung ke jaringan | Membuka panel pengaturan |
| Dibagikan? | Ya, kepada tamu | Tidak pernah |
| Bila bocor | Orang bisa memakai internet Anda | Orang bisa mengubah apa pun |
Kata sandi admin harus berbeda, dan jangan pernah dibiarkan dalam keadaan bawaan pabrik. Kombinasi bawaan tiap merek tersedia terbuka di internet. Langkah menggantinya ada di panduan mengamankan router rumah.
Kapan perlu diganti
Mengganti kata sandi berkala tanpa alasan justru mendorong orang memilih yang lebih mudah diingat — dan itu berarti lebih lemah. Yang lebih tepat adalah menggantinya pada saat-saat tertentu:
- Setelah pernah dibagikan luas, misalnya saat acara di rumah
- Setelah tamu jangka panjang atau tukang selesai bekerja
- Setelah karyawan keluar, untuk jaringan tempat usaha
- Bila muncul perangkat yang tidak dikenali di daftar router — panduan mengetahui siapa yang pakai Wi-Fi
- Bila kata sandinya masih bawaan pabrik atau lebih pendek dari dua belas karakter
Langkah penggantiannya ada di panduan mengganti kata sandi Wi-Fi.
Untuk tamu dan tempat usaha
Kata sandi utama sebaiknya tidak dibagikan kepada siapa pun di luar rumah. Buat jaringan tamu terpisah dengan kata sandinya sendiri — dengan begitu kata sandi tamu bisa diganti kapan saja tanpa perlu menyambungkan ulang seluruh perangkat rumah. Caranya di panduan memisahkan jaringan tamu.
Untuk kafe atau penginapan, kode QR menghilangkan seluruh persoalan pengetikan sekaligus memungkinkan kata sandi yang panjang tanpa membuat tamu kesulitan — panduan membuat QR code Wi-Fi.
Ringkasnya
Empat kata acak yang disambung tanda hubung, minimal dua belas karakter, dengan enkripsi WPA3 atau WPA2-AES. Kata sandi admin router dibuat berbeda dan tidak pernah dibagikan.
Itu saja sudah melampaui hampir semua kata sandi rumit yang biasa disarankan — dan Anda masih bisa mengucapkannya kepada tamu tanpa mengeja satu per satu.
Pertanyaan yang sering diajukan
Berapa panjang kata sandi Wi-Fi yang aman?
Minimal dua belas karakter, dan enam belas ke atas jauh lebih baik. Panjang adalah faktor yang paling menentukan — menambah satu karakter melipatgandakan usaha yang diperlukan untuk menebaknya, jauh melebihi manfaat menambah simbol.
Apakah mengganti huruf dengan angka membuatnya lebih kuat?
Hampir tidak. Penggantian seperti a menjadi 4 atau o menjadi 0 sudah lama menjadi pola yang diperhitungkan alat penebak. Kata sandi yang dihasilkannya sulit diketik manusia tapi tidak sulit ditebak mesin.
Apakah kata sandi Wi-Fi perlu diganti berkala?
Tidak perlu bila kata sandinya panjang dan tidak pernah bocor. Yang lebih penting adalah menggantinya pada saat tertentu — setelah pernah dibagikan luas, setelah ada tamu jangka panjang, atau setelah karyawan keluar.
Apakah kata sandi admin router boleh sama dengan kata sandi Wi-Fi?
Sebaiknya tidak. Keduanya melindungi hal yang berbeda: kata sandi Wi-Fi dibagikan kepada siapa pun yang ingin tersambung, sementara kata sandi admin memberi kendali penuh atas seluruh jaringan.
