> ## Content Index
> Fetch the complete content index at: https://blog.awansiber.co.id/llms.txt
> Use this file to discover other available public pages before exploring further.

# Kata sandi kuat dan password manager: panduan untuk tim
- URL: https://blog.awansiber.co.id/kata-sandi-kuat-dan-password-manager/
- Published: 2026-11-12T02:00:00.000Z
- Updated: 2026-11-12T02:00:00.000Z
- Description: Kata sandi yang dipakai ulang adalah pintu masuk termurah bagi penyerang. Begini cara menutupnya tanpa menyulitkan karyawan.
- Author: Awan Siber
- Tags: Tips & Panduan

Panjang lebih penting daripada rumit: frasa sandi 4–5 kata lebih kuat dan lebih mudah diingat.  
Satu akun, satu kata sandi. Pemakaian ulang membuat satu kebocoran menjalar ke akun lain.  
Password manager membuat dan mengingat kata sandi unik untuk semua akun.  
Tetap aktifkan MFA; kata sandi sekuat apa pun bisa bocor.

Ketika sebuah layanan bocor, daftar email dan kata sandinya beredar dan dicoba otomatis ke layanan lain. Teknik ini disebut *credential stuffing*, dan berhasil karena banyak orang memakai kata sandi yang sama di mana-mana. Aturan "wajib huruf besar, angka, dan simbol" tidak menyelesaikan masalah itu.

## Seperti apa kata sandi yang kuat

- **Panjang.** Minimal 14 karakter untuk akun kerja. Frasa sandi dari beberapa kata acak, misalnya `kopi-jendela-tujuh-angsa`, sulit ditebak mesin dan mudah diketik.
- **Unik.** Tidak dipakai di akun lain, termasuk akun pribadi.
- **Tidak bisa ditebak dari diri Anda.** Hindari nama, tanggal lahir, nama perusahaan, dan pola papan ketik.

## Mengapa perlu password manager

Tidak ada orang yang sanggup mengingat puluhan kata sandi panjang dan unik. Password manager menyimpannya dalam brankas terenkripsi yang dibuka dengan satu kata sandi utama. Aplikasi ini juga hanya mengisi otomatis di alamat situs yang benar, sehingga membantu menangkal halaman login palsu.

Untuk tim, pilih produk yang menyediakan:

- brankas bersama per tim, agar kata sandi tidak lagi dikirim lewat chat;
- pencabutan akses saat karyawan keluar;
- MFA untuk membuka brankas dan log aktivitas untuk admin.

## Kebijakan yang masuk akal

1. Tetapkan panjang minimal, bukan aturan komposisi yang rumit.
2. Jangan paksa ganti kata sandi berkala tanpa alasan. Ganti saat ada tanda kebocoran. Pergantian rutin cenderung menghasilkan pola seperti `Sandi2026!` menjadi `Sandi2027!`.
3. Tolak kata sandi yang sudah ada di daftar kebocoran publik.
4. Wajibkan MFA di email, VPN, dan panel admin.

## Cara memulainya

Mulai dari tim TI dan keuangan, pindahkan kata sandi bersama ke brankas tim, lalu perluas ke seluruh karyawan dengan sesi singkat 30 menit. Ukur keberhasilannya dari jumlah akun yang sudah memakai kata sandi unik, bukan dari jumlah lisensi yang dibeli.