Cara Buat Password Kuat untuk Toko Online dan Marketplace

Akun toko online dibobol sering bukan karena hacker jago, tapi karena passwordnya sama di semua tempat dan mudah ditebak. Satu kebocoran di satu marketplace bisa merembet ke semua akun jika passwordnya sama.

Kenapa Password "tokobaju123" Berbahaya

Password yang berisi nama toko plus angka berurutan mudah ditebak dengan tools brute force sederhana. Ditambah jika dipakai di 5 marketplace sekaligus, jika satu bocor, semua bocor.

Ciri password lemah:

• Pendek di bawah 10 karakter
• Mengandung nama, tanggal lahir, atau nama toko yang mudah ditebak
• Sama untuk semua akun: email, marketplace, hosting, media sosial
• Tidak pernah diganti lebih dari setahun

Metode Passphrase yang Mudah Diingat Tapi Kuat

Daripada P@ssw0rd123 yang susah diingat tapi tetap lemah, gunakan passphrase yaitu gabungan 3-4 kata acak yang tidak nyambung tapi mudah dibayangkan.

Contoh: kucing kayu hujan bantal → tambahkan angka dan simbol di tengah: kucing kayu 77 hujan bantal! Panjang, mudah diingat karena ada cerita visual, tapi susah ditebak mesin karena panjangnya di atas 20 karakter.

Buat 3 passphrase berbeda untuk 3 kelompok akun:

• Kelompok 1 - email utama dan hosting: passphrase A
• Kelompok 2 - marketplace dan media sosial toko: passphrase B
• Kelompok 3 - akun kasir dan gudang: passphrase C yang lebih sederhana tapi tetap panjang

Gunakan Password Manager Gratis

Ingat 20 password berbeda itu mustahil. Gunakan password manager seperti Bitwarden atau 1Password versi gratis:

• Simpan semua password di vault yang terkunci satu master passphrase
• Generate password acak untuk akun yang tidak perlu diingat manual, misal akun supplier
• Aktifkan autofill agar tidak salah ketik dan tidak copas berulang

Master passphrase ini yang harus benar-benar kuat dan dihafal, simpan cadangan tertulis di tempat aman, bukan di notes HP yang mudah hilang.

Pisahkan Hak Akses Karyawan

Jangan kasih password admin utama ke semua karyawan. Buat akun terpisah:

• Admin utama: hanya owner, bisa ubah harga, tarik saldo, hapus produk
• Akun kasir: hanya bisa transaksi dan lihat stok, tidak bisa ubah harga
• Akun gudang: hanya bisa atur stok masuk keluar

Jika karyawan resign, nonaktifkan akunnya, jangan hanya ganti password yang lama masih tersimpan di HP dia.

Aktifkan 2FA di Tempat Penting

2FA (kode OTP dari aplikasi) menambah lapisan kedua selain password. Aktifkan di:

• Email utama toko
• Marketplace yang ada saldo
• Hosting dan domain

Gunakan aplikasi Authenticator, bukan SMS, karena SMS bisa disadap via SIM swap.

Tugas minggu ini: Ganti 3 password paling penting (email, marketplace utama, hosting) dengan passphrase baru, aktifkan 2FA, dan simpan di password manager. Catat tanggal ganti di kalender 3 bulan ke depan untuk rotasi.

Penutup

Password kuat bukan yang paling rumit dengan 10 simbol, tapi yang panjang, unik per kelompok, dan disimpan aman. Mulai dari 3 kelompok akun dulu, pakai passphrase yang mudah divisualisasikan, simpan di password manager, dan pisahkan hak akses karyawan. Kebiasaan kecil ini mencegah kerugian besar karena akun dibobol.