Cara Membuat Password PDF yang Kuat

Password PDF yang kuat adalah password yang panjang, unik, dan tidak bisa ditebak dari informasi tentang Anda. Panjangnya lebih penting daripada kerumitannya. Sandi dua puluh karakter yang mudah Anda ketik jauh lebih sulit dibuka paksa daripada sandi delapan karakter dengan campuran simbol yang justru Anda tulis di catatan tempel.

Halaman ini bukan panduan memakai tool. Ini penjelasan tentang cara memilih kata sandi untuk dokumen yang Anda kunci, apa yang membuat sebuah sandi lemah, dan bagaimana menyimpannya supaya tidak hilang. Alat untuk mengunci dokumennya sendiri ada di Proteksi PDF, dan penjelasan umumnya ada di Keamanan PDF.

Kenapa panjang lebih penting daripada simbol

Setiap karakter tambahan memperbesar ruang tebakan secara berlipat. Sandi empat karakter punya jauh lebih sedikit kemungkinan dibanding sandi dua belas karakter, dan selisihnya bukan sekadar tiga kali. Alat pembuka paksa bekerja dengan mencoba banyak kombinasi, dan setiap karakter yang ditambahkan membuat jumlah percobaan yang dibutuhkan melonjak.

Aturan karakter khusus memang membantu, tetapi tidak sebesar panjangnya. Banyak orang membuat sandi seperti "P@ssw0rd!" yang terlihat rumit tetapi sebenarnya mengikuti pola yang sudah ada di daftar sandi umum. Alat penebak mengenali penggantian huruf dengan angka seperti itu. Yang benar-benar menyulitkan adalah sandi yang panjang dan tidak mengikuti pola yang bisa ditebak.

Karena itu, mulailah dari kalimat yang bermakna bagi Anda, lalu ubah menjadi sandi. Empat kata yang digabung, misalnya, menghasilkan sandi yang panjang dan tetap mudah Anda ingat. Tambahkan satu atau dua angka dan tanda baca di posisi yang tidak terduga, dan sandinya menjadi jauh lebih kuat tanpa harus Anda hafal sebagai rangkaian huruf acak.

Sandi yang lemah dan kenapa lemah

Sandi yang memakai tanggal lahir, nama anak, nama jalan, atau nomor telepon mudah ditebak karena informasi itu sering tersedia di media sosial. Orang yang mengenal Anda sebentar saja bisa menebaknya. Untuk dokumen yang dikunci, ini jenis sandi yang paling sering dipakai dan paling sering bocor.

Sandi yang sama dengan akun lain juga berbahaya. Kalau sandi itu bocor dari satu layanan, penyerang akan mencobanya di berkas dan akun lain. Untuk dokumen berisi data penting, pakai sandi yang hanya dipakai untuk dokumen itu.

Sandi yang pendek, misalnya empat sampai enam karakter, lemah bukan karena isinya, melainkan karena jumlah kemungkinannya sedikit. Meskipun tampaknya acak, alat penebak bisa menghabiskan seluruh kemungkinannya dalam waktu yang tidak lama. Ini alasan batas minimal empat karakter di tool hanyalah syarat teknis, bukan anjuran panjang yang aman.

Pola menyusun sandi yang mudah diingat

Cara yang paling praktis adalah menggabungkan beberapa kata yang tidak berhubungan. Pilih kata yang tidak muncul berdampingan dalam kalimat biasa. Sandi seperti ini panjang, tidak ada di kamus frasa umum, dan tetap bisa Anda ingat karena Anda yang memilih katanya.

Cara kedua adalah memakai kalimat pribadi yang tidak akan diketahui orang lain, lalu ambil huruf awal setiap katanya dan tambahkan angka. Metode ini menghasilkan sandi yang lebih pendek, jadi kurang kuat dibanding penggabungan kata. Pakai hanya bila memang lebih mudah Anda ingat, dan tambahkan panjangnya bila bisa.

Cara ketiga adalah memakai pengelola sandi. Aplikasi pengelola sandi bisa membuat dan menyimpan sandi acak yang sangat panjang, dan Anda hanya perlu mengingat satu sandi utama untuk membukanya. Ini pilihan yang paling kuat untuk dokumen yang jumlahnya banyak. Kelemahannya, Anda bergantung pada satu aplikasi dan harus menjaga akses ke aplikasi itu.

Cara menyimpan sandi tanpa membocorkannya

Tempat terburuk menyimpan sandi adalah di badan surel yang sama dengan berkasnya. Kalau surel itu bocor, sandi dan dokumennya jatuh bersamaan, dan proteksinya tidak berarti apa-apa. Hindari juga menuliskan sandi di nama berkas atau di catatan yang ikut tersalin saat berkas diteruskan.

Cara yang lebih baik adalah memisahkan saluran. Kirim berkasnya lewat surel, dan sampaikan sandinya lewat pesan singkat atau telepon. Dengan begitu, satu kebocoran saja tidak cukup untuk membuka dokumen. Untuk berkas yang sangat penting, sampaikan sandinya secara lisan atau lewat saluran yang tidak menyimpan riwayat.

Untuk arsip pribadi, simpan sandinya di pengelola sandi atau di catatan fisik yang disimpan di tempat terkunci. Apa pun pilihannya, pastikan Anda bisa menemukan sandi itu beberapa bulan kemudian. Sandi yang hanya diingat kepala adalah sandi yang cepat atau lambat akan hilang.

