Generator Password
Kata sandi acak yang kuat dengan kekuatan ditampilkan dalam bit. Semuanya berjalan di perangkat Anda — tidak ada yang diunggah.
- Masuk
- Length · character types
- Keluar
- Passwords
Acak lebih baik daripada cerdik
Manusia buruk dalam memilih kata sandi: kita memakainya berulang, menyusunnya dari kata dan tanggal, dan mengganti huruf dengan angka yang mirip dengan cara yang sudah diantisipasi alat pembobol. Kata sandi yang diambil secara acak dari himpunan karakter yang besar tidak punya pola-pola itu, sehingga satu-satunya cara menemukannya adalah mencoba semua kemungkinan.
Cara kekuatan diukur
Kekuatan ditampilkan dalam bit entropi: panjang dikalikan log₂ dari jumlah karakter yang bisa dipilih. Setiap bit tambahan menggandakan tebakan yang dibutuhkan penyerang. Di bawah 50 bit tergolong lemah, 80 bit tahan terhadap pembobolan offline, dan di atas 120 bit berada di luar jangkauan serangan apa pun yang bisa diperkirakan.
Kebiasaan baik
- Panjang paling menentukan. Setiap karakter tambahan melipatgandakan usaha; dari 12 menjadi 20 karakter jauh lebih berpengaruh daripada menambah simbol.
- Satu kata sandi untuk satu situs. Ketika satu situs bocor, kata sandi yang dipakai ulang membuka setiap akun lain yang memakainya.
- Biarkan pengelola kata sandi yang mengingatnya. Dengan begitu panjang tidak merugikan Anda, karena Anda tidak perlu mengetiknya.
- Hindari karakter yang mirip saat kata sandi harus dibacakan atau diketik dari kertas: I, l, 1, O, 0, dan o akan dihilangkan.
Pertanyaan yang sering diajukan
- Seberapa panjang kata sandi yang kuat?
- Minimal 16 karakter jika memadukan huruf, angka, dan simbol, yang menghasilkan sekitar 100 bit entropi. Untuk akun yang paling penting, 20 karakter atau lebih tidak merugikan jika disimpan oleh pengelola kata sandi.
- Apakah kata sandi ini benar-benar acak?
- Ya. Setiap karakter diambil dengan crypto.getRandomValues, pembangkit angka acak kriptografis milik browser, menggunakan rejection sampling sehingga tidak ada karakter yang lebih mungkin muncul daripada yang lain.
- Apakah aman membuat kata sandi secara online?
- Generator ini berjalan sepenuhnya di browser Anda. Kata sandi dibuat di perangkat Anda dan tidak pernah dikirim ke server, dicatat, atau disimpan.
- Mengapa kata sandi selalu berisi setiap jenis yang saya pilih?
- Banyak situs mewajibkan minimal satu angka atau simbol, jadi generator menempatkan satu karakter dari setiap jenis yang dipilih, mengisi sisanya dari semuanya, lalu mengacak hasilnya.