Pusat Keamanan Siber Nasional Inggris atau National Cyber Security Centre merilis sejumlah kata sandi atau password yang kerap digunakan dan paling rentan diretas.
Salah satu kata sandi tersebut yakni angka satu sampai enam
NCSC menemukan dua puluh tiga juta akun di seluruh dunia menggunakan kata sandi ini
Selain itu ada satu koma tujuh juta akun menggunakan kata sandi hampir semua numerik yakni angka satu sampai sembilan.
Seain itu pengguna menggunakan kata sandi ‘qwerty’, dan juta lainnya menggunakan kata sandi ‘password’
Kata sandi ‘iloveyou’, ‘monkey’ dan ‘dragon’ juga masuk jajaran teratas kata sandi yang paling sering digunakan. Sementara ‘myspace1’ berada di peringkat dua puluh enam dengan, kata sandi itu terindikasi digunakan untuk sosial media MySpace.
Untuk penggunaan nama sebagai kata sandi, sekitar empat ratus empat ratus ribu pengguna internet paling umum menggunakan nama ‘ashley’ dan ‘michael’. Sedangkan nama ‘daniel’, ‘jessica’ dan ‘charlie’ digunakan oleh tiga ratus pengguna.
Nama band termasuk kata sandi yang sering digunakan,
Nama musisi lainnya seperti ’50cent’, ‘eminem’, ‘metallica’ dan ‘slipknot’ digunakan lebih dari seratus empat puluh ribu pengguna.
Beralih ke tim olahraga, Liverpool salah satu klub sepak bola yang berlaga di Liga Premier Inggris paling banyak digunakan
elain Liverpool, klub sepak bola asal Inggris lainnya yakni ‘chelsea’, ‘arsenal, ‘manutd, dan ‘everton’ juga masuk jajaran kata sandi yang paling sering digunakan.
Daftar kata sandi dikumpulkan pada situs Have I Been Pwned yang dibuat oleh pakar keamanan Troy Hun membantu pengguna untuk memeriksa apalakah alamat surel mereka muncul sebagai indikasi pelanggaran data atau tida.
Direktur Teknis NCSC Ian Levy mengimbau pengguna internet untuk mengganti kata sandi mereka jika memakai salah satu dari daftar di atas dan menggantinya dengan kata acak yang sulit ditebak peretas.
“Kami memahami bahwa keamanan siber terasa menakutkan bagi banyak orang namun NCSC telah menerbtkan banyak saran yang mudah diterapkan untuk membuat akun Anda jauh lebih aman,” tulis Levy dalam situs resmi NCSC.
Levy menyarankan pengguna internet menggunakan kata sandi yang sulit ditebak sebagai langkah awal dengan menggabungkan ketiga kata acak yang mudah diingat. “Gunakanlah kata-kata yang berkesan sehingga orang tidak bisa menebak kata sandi Anda,” imbuhnya.
Kata sandi yang sama untuk beberapa akun.
Gunakan kombinasi angka, huruf, dan karakter spesial
Hapus history browser dan log out dari akun setelah digunakan, terutama ketika mengakses menggunakan WiFi dan perangkat publik.
Usahakan untuk tidak menyimpan informasi pembayaran
Gunakan mode ‘incognito’ pada browser saat mengakses akun belanja daring.
Sebelumnya peretas Pakistan, Gnosticplayers mengklaim telah meretas puluhan situs web populer termasuk salah satunya Bukalapak.
Gnosticplayers mengungkapkan ada tiga belas juta akun Bukalapak yang telah diretas dan dijual di Dream Market, situs jual beli di dark web
Menanggapi hal tersebut, head of corporate communications Bukalapak memastikan tidak ada informasi pengguna yang berhasil diperoleh peretas.
Di samping itu, ia juga mengatakan pihaknya telah meningkatkan sistem keamanan dan memastikan data-data penting pengguna tidak disalahgunakan.
Kami selalu meningkatkan sistem keamanan di Bukalapak demi memastikan keamanan dan kenyamanan para pengguna dan memastikan data-data penting pengguna tidak disalahgunakan.
Upaya peretasan seperti ini memang sangat berpotensi terjadi di industri digital, tulisnya dalam keterangan resmi.