Buat password yang kuat

Buat kata sandi atau frasa sandi acak yang kuat di browser, dengan skor kekuatan dan entropi yang ditampilkan di samping masing-masing.

Cara membuat kata sandi yang kuat

1
Atur panjang dan jenis karakter
Pilih panjang dari 4 hingga 128 karakter, atau beralih ke frasa sandi berisi 4 hingga 10 kata. Aktifkan atau matikan setiap kelompok karakter, atau kecualikan karakter yang mirip satu sama lain dan yang sulit diketik.
2
Buat dan periksa kekuatannya
Setiap kata sandi dibuat dari crypto.getRandomValues dengan rejection sampling, sehingga tidak ada karakter yang sedikit lebih mungkin muncul dibanding karakter lain. Tempel apa saja ke pemeriksa kekuatan untuk melihat skornya.
3
Salin langsung ke pengelola kata sandi
Salin satu kata sandi dengan satu klik, atau unduh semuanya sekaligus sebagai file teks. Papan klip dikosongkan otomatis setelah 60 detik.

Dari mana keacakannya berasal

Setiap karakter dan setiap kata dipilih dengan crypto.getRandomValues, sumber acak yang aman secara kriptografis, sama dengan yang dipakai browser untuk kunci dan token. Math.random tidak pernah dipakai di alat ini: fungsi itu cepat tetapi bisa ditebak, dan justru itu sifat yang salah untuk sebuah rahasia. Untuk menghindari bias modulo, nilai di luar kelipatan utuh dari ukuran alfabet ditolak dan diambil ulang, bukan diperkecil dengan sisa bagi. Dengan begitu, setiap karakter dalam kelompok yang Anda pilih punya peluang muncul yang persis sama.

Kata sandi vs. frasa sandi

Kata sandi 20 karakter dari alfabet lengkap berisi 85 karakter (huruf kecil, huruf besar, angka, dan 23 simbol) membawa sekitar 128 bit entropi, jauh melampaui apa yang bisa ditelusuri serangan offline mana pun. Frasa sandi 5 kata dari daftar EFF berisi 7.776 kata membawa sekitar 65 bit. Itu masih sangat kuat, dan jauh lebih mudah diketik atau dibacakan. Frasa sandi yang lebih panjang cepat menutup selisihnya: setiap kata tambahan menambah sekitar 12,9 bit, jadi frasa 7 kata sudah melewati 90 bit.

Apa pun yang Anda buat tidak pernah keluar dari tab ini

Tidak ada permintaan jaringan saat membuat, memeriksa, atau menyalin kata sandi; semuanya terjadi secara lokal dengan JavaScript. Kata sandi tidak pernah ditulis ke localStorage, sessionStorage, atau alur pengiriman hasil ke alat berikutnya. Yang sampai ke analitik hanya peristiwa umum “tombol ditekan” beserta panjang dan kelompok karakter (tidak pernah nilainya).

Pertanyaan yang sering diajukan

Apakah kata sandi yang saya buat disimpan?

Tidak. Tidak ada yang dikirim ke server, dan tidak ada yang ditulis ke penyimpanan browser. Kata sandi hanya ada di memori halaman ini sampai Anda menutup atau memuat ulang tab.

Dari mana keacakannya berasal?

Dari crypto.getRandomValues milik Web Crypto API, generator bilangan acak browser yang aman secara kriptografis. API ini tersedia di setiap browser modern, dan tidak ada yang perlu diunduh untuk memakainya.

Berapa panjang kata sandi yang cukup di tahun 2026?

Panjang 16 karakter dari alfabet campuran adalah batas minimum yang nyaman untuk sebagian besar akun. Untuk apa pun yang melindungi uang atau email Anda, 20 karakter atau lebih akan lebih baik. Skor kekuatan dan angka entropi di samping setiap kata sandi yang dibuat memberi Anda angka konkret, bukan sekadar patokan kasar.

Mana yang lebih baik, kata sandi atau frasa sandi?

Keduanya kuat bila cukup panjang. Frasa sandi lebih mudah diketik dan dibacakan, dan itu penting jika Anda kadang harus memasukkannya secara manual; kata sandi karakter menyimpan lebih banyak entropi per karakter. Pilih yang paling kecil kemungkinannya Anda pendekkan karena tidak sabar.

Apa arti skor dari 0 sampai 4?

Skor ini berasal dari penaksir kekuatan yang mencari kata kamus, tanggal, pola keyboard, dan substitusi umum, bukan sekadar menghitung karakter. Skor 0 sampai 2 berarti kata sandi bisa ditebak dengan upaya yang tidak terlalu besar; skor 4 berarti tidak ada serangan berbasis pola yang dikenal yang bisa mendekatinya.

Mengapa kata sandi yang disalin dihapus dari papan klip?

Enam puluh detik setelah Anda menyalin, alat ini menimpa papan klip dengan teks kosong, dan hitung mundur di samping tombol menunjukkan sisa waktunya. Dengan begitu, kata sandi tidak tertinggal di tempat yang nanti bisa dibaca aplikasi atau situs web lain.

Bisakah alat ini dipakai tanpa koneksi internet?

Bisa, setelah halaman dimuat. Kata sandi karakter tidak membutuhkan hal lain lagi; frasa sandi atau pemeriksaan kekuatan memuat daftar kata kecil atau pustaka penilaian saat pertama kali dipakai, lalu bekerja tanpa koneksi selama sisa sesi.