Kesalahan yang membuat enkripsi jadi sia-sia

Kesalahan pertama adalah mengunci berkas dengan sandi kuat, lalu menempelkan salinan tanpa kunci di folder yang sama. Berkas tanpa kunci itu membuat seluruh usaha proteksi tidak berguna. Kalau salinan tanpa kunci memang perlu disimpan, simpan di tempat yang terpisah dan terlindungi.

Kesalahan kedua adalah mengirim sandi di percakapan yang sama dengan berkasnya. Beberapa orang mengirim berkas dan sandinya dalam satu rangkaian pesan agar praktis. Kalau percakapan itu terbaca orang lain, sandinya ikut terbaca.

Kesalahan ketiga adalah memakai sandi yang sama untuk semua dokumen. Sekali bocor, semua dokumen terbuka. Buat sandi yang berbeda untuk setiap dokumen penting, atau setidaknya untuk setiap kelompok dokumen.

Kesalahan keempat adalah mengandalkan izin cetak atau salin sebagai pengaman. Izin itu hanya ditegakkan pembaca PDF yang menghormatinya, dan bisa dilewati pembaca yang mengabaikannya. Izin bukan pengganti sandi. Kalau data harus benar-benar hilang dari berkas, gunakan Sensor PDF yang menghapus datanya, bukan Tutup Area PDF yang hanya menutup tampilannya.

Kapan sandi kuat pun tidak cukup

Ada situasi di mana sandi kuat bukan jawabannya. Kalau dokumen harus dikirim ke instansi yang tidak boleh menerima berkas terenkripsi, sandi justru menghambat. Kalau dokumen akan digabung dengan berkas lain, kuncinya harus dibuka lebih dulu. Kalau penerimanya banyak dan berganti-ganti, mengelola sandi untuk semua orang menjadi rumit.

Dalam situasi seperti itu, pertimbangkan apakah proteksi sandi memang perlu. Untuk mencegah isi dokumen diubah, Flatten PDF membekukan isian dan anotasi menjadi bagian halaman tanpa menambah sandi yang harus diingat penerima. Untuk sekadar menandai bahwa dokumen masih draf, Watermark PDF sudah cukup, meski perlu diingat bahwa cap air bukan proteksi karena bisa ditutup dengan kotak putih atau dihapus dengan aplikasi lain.

Ada juga batas yang tidak bisa dilewati sandi apa pun. Berkas yang enkripsinya kuat tidak bisa dibuka tanpa sandi yang benar, jadi sandi yang hilang berarti dokumennya hilang. Ini berlaku untuk sandi kuat maupun lemah. Karena itu, menjaga sandi agar tidak hilang sama pentingnya dengan memilih sandi yang kuat.

Memilih di antara beberapa kebutuhan

Kalau dokumennya berisi data pribadi atau keuangan dan hanya untuk satu penerima, sandi panjang yang dikirim lewat saluran terpisah adalah pilihan yang tepat. Kalau dokumennya berisi data yang tidak boleh dibaca siapa pun setelah dikirim, sensor permanen datanya lebih penting daripada sandinya. Kalau dokumennya hanya perlu dibaca dan tidak dikirim, mungkin tidak perlu dikunci sama sekali.

Yang perlu dihindari adalah mengunci dokumen tanpa tujuan yang jelas. Proteksi menambah satu langkah di setiap pembukaan, dan langkah itu hanya berguna kalau ada risiko nyata yang ingin dicegah. Menentukan risikonya lebih dulu membuat pilihan sandi menjadi lebih mudah.

Pertanyaan yang sering muncul

Berapa panjang sandi PDF yang aman? Tidak ada angka tunggal yang berlaku untuk semua situasi. Semakin panjang semakin sulit ditebak. Untuk dokumen penting, pilih sandi yang jauh lebih panjang dari batas minimal tool, dan pastikan sandi itu tidak dipakai di tempat lain.

Apakah sandi dengan simbol selalu lebih kuat? Tidak selalu. Panjang dan keunikan lebih menentukan. Simbol menambah kekuatan, tetapi sandi panjang tanpa simbol yang tidak ada di kamus lebih kuat daripada sandi pendek yang penuh simbol dengan pola umum.

Apakah pengelola sandi aman untuk dokumen penting? Pengelola sandi yang tepercaya dirancang untuk itu. Risikonya berpindah ke sandi utama pengelola tersebut. Jaga sandi utama itu dengan baik, dan aktifkan pengaman tambahan bila tersedia.

Bagaimana kalau sandi sudah telanjur lemah dan berkasnya sudah terkirim? Sandi pada berkas yang sudah terenkripsi tidak bisa diganti. Buat salinan baru dari berkas asli, lalu kunci ulang dengan sandi yang lebih kuat. Untuk berkas yang sudah terkirim, sampaikan sandi baru ke penerima lewat saluran yang aman.

Menutup dengan praktik yang benar

Sandi PDF yang kuat bertumpu pada tiga hal: panjang, unik, dan disimpan dengan aman. Panjangnya menyulitkan penebakan, keunikannya mencegah satu kebocoran membuka banyak dokumen, dan penyimpanan yang benar memastikan Anda tidak kehilangan akses ke dokumen sendiri. Untuk mengunci berkas, mulai dari Proteksi PDF. Untuk melihat pekerjaan lain di kelompok ini, buka Keamanan PDF.