Salah satu cara hacker menembus account kita adalah dengan cara menebak password. Hacker menggunakan script yang dapat memasukkan puluhan password tiap detik untuk mencoba masuk ke dalam account kita.
- Brute force attack, yaitu dengan mencoba semua kombinasi, mulai dari aaaa sampai zzzz, sampai beberapa karakter.
- Dictionary attack, yaitu dengan menebak menggunakan kata-kata dalam kamus, dan dikombinasikan dengan angka-angka atau karakter.
- Personal information attack, dengan cara memasukkan data-data pribadi seperti nomor telepon, tanggal lahir, nama pacar, kode pos, dan sebagainya.
- 123456, qwerty, asdf, ini karena mudah sekali orang mengetik kombinasi ini di keyboard.
- password, mypassword, dan lain-lain yang menggunakan kata-kata dalam kamus (semua bahasa).
- tanggal lahir, nama pacar, dan lainnya yang merupakan data diri orang tersebut.
- menggunakan semua huruf kecil.
- menggunakan kombinasi kata dan angka, misalnya buku10, teroris80.
- mengganti huruf dengan karakter, misalnya c1nt@
- Merupakan kombinasi dari huruf besar, huruf kecil, nomor, dan karakter.
- Panjang lebih dari 10 karakter.
- Tidak menyertakan kata-kata dalam kamus.
- 1 = kata “saya” diterjemahkan dalam bahasa Inggris (I).
- mAu = mau
- $ = uang
- 100Ribu = 100 ribu
- ninG = misalnya nama orang sepesial buat Anda: Naning
- -> = panah identik dengan adalah
- 0+ = lambang cewek
- 1 =berarti nomor satu atau paling
- Gul = gula itu manis
- Jangan menggunakan password yang sama untuk berbagai macam layanan, misalnya password email Anda sama dengan password friendster. Ini berarti:
- seseorang yang dapat menjebol password friendster Anda, bisa juga menjebol password email Anda. Sementara di mata hacker menjebol password friendster lebih mudah daripada menjebol email Yahoo.
- admin atau “orang dalam” friendster tahu password Anda, dia juga bisa memasukkan password tersebut ke email Anda.
- Jangan mengklik link di email yang menyatakan Anda harus memverifikasi password Anda. Email ini dikirim oleh hacker.
- Jangan memasukkan password disitus selain yang memberikan layanan. Misalnya jangan memasukkan password yahoo di situs friendster untuk alasan apapun (misalnya import address book).
- Sebelum login ke email atau yang lain, pastikan URL di browser Anda benar. Misalnya mail.yahoo.com bukan mail.yahoo-ltd.com atau yahoo-verify.com atau yang lain.
- Untuk rekening online seperti e-gold, klik BCA, paypal, sebaiknya Anda tidak mengetik password Anda lewat keyboard (karena hacker bisa membaca keyboard Anda dengan program keylogger). Gunakan On Screen Keyboard, Charakter Map, atau copy paste dari huruf acak.