Infinite Passwords
ID

Generator Kata Sandi Mudah Diingat

Frasa sandi kuat dari kata-kata acak — mudah diingat, sulit dibobol.

…

Mode acak mendukung 4–128 karakter.

Buat beberapa sekaligus

Pintasan: R buat ulang · C salin. Dihasilkan dengan crypto.getRandomValues() — tidak pernah Math.random().

String acak itu kuat tetapi tidak mudah diingat. Frasa sandi (passphrase) menyelesaikannya: empat atau lima kata acak memberi Anda entropi besar dengan sesuatu yang benar-benar bisa diketik dan diingat. Ini adalah pendekatan generator kata sandi dengan kata — kata sandi yang tersusun dari kata-kata, bukan simbol — yang dibangun dengan keacakan kriptografis.

Mengapa frasa sandi adalah titik idealnya

Frasa sandi 4 kata dari daftar 2.048 kata menyimpan 44 bit entropi; 5 kata menyimpan 55+ bit. Tambahkan angka atau simbol dan Anda menyamai string acak yang panjang.

Frasa sandi lebih tahan terhadap pengintipan dan tes mengetik dibanding mutasi ala "Tr0ub4dor&3", yang sudah diprediksi pembobol.

Karena kata-katanya dipilih secara acak — bukan oleh Anda — penyerang tidak mendapat keuntungan apa pun dari daftar kamus.

Pembahasan mendalam

Apa Itu Pembuat Kata Sandi yang Mudah Diingat dan Mengapa Itu Penting

Pembuat kata sandi yang mudah diingat membangun rahasia dari kata-kata acak, bukan dari huruf-huruf acak berantakan, dan pertukaran sederhana itu mengubah siapa saja yang mampu benar-benar memakai kredensial yang kuat. Frasa sandi gaya diceware — empat hingga enam kata tak terkait yang dipilih benar-benar secara acak — membawa entropi yang cukup untuk menahan tebakan sekaligus tetap menjadi sesuatu yang bisa diingat orang tanpa menuliskannya. Itu menjadikannya alat yang tepat untuk kata sandi utama, buka kunci perangkat, dan rahasia apa pun yang harus Anda hasilkan dari ingatan di bawah tekanan.

Mode berbasis kata Infinite Password Generator gratis dan berjalan 100% di sisi klien melalui Web Crypto API (crypto.getRandomValues). Kata-kata dipilih di perangkat Anda, bukan di server; frasa sandinya tidak pernah meninggalkan browser, tidak pernah disimpan, dan tidak pernah dikirim. Tidak ada pendaftaran dan tidak ada pencatatan, sehingga Anda bisa membuat dan membuang kandidat secara bebas sampai menemukan yang benar-benar akan Anda ingat — seluruh inti dari pembuat frasa sandi adalah Anda berhenti bergantung pada sticky note.

Berapa Banyak Kata, dan Pengaturan Mana yang Penting

Empat kata acak adalah batas bawah yang solid; lima sampai enam lebih baik untuk kata sandi utama. Kata-kata harus dipilih oleh alatnya, bukan oleh Anda — kekuatan pembuat kata sandi dengan kata-kata terletak pada keacakan pemilihannya, dan tema apa pun yang dipilih sendiri (lirik lagu, frasa pribadi, kata-kata tentang hobi) mengembalikannya menjadi prediktabilitas manusia. Utamakan daftar kata besar bawaan, biarkan kapitalisasi acak dan pemisah tetap aktif jika ditawarkan, dan jangan pernah mengganti sebuah kata karena terasa lebih natural.

