RevealTheme logo

Pembuat Kata Sandi

Buat kata sandi yang aman secara kriptografis di peramban Anda. Tidak ada yang dikirim ke server mana pun: byte acak berasal dari API crypto peramban Anda.

Cara menggunakan alat ini

  1. 1

    Pilih panjang kata sandi yang diinginkan (8-128 karakter).

  2. 2

    Pilih set karakter mana yang akan disertakan — huruf besar, huruf kecil, angka, simbol.

  3. 3

    Klik Generate. Setiap klik menghasilkan kata sandi baru.

  4. 4

    Salin kata sandi ke clipboard Anda dengan satu klik.

  5. 5

    Simpan di pengelola kata sandi — jangan pernah menggunakannya ulang di situs lain.

Apa yang membuat kata sandi menjadi kuat?

Panjang adalah faktor dominan dalam kekuatan kata sandi: setiap karakter tambahan kira-kira melipatgandakan waktu yang dibutuhkan untuk membobolnya. Kata sandi 20 karakter yang diambil dari keseluruhan kumpulan karakter ASCII yang dapat dicetak menawarkan sekitar 130 bit entropi, secara komputasi tidak mungkin dibobol dengan brute force menggunakan perangkat keras saat ini. Mencampur kumpulan karakter tidak sepenting panjang, tetapi mencegah serangan yang menargetkan kata sandi hanya huruf kecil atau berbasis kamus. Selalu gunakan kata sandi yang unik untuk setiap akun: penggunaan ulang adalah yang mengubah satu kebocoran menjadi banyak kebocoran.

Kasus penggunaan umum

  • Membuat kata sandi admin WordPress saat menyiapkan situs

  • Menghasilkan kunci API dan rahasia untuk layanan yang di-hosting sendiri

  • Mereset kredensial yang disusupi setelah terjadi pelanggaran data

  • Membuat kata sandi sekali pakai untuk dokumen bersama

  • Menghasilkan kata sandi jaringan WiFi untuk jaringan tamu

Pertanyaan yang sering diajukan

Apakah aman menggunakan pembuat kata sandi ini?
Ya. Byte acak berasal dari API crypto.getRandomValues() peramban, yang aman secara kriptografis. Tidak ada yang ditransmisikan ke server mana pun: pembuatan berlangsung sepenuhnya di peramban Anda.
Berapa panjang kata sandi saya seharusnya?
Setidaknya 16 karakter untuk akun apa pun yang penting. 20 atau lebih untuk akun administrasi atau keuangan. Panjang mengalahkan brute force; variasi karakter mengalahkan serangan kamus.
Haruskah saya menggunakan karakter khusus?
Jika situs mengizinkannya, ya: karakter khusus membuat serangan kamus tidak efektif. Beberapa sistem warisan menolak simbol tertentu; nonaktifkan jika Anda mendapatkan kesalahan validasi.
Di mana saya harus menyimpan kata sandi yang dibuat?
Di pengelola kata sandi: 1Password, Bitwarden, KeePass. Jangan pernah di berkas teks biasa, draf email, atau catatan tempel.
Seberapa sering saya harus mengganti kata sandi?
Rekomendasi modern (NIST 800-63B) menyarankan untuk menggantinya hanya ketika ada indikasi kompromi. Penggantian berkala yang dipaksakan menghasilkan kata sandi yang lebih lemah karena pengguna menciptakan pola yang dapat ditebak.

Alat terkait