ANALISIS KETAHANAN KATA SANDI TERHADAP SERANGAN BRUTE FORCE DAN DICTIONARY ATTACK

Ketahanan kata sandi perlu dievaluasi dengan mempertimbangkan panjang dan kompleksitas karakter, algoritma hashing, metode serangan, cakupan kandidat dalam wordlist, serta kemampuan perangkat komputasi. Oleh karena itu, pengujian empiris diperlukan untuk memperoleh gambaran ketahanan kata sandi pada berbagai skenario serangan. Penelitian ini bertujuan menganalisis pengaruh panjang dan kompleksitas karakter terhadap time-to-crack, membandingkan karakteristik keberhasilan brute force attack dan dictionary attack, serta mengevaluasi pengaruh lingkungan CPU dan GPU terhadap performa pengujian. Penelitian menggunakan eksperimen terapan dengan pendekatan kuantitatif melalui pengujian offline menggunakan Hashcat. Data uji terdiri atas 120 kata sandi sintetis dengan enam variasi panjang, empat kategori kompleksitas, dan lima sampel pada setiap kombinasi. Nilai hash dihasilkan menggunakan MD5, SHA-256, dan bcrypt cost 10. Pengujian dilakukan pada CPU dan GPU menggunakan brute force attack serta dictionary attack dengan RockYou dan wordlist lokal berbahasa Indonesia. Batas observasi ditetapkan 120 detik per skenario, sedangkan analisis menggunakan time-to-crack, success rate, restricted mean survival time (RMST), dan throughput. Hasil menunjukkan bahwa peningkatan panjang dan kompleksitas pada brute force attack diikuti penurunan success rate dan peningkatan RMST. RockYou menemukan empat target yang tercakup pada MD5 dan SHA-256, sedangkan wordlist lokal tidak menemukan target karena tidak ada sampel yang tercakup dalam daftar kandidat. Seluruh target bcrypt belum berhasil ditemukan dalam batas observasi. Pada pengujian benchmark, GPU menghasilkan throughput 1,72–2,87 kali lebih tinggi daripada CPU, tetapi peningkatan kemampuan komputasi tidak selalu mengubah status keberhasilan pengujian.