Penguji Kekuatan Kata Sandi

Tentang Penguji Kekuatan Kata Sandi

Selamat datang di Penguji Kekuatan Kata Sandi, alat analisis keamanan tingkat lanjut yang mengevaluasi kekuatan kata sandi Anda secara waktu nyata. Dapatkan skor keamanan yang komprehensif, perhitungan entropi, estimasi waktu pembobolan di berbagai skenario serangan, dan saran peningkatan yang dipersonalisasi. Semua analisis terjadi secara lokal di browser Anda - kata sandi Anda tidak pernah dikirim ke server mana pun.

Sekilas

Penguji Kekuatan Kata Sandi memberi skor kata sandi dari 0 hingga 100 dan menghitung entropinya dalam bit. Alat ini memperkirakan waktu pembobolan dalam tiga skenario serangan dan mencantumkan saran perbaikan; analisis dilakukan di browser Anda.

Penguji Kekuatan Kata Sandi: fitur sekilas

Fitur	Yang didapat	Cocok untuk
Skor keamanan	Memberi skor 0 hingga 100 dalam lima tingkat: Lemah (0 hingga 19), Cukup, Baik, Kuat, dan Sangat Baik (80 hingga 100).	Mendapatkan gambaran singkat penilaian kata sandi
Entropi	Dihitung sebagai panjang x log2(ukuran kumpulan), dengan kumpulan 26 untuk huruf kecil, 52 dengan huruf besar, 62 dengan angka, dan 94 atau lebih dengan simbol.	Melihat perhitungan di balik penilaian kekuatan
Skenario waktu pembobolan	Perkiraan untuk serangan daring yang dibatasi (100 tebakan per detik), serangan hash cepat (100 miliar per detik), dan hash lambat (10,000 per detik).	Membandingkan risiko login langsung dan basis data curian
Deteksi pola	Menandai pola kata sandi umum dan kata kamus, serta menampilkan komposisi karakter dengan indikator visual.	Menemukan kebiasaan lemah seperti 123456 atau qwerty
Saran	Mencantumkan saran perbaikan berdasarkan prioritas.	Mengetahui perubahan yang perlu dilakukan terlebih dahulu
Analisis hanya di browser	Analisis berjalan secara lokal di browser. Kata sandi tidak dikirim ke server atau diperiksa terhadap basis data kebocoran.	Menguji kata sandi tanpa membagikannya
Generator dan sakelar	Generator bawaan membuat kata sandi acak, dan sakelar tampilkan/sembunyikan membantu memeriksa yang Anda ketik.	Mengganti kata sandi lemah dan memeriksa ketikan

Apa yang Membuat Kata Sandi Kuat?

Kata sandi yang kuat adalah lini pertahanan pertama Anda terhadap akses yang tidak sah. Berikut adalah karakteristik utamanya:

• Panjang: Setidaknya 12-16 karakter. Kata sandi yang lebih panjang meningkatkan keamanan secara eksponensial.
• Kompleksitas: Campuran huruf besar, huruf kecil, angka, dan simbol khusus.
• Keunikan: Hindari kata-kata umum, frasa, dan kata sandi yang sebelumnya pernah bocor.
• Keacakan: Tidak ada pola yang dapat diprediksi seperti "123456" atau "qwerty".
• Eksklusivitas: Gunakan kata sandi unik untuk setiap akun.

Cara Menggunakan Alat Ini

1. Masukkan kata sandi Anda: Ketik atau tempel kata sandi Anda di kolom input. Analisis segera dimulai.
2. Tinjau skor keamanan: Periksa skor Anda (0-100) dan tingkat kekuatan. Targetkan 80+ untuk akun penting.
3. Analisis rinciannya: Tinjau komposisi karakter, entropi, dan estimasi waktu pembobolan.
4. Ikuti saran: Perhatikan saran perbaikan apa pun untuk memperkuat kata sandi Anda.
5. Hasilkan kata sandi yang aman: Gunakan generator bawaan untuk membuat kata sandi yang aman secara kriptografis.

Memahami Skor Keamanan Anda

Penjelasan Entropi Kata Sandi

Entropi mengukur keacakan dan ketidakterdugaan sebuah kata sandi, yang dinyatakan dalam bit. Entropi yang lebih tinggi berarti lebih banyak kombinasi yang mungkin, membuat kata sandi lebih sulit dibobol.

