Generate a password no one can guess

Setiap karakter diambil dari window.crypto.getRandomValues — sumber acak yang aman secara kriptografis pada peramban, sumber yang sama yang digunakan untuk kunci sesi TLS. Itu jauh lebih kuat daripada Math.random dan setara dengan entropi yang diharapkan oleh pengelola kata sandi dan audit keamanan.

Untuk sebagian besar akun, kata sandi 16 karakter dengan huruf besar, huruf kecil, angka, dan simbol dengan nyaman melampaui 80 bit entropi dan tahan terhadap peretasan offline. Kata sandi master brankas dan kredensial root mendapat manfaat dari 24+ karakter; akun sekali pakai dapat menggunakan lebih sedikit.

Kekuatan diperkirakan sebagai panjang × log₂(ukuran kumpulan karakter), dinyatakan dalam bit. Apa pun di atas ~80 bit dianggap aman terhadap serangan brute force offline untuk waktu yang lama ke depan. Menghapus kelas karakter memperkecil kumpulan, sehingga jumlah bit menurun sesuai dengan itu.

Secara teori ya, tetapi probabilitasnya sangat kecil untuk panjang yang wajar. Kata sandi 16 karakter campuran memiliki sekitar 10^31 nilai yang mungkin — peluang tabrakan yang tidak disengaja jauh lebih kecil daripada peluang kegagalan perangkat keras.

Aktifkan "Kecualikan yang mirip" (i, l, 1, L, o, 0, O) saat kata sandi akan disalin dengan tangan atau dibacakan melalui telepon untuk menghindari kekeliruan. Aktifkan "Kecualikan yang ambigu" ({} [] () /\ '"`,;:.) saat kata sandi harus ditempelkan dengan rapi ke terminal atau skrip shell.

Tidak. Pembuatan sepenuhnya terjadi di perangkat Anda, dan kata sandi terbaru hanya tersimpan di memori sampai Anda memuat ulang tab. Tidak ada yang dikirim melalui jaringan, tidak ada yang dicatat, dan tidak ada yang disimpan di cache.

Ya. Aktifkan "Kecualikan yang mirip" untuk membuang karakter yang membingungkan di layar atau melalui telepon (i, l, 1, L, o, 0, O), dan aktifkan "Kecualikan yang ambigu" untuk membuang kurung, garis miring, dan tanda kutip yang sulit diketik. Lalu naikkan panjangnya beberapa karakter untuk menjaga entropi sesuai keinginan Anda.

Ganti toggle mode dari 'Random characters' ke 'Passphrase (words)' — generator kemudian membuat kata sandi dari beberapa kata acak dari kamus (daftar kata EFF Diceware) alih-alih karakter acak, yang lebih mudah diingat dan diketik tetapi tetap kuat secara kriptografis.

Bawaan 6 kata memberi entropi kira-kira 77 bit, minimum yang direkomendasikan EFF untuk passphrase yang kuat. Geser slider Words lebih tinggi (hingga maksimum) untuk kata sandi utama yang melindungi pengelola kata sandi atau dompet kripto, atau lebih rendah untuk passphrase yang akan sering Anda ketik pada akun berisiko rendah.

Ya. Dropdown Separator memungkinkan Anda memilih tanda hubung, titik, garis bawah, spasi, atau tanpa pemisah sama sekali. Tanda hubung atau titik biasanya paling mudah diketik dengan akurat di keyboard desktop maupun ponsel, sementara beberapa formulir login menolak spasi dalam kata sandi.

Aktifkan 'Kapitalkan setiap kata' jika sebuah situs memerlukan karakter huruf besar, dan 'Tambahkan angka' jika memerlukan digit — banyak formulir login menerapkan aturan komposisi ini bahkan untuk frasa sandi yang panjang. Kedua opsi menambah upaya menghafal ekstra yang dapat diabaikan sambil memenuhi kebijakan kata sandi yang lebih ketat.

Gunakan mode Passphrase dengan 7-8 kata, pemisah tanda hubung atau titik agar mudah diketik ulang, aktifkan kapitalisasi setiap kata, dan tambahkan angka — ini dengan nyaman melampaui 90+ bit entropi sambil tetap jauh lebih mudah diingat dan diketik secara akurat daripada kata sandi karakter acak dengan kekuatan setara.

Slider Length dalam mode Random characters berjalan dari 8 hingga 128 karakter, sesuai janji 'up to 128 characters' dalam judul alat. Untuk sebagian besar login, 16-20 karakter sudah lebih dari cukup; naikkan ke arah 128 hanya untuk sistem yang secara khusus membutuhkan rahasia yang sangat panjang, seperti token API tertentu atau modul keamanan perangkat keras.

Slider Words dalam mode Passphrase berkisar dari 3 kata (lebih pendek, entropi lebih rendah) hingga 12 kata (entropi sangat tinggi, jauh di atas 150 bit). Bawaan 6 kata menyeimbangkan kemudahan diingat dengan minimum ~77-bit yang direkomendasikan EFF untuk passphrase yang kuat.

Tombol Regenerate dinonaktifkan dan kolom kata sandi dikosongkan, dengan petunjuk berbunyi 'Pick at least one character class to enable generation.' Setidaknya salah satu dari Uppercase, Lowercase, Numbers, atau Symbols harus tetap dicentang, karena generator membutuhkan kumpulan karakter untuk ditarik.

Ya — beralih ke mode Passphrase untuk mendapatkan kata-kata acak yang digabungkan dengan pemisah, opsional dengan huruf kapital dan tambahan angka (gaya xkcd). Passphrase empat hingga lima kata dari pembuat kata sandi yang mudah diingat ini jauh lebih gampang dihafal dibanding string seperti 'xK9#f2', namun tetap kuat, karena entropinya berasal dari besarnya daftar kata yang digunakan.

Yes — generate and copy as many passwords as you need with no account. Everything runs in your browser using window.crypto, so generated passwords never leave your device and recent ones are cleared from memory when you reload the page.