Pembuat Kata Sandi — Membuat Kata Sandi Acak yang Kuat dan Gratis

Setiap karakter diambil dari window.crypto.getRandomValues — sumber acak yang aman secara kriptografis pada peramban, sumber yang sama yang digunakan untuk kunci sesi TLS. Itu jauh lebih kuat daripada Math.random dan setara dengan entropi yang diharapkan oleh pengelola kata sandi dan audit keamanan.

Untuk sebagian besar akun, kata sandi 16 karakter dengan huruf besar, huruf kecil, angka, dan simbol dengan nyaman melampaui 80 bit entropi dan tahan terhadap peretasan offline. Kata sandi master brankas dan kredensial root mendapat manfaat dari 24+ karakter; akun sekali pakai dapat menggunakan lebih sedikit.

Kekuatan diperkirakan sebagai panjang × log₂(ukuran kumpulan karakter), dinyatakan dalam bit. Apa pun di atas ~80 bit dianggap aman terhadap serangan brute force offline untuk waktu yang lama ke depan. Menghapus kelas karakter memperkecil kumpulan, sehingga jumlah bit menurun sesuai dengan itu.

Secara teori ya, tetapi probabilitasnya sangat kecil untuk panjang yang wajar. Kata sandi 16 karakter campuran memiliki sekitar 10^31 nilai yang mungkin — peluang tabrakan yang tidak disengaja jauh lebih kecil daripada peluang kegagalan perangkat keras.

Aktifkan "Kecualikan yang mirip" (i, l, 1, L, o, 0, O) saat kata sandi akan disalin dengan tangan atau dibacakan melalui telepon untuk menghindari kekeliruan. Aktifkan "Kecualikan yang ambigu" ({} [] () /\ '"`,;:.) saat kata sandi harus ditempelkan dengan rapi ke terminal atau skrip shell.

Tidak. Pembuatan sepenuhnya terjadi di perangkat Anda, dan kata sandi terbaru hanya tersimpan di memori sampai Anda memuat ulang tab. Tidak ada yang dikirim melalui jaringan, tidak ada yang dicatat, dan tidak ada yang disimpan di cache.

Ya. Aktifkan "Kecualikan yang mirip" untuk membuang karakter yang membingungkan di layar atau melalui telepon (i, l, 1, L, o, 0, O), dan aktifkan "Kecualikan yang ambigu" untuk membuang kurung, garis miring, dan tanda kutip yang sulit diketik. Lalu naikkan panjangnya beberapa karakter untuk menjaga entropi sesuai keinginan Anda.

Ganti toggle mode dari 'Random characters' ke 'Passphrase (words)' — generator kemudian membuat kata sandi dari beberapa kata acak dari kamus (daftar kata EFF Diceware) alih-alih karakter acak, yang lebih mudah diingat dan diketik tetapi tetap kuat secara kriptografis.

Bawaan 6 kata memberi entropi kira-kira 77 bit, minimum yang direkomendasikan EFF untuk passphrase yang kuat. Geser slider Words lebih tinggi (hingga maksimum) untuk kata sandi utama yang melindungi pengelola kata sandi atau dompet kripto, atau lebih rendah untuk passphrase yang akan sering Anda ketik pada akun berisiko rendah.

Ya. Dropdown Separator memungkinkan Anda memilih tanda hubung, titik, garis bawah, spasi, atau tanpa pemisah sama sekali. Tanda hubung atau titik biasanya paling mudah diketik dengan akurat di keyboard desktop maupun ponsel, sementara beberapa formulir login menolak spasi dalam kata sandi.

Aktifkan 'Kapitalkan setiap kata' jika sebuah situs memerlukan karakter huruf besar, dan 'Tambahkan angka' jika memerlukan digit — banyak formulir login menerapkan aturan komposisi ini bahkan untuk frasa sandi yang panjang. Kedua opsi menambah upaya menghafal ekstra yang dapat diabaikan sambil memenuhi kebijakan kata sandi yang lebih ketat.

Gunakan mode Passphrase dengan 7-8 kata, pemisah tanda hubung atau titik agar mudah diketik ulang, aktifkan kapitalisasi setiap kata, dan tambahkan angka — ini dengan nyaman melampaui 90+ bit entropi sambil tetap jauh lebih mudah diingat dan diketik secara akurat daripada kata sandi karakter acak dengan kekuatan setara.

Slider Length dalam mode Random characters berjalan dari 8 hingga 128 karakter, sesuai janji 'up to 128 characters' dalam judul alat. Untuk sebagian besar login, 16-20 karakter sudah lebih dari cukup; naikkan ke arah 128 hanya untuk sistem yang secara khusus membutuhkan rahasia yang sangat panjang, seperti token API tertentu atau modul keamanan perangkat keras.

Slider Words dalam mode Passphrase berkisar dari 3 kata (lebih pendek, entropi lebih rendah) hingga 12 kata (entropi sangat tinggi, jauh di atas 150 bit). Bawaan 6 kata menyeimbangkan kemudahan diingat dengan minimum ~77-bit yang direkomendasikan EFF untuk passphrase yang kuat.

Tombol Regenerate dinonaktifkan dan kolom kata sandi dikosongkan, dengan petunjuk berbunyi 'Pick at least one character class to enable generation.' Setidaknya salah satu dari Uppercase, Lowercase, Numbers, atau Symbols harus tetap dicentang, karena generator membutuhkan kumpulan karakter untuk ditarik.

Ya — beralih ke mode Passphrase untuk mendapatkan kata-kata acak yang digabungkan dengan pemisah, opsional dengan huruf kapital dan tambahan angka (gaya xkcd). Passphrase empat hingga lima kata dari pembuat kata sandi yang mudah diingat ini jauh lebih gampang dihafal dibanding string seperti 'xK9#f2', namun tetap kuat, karena entropinya berasal dari besarnya daftar kata yang digunakan.

Ya — buat dan salin kata sandi sebanyak yang Anda perlukan tanpa akun. Semuanya berjalan di browser Anda menggunakan window.crypto, sehingga kata sandi yang dihasilkan tidak pernah keluar dari perangkat Anda dan kata sandi terbaru akan dihapus dari memori saat Anda memuat ulang halaman.

Hampir selalu salah satu dari tiga hal. File melebihi batas unggah gratis 20 MB — Premium membutuhkan 50 MB dan Pro 120 MB. Formatnya tidak dapat diterima oleh alat ini, jadi periksalah daftar yang ditampilkan pada panel unggah. Atau file tersebut tidak benar-benar format seperti namanya: mengganti nama file tidak mengubah apa yang ada di dalamnya, dan itulah alasan file yang tampak valid ditolak.

Ya — sesuaikan masukan dan buat lagi sebanyak yang Anda perlukan; tidak ada yang terkunci sampai Anda mengunduh. Periksa hasilnya pada ukuran yang benar-benar akan digunakan, karena sesuatu yang terbaca dengan jelas di layar bisa gagal setelah dicetak kecil atau ditampilkan di ponsel.

Password Generator shows its result on the page. Standard use does not require signup; this workflow does not offer a file download. Published processing allowances and file limits still apply.

Tidak — Password Generator berjalan langsung di browser pada desktop dan ponsel. Tidak ada yang perlu diinstal, tidak ada uji coba yang perlu dimulai, dan tidak ada lisensi yang perlu dibeli sebelum Anda mengetahui apakah alat ini memenuhi kebutuhan Anda. Coba langsung pada file yang sedang Anda tangani, bukan pada contoh.