Sebuah penelitian oleh Joseph Bonneau, peneliti dari Universitas Cambridge, mengungkapkan bahwa orang-orang Indonesia mempunyai kecenderungan mempunyai password yang lemah alias gampang ditebak. Sebaliknya, orang Jerman dan Korea merupakan negara-negara yang penduduknya menggunakan password yang aman.
Fakta tersebut, didapat dari penelitian terhadap password yang digunakan oleh sekitar 70 juta pengguna Yahoo!. Penelitian ini merupakan penelitian terbesar tentang password yang pernah dilakukan. Bonneau mendapatkan data-data password dan pemiliknya yang sudah di-hash dari database resmi yang digunakan. Bonneau kemudian menganalisa kekuatan password dari database ini.
Penelitian Bonneau tersebut dipresentasikan dalam Simposium Security dan Privacy di San Fransisco, California, 23 Mei lalu. NewScientist yang menuliskan tentang berita ini, tidak mengungkap lebih jauh tentang fakta password di Indonesia, tetapi menuliskan beberapa fakta lain berdasarkan hasil penelitian Bonneau. Diantaranya orang yang secara berkala mengganti password-nya cenderung mempunyai password yang lebih aman.
Penelitian ini juga mengungkapkan bahwa kebanyakan password yang dipakai oleh orang, tidak memenuhi rekomendasi ahli keamanan. Dihitung dalam satuan bits, rata-rata kekuatan password yang digunakan kurang dari 10 bits atau hanya membutuhkan sekitar 1024 tebakan untuk membobol password ini. Padahal rekomendasi ahli keamanan untuk membuat password sepanjang 6 digit kombinasi angka dan huruf yang acak, menghasilkan password dengan tingkat keamanan sebesar 32 bits.
Untuk meningkatkan keamanan password, Bonneau menyarankan agar pengguna memakai password yang terdiri dari 9 digit angka. Password ini, akan mempunyai tingkat keamanan sebesar 30 bits. Menurut Bonneau, password ini juga akan tetap bisa diingat karena orang juga terbiasa mengingat nomor telepon. Baca juga tulisan ini agar Anda tahu rambu-rambu menggunakan password angka.
