Pembuat Kata Sandi

Selamat datang di Pembuat Kata Sandi, alat tingkat profesional yang membuat kata sandi acak yang aman secara kriptografis, frasa sandi yang mudah diingat, dan kode PIN. Dengan analisis kekuatan waktu nyata, estimasi waktu retas, dan opsi kustomisasi tingkat lanjut, generator ini membantu Anda membuat kata sandi yang aman dan praktis untuk kebutuhan spesifik Anda.

Ikhtisar Fitur

• Tiga Mode Pembuatan: Kata sandi acak untuk keamanan maksimum, frasa sandi yang mudah diingat untuk kemudahan pemanggilan kembali, atau kode PIN untuk kebutuhan khusus angka
• Keamanan Kriptografis: Menggunakan modul secrets Python untuk keacakan sejati yang cocok untuk aplikasi keamanan
• Analisis Kekuatan Waktu Nyata: Umpan balik instan pada entropi kata sandi dan peringkat keamanan
• Estimasi Waktu Retas: Lihat berapa lama waktu yang dibutuhkan perangkat keras modern untuk meretas kata sandi Anda
• Pembuatan Massal: Buat hingga 10 kata sandi sekaligus untuk pengaturan akun massal
• Komposisi Karakter: Rincian visual komposisi kata sandi berdasarkan jenis karakter

Memahami Kekuatan Kata Sandi

Kekuatan kata sandi diukur dalam entropi, yang dinyatakan dalam bit. Entropi yang lebih tinggi berarti lebih banyak kemungkinan kombinasi dan keamanan yang lebih baik. Berikut adalah bagaimana tingkat entropi yang berbeda diterjemahkan ke dalam keamanan dunia nyata:

*Berdasarkan 10 miliar tebakan per detik (kemampuan GPU modern)

Kata Sandi Acak vs Frasa Sandi

Kata Sandi Acak

Kata sandi acak menawarkan entropi maksimum per karakter. Kata sandi 16 karakter dengan semua jenis karakter memberikan sekitar 100 bit entropi. Terbaik untuk:

• Akun yang dikelola oleh pengelola kata sandi
• Kunci API dan kredensial layanan
• Situasi apa pun di mana Anda akan menyalin/menempel daripada mengetik

Frasa Sandi yang Mudah Diingat

Frasa sandi menggabungkan kata-kata acak untuk membuat kredensial yang aman namun mudah diingat. Frasa sandi 4 kata memberikan sekitar 44 bit entropi, sementara 6 kata memberikan sekitar 66 bit, dengan daftar 2.048 kata (11 bit per kata). Terbaik untuk:

• Kata sandi utama yang perlu Anda hafal
• Kata sandi perangkat yang sering Anda ketik
• Situasi di mana Anda tidak dapat menggunakan pengelola kata sandi

Praktik Terbaik Keamanan

Apa yang Membuat Kata Sandi Kuat

• Panjang: Lebih panjang selalu lebih baik. Targetkan setidaknya 16 karakter
• Keacakan: Keacakan sejati, bukan pola atau substitusi (p@ssw0rd tidaklah aman)
• Variasi Karakter: Campur huruf besar, huruf kecil, angka, dan simbol
• Keunikan: Jangan pernah menggunakan kembali kata sandi di berbagai akun

Tips Pengelolaan Kata Sandi

• Gunakan pengelola kata sandi untuk menyimpan kata sandi unik untuk setiap akun
• Aktifkan autentikasi dua faktor (2FA) sedapat mungkin
• Segera ganti kata sandi jika suatu layanan melaporkan pelanggaran data
• Jangan pernah membagikan kata sandi melalui email atau pesan yang tidak terenkripsi
• Hindari menggunakan informasi pribadi (ulang tahun, nama, alamat)

Kapan Harus Menghindari Karakter Ambigu

Beberapa karakter terlihat mirip di font tertentu, membuatnya mudah tertukar saat mengetik secara manual:

• l (L kecil) dan I (i besar) dan 1 (satu)
• O (O besar) dan 0 (nol)

Aktifkan "Hindari Karakter Ambigu" saat menghasilkan kata sandi yang perlu Anda ketik secara manual, seperti kata sandi WiFi atau login perangkat.

Pertanyaan yang Sering Diajukan

Apa yang membuat kata sandi menjadi kuat?

Kata sandi yang kuat memiliki entropi tinggi, artinya tidak dapat diprediksi dan sulit ditebak. Faktor kuncinya meliputi: panjang (minimal 12-16 karakter), variasi karakter (huruf besar, huruf kecil, angka, simbol), keacakan (bukan berdasarkan kata kamus atau informasi pribadi), dan keunikan (berbeda untuk setiap akun). Generator kami menggunakan keacakan yang aman secara kriptografis untuk membuat kata sandi dengan entropi optimal.

Apa itu entropi kata sandi?

Entropi kata sandi adalah ukuran kekuatan kata sandi yang dinyatakan dalam bit. Ini mewakili jumlah tebakan yang dibutuhkan penyerang untuk meretas kata sandi. Entropi yang lebih tinggi berarti keamanan yang lebih baik. Misalnya, kata sandi dengan entropi 60 bit akan membutuhkan 2^60 (sekitar 1 kuintiliun) tebakan dalam kasus terburuk. Kami menyarankan setidaknya 60 bit entropi untuk akun penting.

Apakah frasa sandi lebih aman daripada kata sandi?

Frasa sandi bisa sama amannya sekaligus lebih mudah diingat. Frasa sandi 4 kata seperti "correct-horse-battery-staple" memiliki sekitar 44 bit entropi jika setiap kata dipilih secara acak dari daftar 2.048 kata (11 bit per kata). Untuk keamanan lebih tinggi, gunakan 5-6 kata atau tambahkan angka. Keuntungan utamanya adalah kemudahan untuk diingat - Anda dapat mengetik frasa sandi tanpa pengelola kata sandi, menjadikannya ideal untuk kata sandi utama.

How long would it take to crack my password?

Waktu retas tergantung pada entropi kata sandi dan sumber daya penyerang. Kalkulator kami mengasumsikan 10 miliar tebakan per detik (kemampuan GPU modern). Kata sandi 12 karakter dengan campuran karakter biasanya membutuhkan jutaan tahun untuk retas paksa. Namun, kata sandi lemah berdasarkan kata kamus atau pola dapat diretas dalam hitungan detik menggunakan serangan khusus.

Apakah pembuat kata sandi ini aman?

Ya. Kami menggunakan modul secrets Python yang menyediakan pembuatan angka acak aman secara kriptografis yang cocok untuk aplikasi sensitif keamanan. Kata sandi dibuat di sisi server dan tidak pernah disimpan. Untuk keamanan maksimum, gunakan alat kami melalui HTTPS dan pertimbangkan untuk menggunakan pengelola kata sandi untuk menyimpan kata sandi yang dihasilkan dengan aman.

Mengapa saya harus menghindari karakter ambigu?

Karakter ambigu seperti l (L kecil), I (i besar), 1 (satu), O (o besar), dan 0 (nol) terlihat mirip di banyak font. Saat mengetik kata sandi secara manual, ini dapat menyebabkan kesalahan dan rasa frustrasi. Mengecualikan mereka sedikit mengurangi entropi tetapi sangat meningkatkan kegunaan, terutama untuk kata sandi yang perlu Anda ketik di perangkat yang berbeda.

Sumber Daya Terkait

• Kekuatan Kata Sandi - Wikipedia
• Frasa Sandi - Wikipedia
• Panduan Identitas Digital NIST