Dulu jumlah akun bisa dihitung dengan jari; sekarang satu orang bisa punya puluhan — email, perbankan, belanja, media sosial, streaming. Di sinilah kebiasaan lama ‘pakai password yang sama saja’ berubah dari penghematan menjadi risiko.
Masalahnya bukan Anda yang ceroboh, melainkan cara kerja peretasan. Ketika satu situs bocor, daftar email dan kata sandi dicoba otomatis di situs lain. Kalau semua akun memakai kata sandi yang sama, satu kebocoran membuka semuanya seperti deretan domino. Itulah mengapa ‘password sama di mana-mana’ sudah tidak layak dipertahankan.
Solusi praktisnya ada dua langkah. Pertama, gunakan pengelola kata sandi — aplikasi yang menyimpan semua kata sandi di satu brankas, dan Anda hanya perlu menghafal satu kunci utama. Langkah kedua, aktifkan verifikasi dua langkah (2FA) untuk akun penting: email dan perbankan paling dulu. Dengan 2FA, mencuri kata sandi saja tidak lagi cukup untuk masuk.
Kalau belum siap memakai pengelola, mulailah dari memperpanjang dan memperbedakan: kata sandi panjang acak minimal 12 karakter, berbeda tiap akun, dengan frasa mudah diingat seperti ‘kopi-pagi-di-rumah-nenek-2026’ yang diacak lagi per layanan. Jangan simpan di catatan ponsel yang tidak dikunci.
Satu aturan yang sering terlupakan: ganti kata sandi ketika ada kabar kebocoran dari layanan yang Anda pakai — bukan menunggu jadwal enam bulan. Keamanan bukan soal sempurna, soal mengurangi kerugian terburuk satu per satu.