Pembuat Kata Sandi
Buat kata sandi acak yang kuat dalam sekali klik — rumit atau mudah diingat.
Jangan pakai PIN sebagai kata sandi akun; untuk itu pilih Acak atau Mudah diingat.
Buat beberapa sekaligus pengaturan sama
Kata sandi dibuat di browser Anda. Tidak pernah dikirim ke mana pun dan tidak disimpan.
Cara memakai pembuat kata sandi
- Kata sandi yang kuat sudah siap begitu halaman terbuka. Tekan Salin lalu tempel di tempat yang Anda butuhkan.
- Pilih panjang dengan penggeser (16 atau lebih adalah pilihan bagus) dan tentukan karakter yang dipakai: huruf besar, huruf kecil, angka, dan simbol.
- Lebih suka yang bisa diketik atau diingat? Buka Mudah diingat untuk frasa sandi dari kata-kata acak, atau PIN untuk kode angka.
- Tekan Baru sampai Anda suka hasilnya. Bilah di bawah kata sandi menunjukkan seberapa kuat kata sandi itu dan berapa lama waktu untuk membobolnya.
Apa yang membuat kata sandi kuat?
Kata sandi yang kuat adalah kata sandi yang tidak bisa ditebak siapa pun dan tidak bisa dipecahkan komputer dalam waktu wajar. Penyerang tidak mengetik kata sandi dengan tangan: saat sebuah situs dibobol, mereka mengambil hash kata sandi yang tersimpan dan menguji miliaran tebakan per detik dengan kartu grafis. Kata, nama, tanggal, dan pola sederhana seperti Jakarta2024! jebol lebih dulu, karena itulah yang pertama kali dicoba program tersebut.
Karena itu, alat ini memilih setiap karakter secara acak dengan generator angka acak kriptografis di browser Anda (crypto.getRandomValues), sumber yang sama dengan yang dipakai untuk kunci enkripsi. Tidak ada pola yang bisa dipelajari: setiap karakter punya peluang yang sama, dan setiap kata sandi baru tidak berhubungan dengan yang sebelumnya.
Panjang lebih penting daripada rumit
Setiap karakter tambahan melipatgandakan jumlah kata sandi yang mungkin. Dengan keempat jenis karakter, ada 86 pilihan per karakter, sehingga kata sandi 12 karakter punya sekitar 77 bit entropi dan kata sandi 16 karakter sekitar 103 bit. Secara sederhana, 8 karakter acak bisa dibobol dalam beberapa hari dengan mesin yang cepat, sedangkan 16 karakter butuh waktu lebih lama dari umur alam semesta. Jika sebuah situs membatasi simbol yang boleh dipakai, buat saja kata sandi beberapa karakter lebih panjang.
Frasa sandi yang mudah diingat
Ada kata sandi yang harus Anda ketik atau ingat, misalnya untuk komputer atau pengelola kata sandi. Untuk itu, frasa sandi dari beberapa kata acak seperti Bintang-Kelapa-Pelangi7-Gajah-Kopi-Layang kuat sekaligus mudah diketik. Kata-katanya diambil secara acak dari daftar 890 kata benda bahasa Indonesia yang umum, jadi enam kata memberi sekitar 59 bit sebelum angka ditambahkan. Kuncinya, komputer yang memilih kata-katanya: kalimat yang Anda pilih sendiri jauh lebih mudah ditebak.
Kode PIN
PIN itu pendek, jadi hanya aman di tempat yang membatasi percobaan salah, seperti layar kunci ponsel atau kartu bank. Pembuat ini melewati PIN yang paling sering dipilih orang, seperti 1234, 0000, 1212, dan tahun seperti 1990.
Cara mengukur kekuatan
Bilah kekuatan menunjukkan entropi: berapa banyak tebakan yang dibutuhkan penyerang jika ia tahu persis cara kata sandi dibuat. Waktu pembobolan mengasumsikan serangan offline bermodal besar yang menguji 10 miliar tebakan per detik dan menunjukkan rata-rata waktu untuk menemukannya. Situs sungguhan sering menyimpan kata sandi jauh lebih aman, jadi anggap ini sebagai skenario terburuk.
Privat sejak awal
Semuanya terjadi di perangkat Anda sendiri. Kata sandi tidak dikirim ke server mana pun, tidak disimpan, dan tidak dicatat dalam riwayat; hanya pengaturan Anda, seperti panjang, yang diingat di browser ini. Untuk perlindungan terbaik, gunakan kata sandi berbeda untuk setiap akun dan simpan di pengelola kata sandi.
Pertanyaan umum
Apakah pembuat kata sandi ini aman dipakai?
Ya. Kata sandi dibuat di browser Anda dengan generator angka acak kriptografisnya dan tidak pernah keluar dari perangkat Anda. Tidak ada yang dikirim ke server, dicatat, atau disimpan. Anda bahkan bisa memutus internet setelah halaman dimuat dan alat ini tetap berfungsi.
Berapa panjang kata sandi yang sebaiknya?
Gunakan minimal 12 karakter untuk akun sehari-hari dan 16 atau lebih untuk email, perbankan, dan pengelola kata sandi. Jika memakai frasa sandi, pilih minimal 6 kata.
Apa fungsi “Hindari karakter yang mirip”?
Opsi ini menghapus karakter yang mudah tertukar saat dibaca atau diketik, seperti I besar, l kecil, angka 1, huruf O, dan nol. Jumlah kemungkinan sedikit berkurang, jadi tambahkan satu atau dua karakter jika Anda mengaktifkannya.
Apakah frasa sandi seaman kata sandi acak?
Bisa. Enam kata acak dari daftar 890 kata punya sekitar 59 bit entropi, mirip kata sandi acak 9 karakter, tetapi jauh lebih mudah diketik dan diingat. Tambahkan kata untuk akun penting.
Bolehkah saya memakai satu kata sandi kuat di mana-mana?
Jangan. Jika satu situs dibobol, penyerang mencoba email dan kata sandi yang sama di situs lain. Gunakan kata sandi berbeda untuk setiap akun dan biarkan pengelola kata sandi mengingatnya untuk Anda.