Penebakan kata sandi, juga dikenal sebagai peretasan kredensial, adalah metode mencoba mendapatkan akses tidak sah ke akun online dengan menebak kata sandi pengguna. Tujuan dari aktivitas ini biasanya untuk mendapatkan akses terhadap informasi rahasia, seperti informasi keuangan, data pribadi, atau rahasia perusahaan.
Metode utama yang digunakan untuk melakukan serangan jenis ini adalah serangan kamus, serangan brute force, dan serangan tabel pelangi. Dalam serangan kamus, penyerang menebak kata sandi secara acak menggunakan kamus atau daftar kemungkinan kata sandi. Serangan brute force melibatkan percobaan sistematis setiap kemungkinan kombinasi kata sandi yang mungkin berhasil untuk mendapatkan akses. Serangan tabel pelangi melibatkan rekayasa balik sejumlah besar kata sandi atau hash komputer dan kemudian mencoba menggunakannya untuk mendapatkan akses.
Menebak kata sandi adalah aktivitas umum di Internet dan menjadi lebih mudah dengan memasukkan kata sandi dalam berbagai bentuk data, seperti nama pengguna dan kata sandi dalam database serta alamat email dan kata sandi dalam formulir situs web. Banyak layanan online yang memerlukan kata sandi menggunakan kombinasi huruf, angka, dan simbol untuk memberikan sistem yang lebih aman, sehingga membuat tebakan kata sandi menjadi lebih sulit.
Dalam beberapa tahun terakhir, terjadi peningkatan dalam menebak kata sandi karena semakin banyak bisnis dan individu yang mengandalkan akun online untuk transaksi mereka. Untuk melindungi kata sandi agar tidak dapat ditebak, penting bagi bisnis dan individu untuk menggunakan kata sandi yang kuat dan sulit ditebak. Kata sandi yang kuat harus terdiri dari kombinasi huruf besar dan kecil, angka dan karakter khusus dan harus diubah secara berkala. Selain itu, autentikasi dua faktor menjadi semakin populer sebagai metode untuk mengamankan akun online. Ini menggunakan kombinasi kata sandi dan identifikasi sekunder seperti kode keamanan atau sidik jari untuk memberikan lapisan keamanan tambahan.
