Langsung ke konten

Buat kata sandi yang kuat

Buat kata sandi acak dan frasa sandi yang kuat, lalu cek berapa lama sebuah kata sandi bisa dibobol. Semua diproses di perangkat Anda, dan apa pun yang Anda ketik tidak dikirim ke mana pun.

    Sangat kuatEntropi 130,9 bit

    Opsi

    Panjang20 karakter

    Hapus simbol yang tidak diterima oleh situs.

    94 karakter yang mungkin × 20 posisi = 130,9 bit.

    Waktu untuk membobol (rata-rata)

    Online, dengan pembatasan percobaan (100 tebakan/jam)jauh lebih lama dari usia alam semesta
    Online, tanpa pembatasan percobaan (10 tebakan/detik)jauh lebih lama dari usia alam semesta
    Database yang dicuri, hash lambat seperti bcrypt (10.000/detik)jauh lebih lama dari usia alam semesta
    Database yang dicuri, hash cepat di GPU (10 miliar/detik)jauh lebih lama dari usia alam semesta

    Dengan asumsi penyerang tahu persis cara kata sandi dibuat dan rata-rata mencoba setengah dari semua kemungkinan.

    Periksa kata sandi saya

    Diperiksa di perangkat ini dengan zxcvbn — kata sandi tidak pernah dikirim, disimpan, atau dicatat.

    Berjalan di browser Anda · tanpa unggahCara kerja

    Cara menggunakan Generator kata sandi

    1. 1

      Pilih kata sandi atau frasa sandi

      Karakter acak cocok untuk pengelola kata sandi; frasa sandi berupa kata lebih mudah diketik dan diingat.

    2. 2

      Atur aturannya

      Pilih panjang dan kumpulan karakter, atau jumlah kata, pemisah, dan huruf kapital.

    3. 3

      Lihat kekuatannya

      Periksa entropi dalam bit dan tabel waktu pembobolan; usahakan minimal 80 bit untuk akun penting.

    4. 4

      Salin ke pengelola kata sandi

      Salin hasilnya dan simpan di pengelola kata sandi Anda sebelum menutup halaman.

    5. 5

      Uji kata sandi yang sudah ada

      Ketik kata sandi yang sudah Anda pakai di Periksa kata sandi saya untuk melihat seberapa cepat kata sandi itu bisa ditebak.

    Batas dan Pro

    Gratis tanpa daftar: kata sandi 4 sampai 128 karakter, frasa sandi 3 sampai 12 kata, dan hingga 50 sekaligus; kamus pemeriksa sebesar 800 KB diunduh sekali saja, saat pertama kali Anda memakainya.

    Pro menghilangkan iklan; generator dan pemeriksa sama persis di semua paket. Lihat Pro

    Tentang Generator kata sandi

    Generator ini membuat dua jenis kata rahasia. Kata sandi acak diambil dari huruf kecil dan huruf kapital, angka, serta kumpulan simbol yang bisa Anda ubah, dengan panjang 4 sampai 128 karakter. Tersedia opsi untuk menghindari karakter yang mirip seperti I, l, 1, O dan 0, serta untuk menjamin minimal satu karakter dari setiap kumpulan yang dipilih bagi situs dengan aturan komposisi. Frasa sandi menggabungkan 3 sampai 12 kata dari EFF Large Wordlist — 7.776 kata sehari-hari, masing-masing bernilai 12,9 bit — dengan pemisah, huruf kapital, dan angka opsional sesuai pilihan Anda, sehingga mudah diketik di ponsel dan mudah diingat.

    Setiap karakter dan kata dipilih dengan generator acak kriptografis milik browser memakai rejection sampling, yang menghilangkan bias kecil akibat operasi modulo sederhana. Entropi yang ditampilkan akurat untuk pengaturan yang Anda pilih, termasuk pengaruh aturan minimal satu karakter dari tiap kumpulan. Tabel waktu pembobolan mengubahnya menjadi perkiraan rata-rata waktu menebak untuk empat skenario serangan, mulai dari formulir masuk yang dibatasi laju hingga basis data curian yang di-hash dengan algoritme cepat di GPU.

