Kerugian Protokol Autentikasi Kata Sandi

Protokol autentikasi kata sandi adalah bentuk dasar pengamanan pengguna di web. Metode ini menuntut penggunanya untuk mengingat kombinasi nama pengguna dan sandi agar dapat mengakses akun atau bagian khusus situs. Meskipun efektif, protokol ini menjadi titik lemah bila tidak dikelola dengan serius—baik dalam penyusunan sandi kompleks maupun dalam menjaga kerahasiaannya.

Serangan Brute Force dan Kompleksitas

Serangan brute force dilakukan dengan program yang mencoba setiap kemungkinan kombinasi kata sandi dari daftar kata (dictionary) hingga menemukan yang cocok. Untuk melawan, sandi harus kompleks, mencakup huruf, angka, dan simbol khusus—meski sulit diingat.

Penyimpanan dan Enkripsi

Untuk autentikasi, data sandi dan nama pengguna disimpan di basis data. Jika server tidak aman, penyerang dapat mencuri data tersebut. Solusinya adalah hashing, di mana sandi diolah menjadi nilai hash unik dan hanya hash yang disimpan. Walaupun mengurangi risiko, hashing hanyalah perlindungan sementara karena sandi tetap disimpan dalam bentuk teks biasa.

Kerahasiaan dan Penggunaan Publik

Di tempat umum seperti perpustakaan atau kafe, risiko kebocoran sandi meningkat. Penonton fisik dapat melihat layar atau meneliti ketukan keyboard. Juga, penyerang jaringan dapat menangkap data login melalui jaringan Wi‑Fi publik.

Keterlibatan Pengguna

Keamanan sandi sangat bergantung pada upaya pengguna. Banyak orang menggunakan pola sandi sederhana seperti "password", "1234", atau menyamakan sandi antar situs. Penggunaan sandi default yang tidak diubah juga menjadi titik lemah, karena sudah diketahui banyak orang. Oleh karena itu, kesadaran dan kebiasaan baik sangat penting untuk melindungi akun.