🔐 Best Practices untuk Password Security di 2026

📌 Kenapa Password Masih Relevan?

Saya tahu apa yang Anda pikirkan: "Bukannya sudah ada Face ID, fingerprint, passkey? Kenapa masih bahas password?"

Faktanya: meskipun metode autentikasi modern semakin populer, password masih menjadi metode utama untuk mayoritas aplikasi dan website di dunia. Dan masalahnya, banyak developer dan pengguna masih melakukan kesalahan yang sama seperti 10 tahun lalu.

Artikel ini bukan teori dari buku — ini rangkuman dari apa yang saya pelajari saat mengimplementasikan sistem autentikasi untuk tools di Ced DevTools dan beberapa project klien. Saya akan sharing standar terbaru dari NIST, algoritma hashing yang sebaiknya Anda pakai, dan kesalahan umum yang harus dihindari.

💻 Password Hashing untuk Developer

Jika Anda developer, JANGAN PERNAH menyimpan password dalam plaintext. Selalu hash password sebelum menyimpan ke database. Berikut adalah algorithm hashing yang direkomendasikan di 2026:

const bcrypt = require('bcrypt');
const saltRounds = 12;

// Hash password
async function hashPassword(plainPassword) {
    const salt = await bcrypt.genSalt(saltRounds);
    const hash = await bcrypt.hash(plainPassword, salt);
    return hash;
}

// Verify password
async function verifyPassword(plainPassword, hash) {
    const match = await bcrypt.compare(plainPassword, hash);
    return match;
}

from argon2 import PasswordHasher
from argon2.exceptions import VerifyMismatchError

ph = PasswordHasher()

# Hash password
hashed = ph.hash("my_secure_password")

# Verify password
try:
    ph.verify(hashed, "my_secure_password")
    print("Password matches!")
except VerifyMismatchError:
    print("Password does not match!")

<?php
// Hash password (PHP uses bcrypt by default)
$hashed = password_hash("my_secure_password", PASSWORD_ARGON2ID);

// Verify password
if (password_verify("my_secure_password", $hashed)) {
    echo "Password matches!";
} else {
    echo "Password does not match!";
}

// Check if rehash needed
if (password_needs_rehash($hashed, PASSWORD_ARGON2ID)) {
    // Create new hash and update database
}