    Pemeriksa terpisah menilai kata sandi yang sudah Anda pakai dengan zxcvbn, estimator sumber terbuka yang mencari kata kamus, nama, pola papan ketik, tanggal, pengulangan, dan substitusi ala l33t seperti yang dilakukan alat pembobol sungguhan, lalu menjelaskan apa yang membuatnya lemah.

    Kata-kata frasa sandi berasal dari EFF Large Wordlist oleh Electronic Frontier Foundation, digunakan di bawah lisensi Creative Commons Attribution 3.0 United States. Generator tidak dapat menyimpan atau menyinkronkan kata sandi; simpanlah di pengelola kata sandi.

    Privasi

    Kata sandi dan frasa sandi dibuat di perangkat Anda dengan Web Crypto API, dan pemeriksa menjalankan zxcvbn secara lokal di Web Worker; apa pun yang Anda buat atau ketik tidak dikirim, dicatat, maupun disimpan. Hanya pengaturan Anda (panjang, kumpulan karakter, jumlah kata) yang diingat di penyimpanan lokal.

    Fitur

    Keacakan tanpa bias

    Web Crypto dengan rejection sampling, sehingga setiap karakter dan kata punya peluang yang sama.

    Frasa sandi EFF

    Daftar 7.776 kata yang dirancang untuk frasa sandi yang mudah diingat dan diketik.

    Pemeriksa realistis

    zxcvbn mengenali kata, nama, tanggal, dan pola papan ketik pada kata sandi yang sudah Anda pakai.

    Generator kata sandi: pertanyaan yang sering diajukan

    Berapa panjang kata sandi yang sebaiknya saya pakai?
    Untuk kata sandi acak dari generator ini, 16 karakter dengan keempat kumpulan karakter menghasilkan sekitar 105 bit, yang tidak mungkin ditebak serangan realistis. Untuk akun dengan pembatasan percobaan, 12 karakter sudah kuat. Frasa sandi mencapai kekuatan serupa dengan enam atau tujuh kata. Semakin panjang semakin aman, jadi pakai panjang maksimum yang diizinkan situs jika pengelola kata sandi yang mengetikkannya.
    Apakah frasa sandi benar-benar seaman kata sandi acak?
    Ya, jika kata-katanya dipilih secara acak. Enam kata dari daftar EFF yang berisi 7.776 kata menghasilkan 77,5 bit, setara kata sandi acak 12 karakter, dan tujuh kata menghasilkan 90 bit. Yang melemahkan frasa sandi adalah memilih kata sendiri, mengutip lagu, atau memakai ungkapan terkenal, karena penyerang mencobanya lebih dulu. Biarkan generator yang memilih.
    Mengapa pemeriksa menilai kata sandi buatan generator lebih rendah dari entropinya?
    zxcvbn memperkirakan cara penyerang menebak kata sandi buatan manusia, dan untuk rangkaian yang tidak bisa diprediksi ia memakai aturan praktis yang berhati-hati, sekitar sepuluh tebakan per karakter. Generator tahu persis bagaimana kata sandinya dibuat, jadi entropi adalah ukuran yang lebih akurat. Pakai pemeriksa untuk kata sandi yang Anda buat sendiri.
    Apakah aman mengetik kata sandi asli saya di pemeriksa?
    Pemeriksaan berjalan sepenuhnya di browser Anda: pustaka zxcvbn dan kamusnya diunduh ke halaman, dan tidak ada permintaan yang berisi kata sandi Anda, yang bisa Anda pastikan di panel jaringan. Kolomnya tidak disimpan atau diisi otomatis. Meski begitu, jika khawatir layar Anda terlihat orang lain, ujilah kata sandi yang mirip, bukan yang persis sama.
    Apa pengaruh “Hindari karakter yang mirip” terhadap kekuatan?
    Opsi ini menghapus tujuh karakter yang mudah salah dibaca, sehingga kumpulan karakter sedikit berkurang: kata sandi 20 karakter dari keempat kumpulan turun dari sekitar 131 menjadi 129 bit. Penurunan itu tidak berarti dibandingkan menambah satu karakter saja, jadi aktifkan setiap kali kata sandi mungkin dibacakan, dicatat, atau diketik dari layar lain.