By Mediasembilan.com 
Pernah nggak kalian bikin password dengan kombinasi huruf besar, angka, dan simbol terus merasa aman banget? “Password saya susah ditebak, pasti aman.” Tapi kenyataannya, kekuatan password kalian bisa jadi nggak relevan sama sekali. Ada serangan siber bernama credential stuffing yang bikin password sekuat apapun tetap rentan bukan karena ditebak, tapi karena sudah bocor sebelumnya.
Apa Itu Credential Stuffing?
Credential stuffing adalah serangan di mana hacker menggunakan kombinasi username dan password yang sudah bocor dari satu platform, lalu mencoba menggunakannya secara otomatis ke platform lain. Jadi bukan soal nebak password kalian tapi mereka udah punya passwordnya.
Kenapa Ini Lebih Berbahaya dari Brute Force?
Serangan brute force mencoba semua kemungkinan kombinasi karakter sampai ketemu yang cocok makanya password panjang dan kompleks bisa melawannya. Tapi credential stuffing berbeda mereka nggak perlu nebak. Mereka sudah punya daftar kombinasi valid yang nyata dari kebocoran data sebelumnya. Database bocoran ini bahkan dijual bebas di dark web, dan jumlahnya masif.
Kenapa Banyak Orang Jadi Korban?
Satu alasan utama, password reuse atau penggunaan ulang password. banyak orang memakai password yang sama di lebih dari satu akun. Ini artinya satu kebocoran di platform kecil bisa membuka pintu ke akun-akun lain yang lebih penting.
kalian mungkin nggak pernah daftar ke situs yang lemah keamanannya. Tapi teman kalian, atau keluarga kalian, bisa jadi pernah dan kalau mereka pakai email dengan password yang sama seperti akun lain, satu kebocoran bisa berdampak berantai.
Gimana Cara Melindungi Diri?
- Jangan pakai password yang sama di dua tempat berbeda.
Ini aturan paling mendasar. Satu platform bocor sama aja dengan satu akun kalian bocor.
- Gunakan password manager.
Tools seperti Bitwarden (gratis & open source) atau satu Password bisa generate dan simpan password unik untuk setiap akun tanpa perlu di hafal semuanya.
- Aktifkan Two-Factor Authentication (2FA).
Bahkan kalau password kalian bocor, hacker tetap butuh kode verifikasi dari HP kalian. Ini lapisan perlindungan yang sangat efektif.
- Cek apakah email kalian sudah pernah bocor.
Kunjungi haveibeenpwned.com masukkan email kalian dan kalian bisa lihat apakah data kalia pernah muncul di database bocoran.
Membuat password yang kuat itu tetap penting tapi bukan satu-satunya pertahanan. Di era di mana jutaan data bocor setiap tahunnya, ancaman terbesar bukan dari hacker yang menebak password kalian, melainkan dari kebiasaan reuse password yang masih sangat umum.
Keamanan digital bukan soal satu lapisan yang sempurna, tapi soal membangun banyak lapisan perlindungan sekaligus. Mulai dari yang paling sederhana, satu akun, satu password unik.
Penulis : muhamad perdiansyah – 251011402109 Program Studi Teknik Informatika Universitas Pamulang