Setiap karakter diambil dari window.crypto.getRandomValues — sumber acak yang aman secara kriptografis pada peramban, sumber yang sama yang digunakan untuk kunci sesi TLS. Itu jauh lebih kuat daripada Math.random dan setara dengan entropi yang diharapkan oleh pengelola kata sandi dan audit keamanan.

Untuk sebagian besar akun, kata sandi 16 karakter dengan huruf besar, huruf kecil, angka, dan simbol dengan nyaman melampaui 80 bit entropi dan tahan terhadap peretasan offline. Kata sandi master brankas dan kredensial root mendapat manfaat dari 24+ karakter; akun sekali pakai dapat menggunakan lebih sedikit.

Kekuatan diperkirakan sebagai panjang × log₂(ukuran kumpulan karakter), dinyatakan dalam bit. Apa pun di atas ~80 bit dianggap aman terhadap serangan brute force offline untuk waktu yang lama ke depan. Menghapus kelas karakter memperkecil kumpulan, sehingga jumlah bit menurun sesuai dengan itu.

Secara teori ya, tetapi probabilitasnya sangat kecil untuk panjang yang wajar. Kata sandi 16 karakter campuran memiliki sekitar 10^31 nilai yang mungkin — peluang tabrakan yang tidak disengaja jauh lebih kecil daripada peluang kegagalan perangkat keras.

Aktifkan "Kecualikan yang mirip" (i, l, 1, L, o, 0, O) saat kata sandi akan disalin dengan tangan atau dibacakan melalui telepon untuk menghindari kekeliruan. Aktifkan "Kecualikan yang ambigu" ({} [] () /\ '"`,;:.) saat kata sandi harus ditempelkan dengan rapi ke terminal atau skrip shell.

Tidak. Pembuatan sepenuhnya terjadi di perangkat Anda, dan kata sandi terbaru hanya tersimpan di memori sampai Anda memuat ulang tab. Tidak ada yang dikirim melalui jaringan, tidak ada yang dicatat, dan tidak ada yang disimpan di cache.

Ya. Aktifkan "Kecualikan yang mirip" untuk membuang karakter yang membingungkan di layar atau melalui telepon (i, l, 1, L, o, 0, O), dan aktifkan "Kecualikan yang ambigu" untuk membuang kurung, garis miring, dan tanda kutip yang sulit diketik. Lalu naikkan panjangnya beberapa karakter untuk menjaga entropi sesuai keinginan Anda.

Switch the mode toggle from 'Random characters' to 'Passphrase (words)' — the generator then builds a password from several random dictionary words (EFF Diceware wordlist) instead of scrambled characters, which is easier to remember and type but still cryptographically strong.

The default of 6 words gives roughly 77 bits of entropy, the EFF-recommended minimum for a strong passphrase. Drag the Words slider higher (up to the maximum) for a master password protecting a password manager or crypto wallet, or lower for a passphrase you'll type frequently on a low-risk account.

Yes. The Separator dropdown lets you pick a hyphen, dot, underscore, space, or no separator at all. A hyphen or dot is usually easiest to type accurately on both desktop and mobile keyboards, while some login forms reject spaces in passwords.

Turn on 'Capitalize each word' if a site requires an uppercase character, and 'Append a number' if it requires a digit — many login forms enforce these composition rules even for long passphrases. Both options add negligible extra memorization effort while satisfying stricter password policies.

Use Passphrase mode with 7-8 words, a hyphen or dot separator for easy retyping, capitalize each word on, and append a number on — this comfortably clears 90+ bits of entropy while staying far easier to memorize and type accurately than an equivalent-strength random-character password.

The Length slider in Random characters mode runs from 8 up to 128 characters, matching the 'up to 128 characters' promise in the tool's title. For most logins 16-20 characters is plenty; push toward 128 only for systems that specifically call for an extremely long secret, like certain API tokens or hardware security modules.

The Words slider in Passphrase mode ranges from 3 words (shorter, lower entropy) to 12 words (extremely high entropy, well over 150 bits). The default of 6 words balances memorability with the EFF-recommended ~77-bit minimum for a strong passphrase.

The Regenerate button disables and the password field clears, with a hint reading 'Pick at least one character class to enable generation.' At least one of Uppercase, Lowercase, Numbers or Symbols must stay checked, since the generator needs a character pool to draw from.