Ukuran Kumpulan Karakter

Panduan Entropi

Estimasi Waktu-Pembobolan

Alat ini memperkirakan berapa lama waktu yang dibutuhkan untuk membobol kata sandi Anda di bawah tiga skenario serangan yang berbeda:

Skenario Serangan

• Online Throttled (100/detik): Serangan dengan pembatasan laju terhadap layanan langsung dengan perlindungan penguncian.
• Hash Cepat (100M/detik): Serangan offline pada basis data yang dicuri dengan hashing yang lemah (MD5, SHA1).
• Hash Lambat (10R/detik): Serangan offline terhadap basis data yang diamankan dengan benar menggunakan bcrypt atau Argon2.

Kesalahan Umum Kata Sandi

• Kata-kata kamus: "password", "monkey", "dragon" adalah beberapa yang paling umum.
• Pola berurutan: "123456", "abcdef", "qwerty" sangat mudah ditebak.
• Informasi pribadi: Nama, tanggal lahir, dan nama hewan peliharaan rentan terhadap rekayasa sosial.
• Substitusi sederhana: "p@ssw0rd" hampir sama lemahnya dengan "password".
• Karakter berulang: "aaaaaa" atau "111111" memberikan keamanan minimal.
• Penggunaan kembali kata sandi: Menggunakan kata sandi yang sama di beberapa akun.

Praktik Terbaik Keamanan Kata Sandi

1. Gunakan pengelola kata sandi: Hasilkan dan simpan kata sandi unik untuk setiap akun.
2. Aktifkan 2FA/MFA: Tambahkan lapisan keamanan ekstra selain kata sandi.
3. Gunakan frasa sandi (passphrases): Pertimbangkan untuk menggunakan 4-5 kata acak seperti "correct-horse-battery-staple".
4. Ganti kata sandi yang terkompromi: Jika sebuah layanan dibobol, segera ganti kata sandi Anda.
5. Periksa kebocoran data: Gunakan Have I Been Pwned untuk memeriksa apakah akun Anda telah terkompromi.

Pertanyaan yang Sering Diajukan

Apa yang membuat kata sandi kuat?

Kata sandi yang kuat memiliki setidaknya 12-16 karakter, menggabungkan huruf besar dan kecil, angka, dan simbol khusus, menghindari kata-kata kamus dan pola umum, tidak mengandung informasi pribadi, dan unik untuk setiap akun. Entropi kata sandi sebesar 60+ bit dianggap kuat.

Bagaimana cara menghitung entropi kata sandi?

Entropi kata sandi dihitung menggunakan rumus: Entropi = L × log₂(R), di mana L adalah panjang kata sandi dan R adalah ukuran kumpulan karakter (jumlah karakter yang mungkin). Entropi yang lebih tinggi berarti lebih banyak kombinasi yang mungkin, membuat kata sandi lebih sulit dibobol.

Berapa lama waktu yang dibutuhkan untuk membobol kata sandi saya?

Waktu pembobolan tergantung pada entropi kata sandi dan metode serangan. Serangan online (percobaan terbatas) membutuhkan waktu lebih lama daripada serangan offline pada basis data yang dicuri. Kata sandi 12 karakter dengan karakter campuran mungkin membutuhkan waktu berabad-abad untuk dibobol melalui brute force, sementara kata sandi 6 karakter sederhana dapat dibobol dalam hitungan detik.

Apakah kata sandi saya diperiksa terhadap basis data kata sandi yang bocor?

Alat ini melakukan semua analisis secara lokal di browser Anda. Kata sandi Anda tidak pernah dikirim ke server mana pun atau diperiksa terhadap basis data eksternal. Untuk keamanan tambahan, Anda dapat menggunakan layanan seperti HaveIBeenPwned untuk memeriksa apakah kata sandi Anda muncul dalam pelanggaran data yang diketahui.

Should I use a password manager?

Ya, pengelola kata sandi sangat direkomendasikan. Mereka menghasilkan dan menyimpan kata sandi yang unik dan kompleks untuk setiap akun, sehingga Anda hanya perlu mengingat satu kata sandi utama. Ini menghilangkan penggunaan ulang kata sandi, yang merupakan salah satu risiko keamanan terbesar.

Sumber Daya Tambahan

• Kekuatan Kata Sandi - Wikipedia

Alat Analisis:

• Penganalisis Alamat MAC
• Penguji Kekuatan Kata Sandi