Infinite Passwords
Ponsel cerdas dililit rantai dengan gembok kombinasi di atas meja kayu gelap — metafora fisik untuk kata sandi yang tak bisa dibobol

Pembuat Kata Sandi:
Kata sandi kuat.
Kemungkinan tak terbatas.

Gunakan pembuat kata sandi gratis online ini untuk membuat kata sandi acak kuat yang tahan retas untuk setiap akun — acak, mudah diingat, PIN, dan generator khusus platform — seketika dan tanpa pernah meninggalkan browser Anda.

Nol panggilan jaringanTanpa pendaftaran, tanpa batasTidak pernah disimpan

Foto: Towfiqu barbhuiya di Pexels · Ponsel cerdas dililit rantai dengan gembok kombinasi

…

Mode acak mendukung 4–128 karakter.

Buat beberapa sekaligus

Pintasan: R buat ulang · C salin. Dihasilkan dengan crypto.getRandomValues() — tidak pernah Math.random().

Nol panggilan jaringanAcak secara kriptografisTanpa pendaftaran, tanpa batas
Siluet peretas mengetik dalam gelap dengan kode hijau di layar

Ancamannya otomatis

Mereka tidak menjebol masuk.
Mereka hanya login.

Bot credential stuffing mencoba jutaan kata sandi curian per jam. Satu-satunya cara agar kata sandi Anda tidak pernah muncul dalam daftar mereka adalah jika kata sandi itu tidak pernah dipakai di tempat lain — dan tidak pernah bisa ditebak.

Buat yang tak bisa dibobol →

Foto: Sora Shimazaki di Pexels

Mengapa ini penting

Kata sandi lemah adalah penyebab #1 kebocoran data

Sekitar 81% kebocoran data melibatkan kata sandi yang lemah atau dipakai ulang. Penyerang tidak “meretas” sebagian besar akun — mereka hanya mencoba jutaan kata sandi yang bocor dari situs lain. Satu-satunya pertahanan adalah kata sandi yang unik dan acak untuk setiap akun.

Close-up tangan mengetik di keyboard berlampu latar dalam gelap — momen credential stuffing terjadi
81%kebocoran melibatkan kata sandi lemah atau dipakai ulang
23M+kali kata sandi “123456” muncul dalam kebocoran data
100+ bitentropi dalam kata sandi acak 16 karakter
0kali kata sandi Anda menyentuh server kami

Panduan lengkap

Pembuat kata sandi — cara gratis dan aman untuk membuat kata sandi kuat

Apa itu pembuat kata sandi?

Pembuat kata sandi adalah alat yang membuat kata sandi acak yang sulit ditebak sesuai permintaan. Alih-alih mengarangnya sendiri — dan berakhir dengan sesuatu yang sudah diketahui kamus peretasan — pembuat kata sandi menggabungkan huruf besar, huruf kecil, angka dan simbol menjadi rangkaian tanpa pola sama sekali. Infinite Password Generator adalah pembuat kata sandi gratis online yang berjalan sepenuhnya di browser Anda: setiap kata sandi diproduksi secara lokal dengan Web Crypto API (crypto.getRandomValues), mesin kriptografis yang sama yang digunakan browser untuk kunci TLS. Tidak ada yang Anda hasilkan yang pernah dikirim ke server, dicatat, disimpan atau dianalisis — itulah tepatnya yang seharusnya menjadi pembuat kata sandi gratis.

Mengapa tidak mengarang kata sandi sendiri?

Manusia sangat buruk dalam hal keacakan. Tahun lahir, nama hewan peliharaan, pola keyboard, substitusi leetspeak — penyerang menguji semua ini terlebih dahulu, dalam hitungan detik, dalam skala masif. Sekitar 81% kebocoran melibatkan kata sandi lemah atau dipakai ulang, dan kredensial dalam kebocoran hampir selalu dibuat oleh manusia. Pembuat kata sandi acak yang kuat menghilangkan manusia dari prosesnya sepenuhnya. Setiap kata sandi yang dibuat alat ini diambil secara seragam dari seluruh ruang karakter, sehingga serangan tebakan tidak lebih baik daripada kebetulan murni — tidak ada kamus, daftar kata atau pola yang membantu penyerang, sekuat apa pun perangkat keras mereka.

