Cara menggunakan
- Atur Panjang — 16 karakter atau lebih adalah pilihan yang baik untuk akun yang disimpan di pengelola kata sandi (password manager).
- Pilih jenis karakter yang disertakan dan apakah ingin menghindari karakter yang mirip seperti I, l, 1, O, dan 0.
- Kecualikan karakter yang ditolak oleh situs web, misalnya tanda kutip atau spasi.
- Salin password, atau buat beberapa sekaligus lalu salin semuanya.
Penjelasan opsi
- Panjang
- Setiap karakter tambahan melipatgandakan jumlah kemungkinan password. Panjang lebih penting daripada simbol — 16 huruf kecil lebih kuat daripada 10 karakter dari semua jenis.
- Hindari karakter yang mirip
- Menghapus I, l, 1, |, O, 0, o, dan tanda kutip, sehingga password bisa dibacakan atau diketik dari kertas tanpa salah. Entropinya sedikit berkurang.
- Sertakan setiap jenis yang dipilih
- Menjamin setidaknya satu karakter dari setiap kelompok yang dipilih, yang diwajibkan oleh banyak formulir pendaftaran.
- Entropi
- Jumlah bit keacakan dalam hasil generator — panjang × log₂(jumlah karakter yang tersedia). 60 bit cukup, 80+ kuat, 100+ sangat kuat.
Panjang versus jenis karakter
Entropi untuk password yang hanya dibuat dari karakter berikut:
| Karakter | Panjang 8 | Panjang 12 | Panjang 16 | Panjang 20 |
|---|---|---|---|---|
| Hanya angka (10) | 27 bit | 40 bit | 53 bit | 66 bit |
| Huruf kecil (26) | 38 bit | 56 bit | 75 bit | 94 bit |
| Huruf + angka (62) | 48 bit | 71 bit | 95 bit | 119 bit |
| Keempat jenis (89) | 52 bit | 78 bit | 104 bit | 130 bit |
Menambah empat karakter memberi keuntungan lebih besar daripada menambahkan simbol ke password yang pendek.
Pertanyaan yang sering diajukan
Apakah password ini benar-benar acak?
Ya. Password berasal dari crypto.getRandomValues, generator acak browser yang aman secara kriptografis, dan karakter dipilih dengan rejection sampling sehingga setiap karakter memiliki peluang yang sama.
Apakah Anda melihat atau menyimpan password saya?
Tidak. Password dibuat oleh JavaScript di perangkat Anda dan tidak pernah dikirim. Tidak ada yang disimpan.
Berapa panjang password yang sebaiknya saya pakai?
Untuk akun yang disimpan di pengelola kata sandi, 16–20 karakter acak sudah lebih dari cukup. Untuk master password yang harus Anda ingat, gunakan frasa sandi (passphrase) panjang dari beberapa kata acak.
Apa arti waktu pembobolan?
Ini adalah waktu rata-rata untuk menebak password dengan brute force pada kecepatan 10 miliar tebakan per detik — kira-kira setara rig GPU yang kuat yang menyerang hash cepat secara offline. Serangan nyata ke situs web jauh lebih lambat karena adanya pembatasan percobaan, tetapi selalu asumsikan skenario terburuk.
Bolehkah saya memakai password kuat yang sama di beberapa situs?
Jangan. Jika satu situs membocorkannya, penyerang akan mencobanya di mana-mana. Gunakan password yang berbeda untuk setiap akun dan biarkan pengelola kata sandi yang mengingatnya.
Privasi
Alat ini berjalan sepenuhnya di browser Anda. File dan teks Anda diproses di perangkat Anda dan tidak pernah diunggah ke server kami.