Periksa estimasi entropi yang ditampilkan oleh pembuat frasa sandi Anda. Jika sebuah layanan menerapkan batas panjang yang pendek, gunakan lebih sedikit kata yang lebih panjang, atau tambahkan pemisah acak dan satu digit. Jika sebuah layanan mewajibkan simbol, pemisah bawaan biasanya memenuhi aturan itu tanpa Anda mengarang apa pun. Uji hasilnya di pemeriksa kekuatan kata sandi sebelum berkomitmen menjadikannya kata sandi utama. Dan tahan godaan untuk mengubah sebuah kata karena mengingatkan Anda pada sesuatu — preferensi itulah yang justru dieksploitasi model peretasan asosiasi kata.

Setelah Anda Menghasilkan Frasa Sandi

Gunakan frasa sandi Anda di tepat satu tempat: sebagai kata sandi utama pengelola kata sandi Anda. Setiap akun lain harus mendapat kata sandi acaknya sendiri dari pembuat kata sandi acak, yang disimpan dan diisikan oleh pengelola kata sandi, sehingga Anda tidak pernah menangani lebih banyak rahasia daripada satu yang benar-benar Anda hafal. Frasa sandi hebat yang dihafal sekali melindungi ratusan kata sandi unik; frasa sandi yang digunakan ulang di mana-mana tidak melindungi satu pun, karena satu situs yang bocor membongkar setiap akun yang memakainya.

Hafalkan frasa sandi seperti aktor menghafal naskah — sesi singkat berulang selama beberapa hari, bukan sekali hafalan maraton. Jangan pernah menyimpannya di catatan cloud atau mengirimkannya lewat email ke diri sendiri; kotak masuk email adalah pusat pemulihan bagi akun-akun lain, jadi frasa sandi yang berada di kotak surat Anda menggagalkan tujuannya sendiri. Jika pengelola kata sandi menawarkan kunci pemulihan, cetak dan simpan di tempat offline yang terkunci, bukan di perangkat yang sama. Dan tinjau kembali jumlah kata Anda jika taruhannya berubah, misalnya ketika Anda mulai mengelola sistem kerja bersama.

Frasa Sandi vs Kata Sandi Manusia yang Cerdas: Perbandingan yang Jujur

Letakkan dua kandidat berdampingan dan perbedaannya langsung terlihat. Pertama: kata sandi buatan manusia seperti J0hn!1985 — nama dengan huruf kapital, huruf yang disubstitusi, tahun lahir. Terlihat rumit bagi pengamat biasa tetapi runtuh seketika di hadapan penyerang yang tahu apa pun tentang pemiliknya atau menjalankan daftar kata sasaran yang dibangun dari data publik dan kebocoran sebelumnya. Kedua: lima kata yang diambil secara acak oleh pembuat kata sandi, tanpa logika yang menghubungkan mereka dan tanpa campur tangan penilaian manusia di mana pun. Tidak ada pola yang menghubungkan mereka, tidak ada biografi yang bocor ke dalamnya, dan menebak menjadi lotere, bukan petunjuk teka-teki silang. Bahan yang benar-benar penting di sini adalah keacakan, bukan tanda baca yang terlihat atau ejaan cerdas. Tulis kedua kandidat di atas kertas dan tanyakan mana yang harus dipaksa dibuka lebih dulu oleh penyerang.

Panjang semakin membuka celahnya. Menambahkan simbol ke basis pribadi yang pendek hanya memberi keuntungan kecil; setiap kata tambahan yang dipilih secara acak melipatgandakan ruang pencarian secara luar biasa, itulah mengapa orang-orang keamanan lebih menyukai frasa sandi daripada substitusi cerdas. Lima kata acak bertahan lebih lama daripada hampir semua kata sandi tujuh karakter cerdas yang bisa Anda ciptakan, sekaligus tetap bisa diketik di keyboard ponsel tanpa mencari-cari tanda baca. Ada satu keunggulan sunyi lain yang layak disebutkan: frasa sandi buatan mesin tidak membawa kait otobiografis, jadi tidak ada yang Anda unggah online, bocor dalam kebocoran data, atau bagikan secara publik yang bisa dilipat menjadi serangan terhadapnya nanti. Kata sandi cerdas, seindah apa pun tampilannya bagi Anda, tidak pernah lebih privat daripada seluruh biografi publik Anda. Pembuat kata sandi tidak punya huruf favorit, dan justru itulah mengapa ia memenangkan perbandingan ini setiap saat.