Cara menggunakan pembuat kata sandi ini

Menggunakan pembuat kata sandi gratis ini hanya butuh lima detik:

  1. Pilih panjang — dari 8 hingga 64 karakter.
  2. Pilih kelas karakter: huruf besar, huruf kecil, angka dan simbol.
  3. Opsional: kecualikan karakter ambigu seperti l, 1, O dan 0 untuk kata sandi yang harus Anda bacakan atau ketik manual.
  4. Klik buat, salin kata sandi, dan simpan di pengelola kata sandi.

Lebih suka kata daripada simbol? Pembuat kata sandi dengan kata-kata kami membangun frasa sandi yang mudah diingat dari kata-kata kamus acak — pendekatan correct-horse-battery-staple klasik — dengan keacakan kriptografis yang sama dan tanpa penyimpanan sama sekali.

Panjang kata sandi mana yang harus Anda pilih?

Panjang adalah faktor terbesar melawan brute force. Setiap karakter tambahan melipatgandakan ruang pencarian, jadi jawaban yang tepat hampir selalu “sepanjang yang diizinkan situs.” Meski begitu, berikut gambaran angkanya dengan set karakter lengkap:

Apa yang membuat kata sandi “kuat”?

Pembuat kata sandi yang sangat kuat memaksimalkan tiga hal: panjang, keacakan dan keragaman karakter. Pembuat kata sandi ini memungkinkan Anda mengatur ketiganya. Kata sandi acak 16 karakter yang mencampur huruf besar, huruf kecil, angka dan simbol membawa lebih dari 100 bit entropi — itulah yang dihasilkan pembuat kata sandi kuat kami secara default. Jika Anda membutuhkan kekuatan maksimum dengan usaha minimal, preset itu jawabannya: satu klik, salin, selesai. Untuk yang benar-benar paranoid, pembuat kata sandi aman menjelaskan arsitektur yang menjaga semuanya tetap di perangkat Anda, dan pemeriksa kekuatan kata sandi kami memperkirakan entropi dan waktu retas untuk kata sandi apa pun yang Anda gunakan.

Pembuat kata sandi gratis — benar-benar gratis, benar-benar privat

Banyak alat “pembuat kata sandi gratis” gratis seperti kasino gratis. Yang ini sama sekali tidak dimonetisasi: tidak ada iklan yang menutupi alat, tidak ada tingkat premium, tidak ada tembok pendaftaran, tidak ada telemetri tentang apa yang Anda buat, dan tidak ada server yang pernah menerima kata sandi Anda. Alat ini berfungsi luring setelah halaman dimuat. Itulah yang sebenarnya dicari orang yang mencari pembuat kata sandi gratis terbaik atau pembuat kata sandi gratis kuat — dan itulah satu-satunya cara jujur untuk membangun alat ini. Gunakan pembuat kata sandi acak untuk akun sehari-hari, generator massal saat Anda membutuhkan lima puluh sekaligus, generator PIN untuk keypad, dan alat khusus untuk Gmail, Instagram, Discord dan lainnya — atau jelajahi semua generator.

Pembuat kata sandi kata vs. karakter acak

Pembuat kata sandi terbagi menjadi dua kubu. Generator berbasis karakter (seperti pembuat kata sandi acak kami) menghasilkan rangkaian ringkas dengan entropi tinggi — sempurna saat pengelola kata sandi mengisinya. Generator berbasis kata (seperti pembuat kata sandi mudah diingat) menghasilkan frasa sandi yang lebih panjang tetapi dapat diketik — ideal untuk kata sandi master dan login komputer. Frasa sandi enam kata dari daftar 7.776 kata membawa ~77 bit entropi, sama dengan kata sandi keyboard 12 karakter, sambil tetap ramah bagi manusia. Pilih gaya yang sesuai dengan cara Anda akan menggunakan kata sandi; keduanya berjalan dengan keacakan tanpa kompromi yang sama di sini.

Pembuat kata sandi vs. passkey — mana yang harus Anda gunakan?

Passkey adalah masa depan tanpa kata sandi: kunci kriptografis yang disimpan di perangkat Anda, tahan phishing secara desain. Masalahnya adalah adopsi — belum setiap situs mendukungnya, dan alur pemulihan akun Anda masih bergantung pada kata sandi. Hingga passkey mencakup situs yang Anda gunakan, jawaban praktisnya adalah keduanya: passkey bila tersedia (Google, Apple, GitHub, Amazon), dan kata sandi acak unik yang dihasilkan di tempat lain. Pengelola kata sandi menyatukan keduanya, dan pembuat kata sandi ini mengisi celah yang tidak bisa diisi passkey. Jika sebuah situs memaksa kata sandi hari ini, situs itu layak mendapatkan yang panjang dan acak — jangan pernah kata sandi hasil daur ulang atau buatan manusia.

Kesalahan umum yang harus dihindari

Bahkan dengan pembuat kata sandi yang hebat, beberapa kebiasaan diam-diam menggagalkan semuanya. Memakai ulang satu kata sandi “kuat” di mana-mana berarti satu kebocoran membuka semua akun — keunikan sama pentingnya dengan entropi. Menyimpan kata sandi di aplikasi catatan, file teks atau spreadsheet hanya memindahkan risiko, bukan menghilangkannya; pengelola kata sandi adalah satu-satunya brankas yang masuk akal. Berbagi kata sandi lewat chat atau email — bahkan “hanya kali ini” — menempatkannya di cloud dan log milik orang lain. Dan memotong kata sandi yang dihasilkan menjadi “hanya 12 karakter pertama” karena situs memberlakukan batas lebih pendek diam-diam membuang entropi yang sudah Anda bayar. Buat pada panjang maksimum yang diterima setiap situs, simpan semuanya di pengelola, dan biarkan autentikasi dua faktor menjadi cadangan sisanya.

Cara mengaudit kata sandi Anda yang ada

Buka laporan penggunaan ulang di pengelola kata sandi Anda dan urutkan berdasarkan “paling sering dipakai.” Setiap kata sandi yang muncul lebih dari satu kali adalah kebocoran yang menunggu terjadi — ganti masing-masing dengan yang baru dihasilkan, mulai dari email, perbankan dan apa pun yang terikat kartu pembayaran. Lalu jalankan akun kritis yang tersisa melalui pemeriksa kekuatan kata sandi kami: jika ada yang skornya di bawah “Kuat,” ganti juga. Setel pengingat kalender setiap enam bulan untuk sweep, dan setelah setiap pembahasan kebocoran publik di berita. Auditnya butuh satu malam; alternatifnya adalah email penguncian yang tidak diinginkan siapa pun pada pukul 2 pagi.

Kesimpulannya

Jika Anda melakukan satu hal untuk keamanan Anda tahun ini, jadikan itu kata sandi unik dan acak dari pembuat kata sandi acak kuat yang Anda percaya — yang ini. Ini gratis, privat secara arsitektur, dan memakan waktu lebih sedikit daripada mengetik kata sandi ulang tahun Anda sekali lagi. Buat milik Anda di atas, simpan di pengelola kata sandi, aktifkan autentikasi dua faktor di mana pun ditawarkan, dan jangan pernah memakai ulang kata sandi lagi.

Pertanyaan yang sering diajukan

Ya — 100% gratis, tanpa pendaftaran, tanpa batas, tanpa tingkat premium, tanpa iklan yang menutupi alat. Buat kata sandi sebanyak yang Anda mau, selamanya.
Tidak. Semua pembuatan terjadi secara lokal di browser Anda menggunakan Web Crypto API (crypto.getRandomValues). Kata sandi Anda tidak pernah dikirim ke server, dicatat, atau dianalisis.
Panjang dan keacakan. Kata sandi acak 16 karakter dengan kelas karakter campuran membawa 100+ bit entropi — brute force akan memakan waktu lebih lama daripada usia alam semesta.
Tentu. Memakai ulang kata sandi berarti satu kebocoran membuka semua akun yang memakainya. Simpan kata sandi unik di pengelola kata sandi dan biarkan alat seperti ini yang membuatnya.
Minimal 12 karakter untuk akun sehari-hari dan 16+ untuk email, perbankan dan kerja. Tambahkan simbol atau beberapa kata ekstra dan Anda pada dasarnya tak bisa dibobol.
Password yang tepat adalah password yang acak, unik untuk satu akun, dan cukup panjang untuk menahan brute-force — titik. Ini bukan soal terlihat rumit; ini soal tidak dapat diprediksi oleh manusia maupun mesin. Jika Anda bisa mengingat password Anda sendiri dari maknanya, itu password yang salah.
Password yang kuat memaksimalkan entropi: panjang lebih dulu, lalu keacakan sejati, lalu keragaman kelas karakter — dan harus unik per akun. String campuran acak 16 karakter (~95 bit) itu kuat; yang 8 karakter dengan simbol yang cerdas tidak. Keunikan adalah pengali yang membuat kekuatan mentah menjadi berarti.
Password generator adalah alat yang membuat password acak yang sulit ditebak menggunakan sumber keacakan yang aman secara kriptografis. Alat ini membuatnya secara lokal di browser Anda dengan Web Crypto API (crypto.getRandomValues) — gratis, instan, dan tidak ada apa pun yang pernah keluar dari perangkat Anda atau disimpan.
Tiga langkah: 1) Buka situs ini atau generator berbasis browser apa pun yang dibangun di atas Web Crypto API. 2) Atur panjang minimal 16 karakter dan aktifkan huruf besar, huruf kecil, angka, dan simbol (kecualikan karakter ambigu hanya jika Anda harus mengetiknya secara manual). 3) Klik buat dan salin hasilnya ke pengelola password — jangan pernah menggunakannya ulang.
Ya — asalkan dibangun di atas pembangkit angka acak yang aman secara kriptografis. Alat ini menggunakan Web Crypto API milik browser (crypto.getRandomValues), sumber yang sama yang digunakan untuk kunci TLS. Keluaran tersebut tidak dapat dibedakan dari keacakan sejati, sehingga serangan tebakan tidak lebih baik daripada peluang murni terhadapnya.
Apa pun yang pendek (di bawah 12 karakter), dibuat oleh manusia, digunakan ulang di banyak situs, berasal dari korpus yang bocor (123456, qwerty, password), atau diberi pola yang dapat diprediksi — huruf kapital di awal ditambah tanda seru di akhir tidak ada gunanya melawan cracker modern berbasis aturan.
Password unik adalah password yang tidak digunakan di tempat lain — tidak pernah sebelumnya, tidak pernah setelahnya, tidak pernah berupa varian dengan simbol yang ditukar. Penggunaan ulang adalah mode kegagalan paling berdampak dalam kebocoran di dunia nyata: satu kebocoran membuka setiap akun yang berbagi password tersebut. Buat yang baru untuk setiap akun dan biarkan pengelola password yang mengingatnya.
Password generator terbaik itu gratis, berjalan di sisi klien, acak secara kriptografis, dan tidak pernah menyimpan apa yang dibuatnya. Setiap opsi serius memenuhi standar itu — dan situs ini salah satunya: tanpa pendaftaran, tanpa batas, Web Crypto API, tanpa panggilan jaringan sama sekali. “Gratis” yang terburuk adalah generator yang mengirim password baru Anda ke tempat lain.
Tidak ada password sempurna yang tunggal — tetapi password yang praktis sempurna itu panjang (16+ karakter), sepenuhnya acak, unik untuk satu akun, disimpan di pengelola password, dan dilindungi autentikasi dua faktor. Apa pun yang pendek, dibuat oleh manusia, atau digunakan ulang gagal memenuhi setidaknya satu dari itu.
“123456”, tanpa perdebatan — ini menempati puncak daftar tahunan NordPass dan dataset kebocoran multi-tahun. Ini begitu dominan sehingga panduan keamanan membuka dengan itu. Jika Anda pernah menggunakannya di mana pun, segera ganti password akun-akun tersebut hari ini.

Kekuatan tak terbatas,
tanpa usaha.

Buat kata sandi Anda sekarang ↑