Putusan yang jujur: frasa sandi acak secara mutlak mengalahkan rahasia apa pun yang dibangun di sekitar fakta pribadi, dan string acak sepenuhnya dari pengelola kata sandi mengalahkan itu sekalipun untuk kasus-kasus ketika Anda tidak perlu mengetiknya — lihat pembuat kata sandi acak untuk kasus-kasus itu. Simpan frasa sandi untuk satu rahasia yang mutlak harus hidup di ingatan Anda, yaitu kata sandi utama pengelola, dan biarkan mesin menangani semua yang lain yang Anda miliki. Singkatnya, perbandingan ini berakhir begitu Anda mengukur entropi, bukan estetika, dan estetika tidak pernah sekalipun memenangkan satu pun pertarungan melawan rig peretasan yang layak dengan kecepatan penuh sepanjang malam. Ukur matematikanya, pilih opsi acak, dan biarkan ego Anda beristirahat malam ini. Lalu nikmati frasa sandi Anda, dengan yakin bahwa mesin menangani semua yang lain yang Anda miliki.

Pertanyaan yang sering diajukan

Frasa sandi acak 5–6 kata menawarkan entropi yang setara dengan kata sandi acak 12–16 karakter. Keduanya praktis tidak bisa dibobol dengan brute force; frasa sandi unggul dalam kegunaan, string acak sedikit unggul dalam kepadatan mentah per karakter.
Kalimat buatan sendiri mengikuti tata bahasa dan pola pribadi yang dimodelkan alat pembobol. Kata-kata yang dipilih secara acak saling bebas secara statistik — tidak ada pola yang bisa dieksploitasi.
Ya — pilih pemisah kata Anda (tanda hubung, titik, spasi, atau tanpa pemisah), aktifkan kapitalisasi satu kata, dan opsional tambahkan angka acak di akhir.
Ya. Kata-kata dipilih dengan crypto.getRandomValues dari daftar kurasi berisi kata-kata Inggris umum yang mudah diketik. Tidak ada kata atau kombinasi yang diprioritaskan.
Password yang tepat adalah password yang acak, unik untuk satu akun, dan cukup panjang untuk menahan brute-force — titik. Ini bukan soal terlihat rumit; ini soal tidak dapat diprediksi oleh manusia maupun mesin. Jika Anda bisa mengingat password Anda sendiri dari maknanya, itu password yang salah.
Password yang kuat memaksimalkan entropi: panjang lebih dulu, lalu keacakan sejati, lalu keragaman kelas karakter — dan harus unik per akun. String campuran acak 16 karakter (~95 bit) itu kuat; yang 8 karakter dengan simbol yang cerdas tidak. Keunikan adalah pengali yang membuat kekuatan mentah menjadi berarti.
Password generator adalah alat yang membuat password acak yang sulit ditebak menggunakan sumber keacakan yang aman secara kriptografis. Alat ini membuatnya secara lokal di browser Anda dengan Web Crypto API (crypto.getRandomValues) — gratis, instan, dan tidak ada apa pun yang pernah keluar dari perangkat Anda atau disimpan.
Tiga langkah: 1) Buka situs ini atau generator berbasis browser apa pun yang dibangun di atas Web Crypto API. 2) Atur panjang minimal 16 karakter dan aktifkan huruf besar, huruf kecil, angka, dan simbol (kecualikan karakter ambigu hanya jika Anda harus mengetiknya secara manual). 3) Klik buat dan salin hasilnya ke pengelola password — jangan pernah menggunakannya ulang.
Ya — asalkan dibangun di atas pembangkit angka acak yang aman secara kriptografis. Alat ini menggunakan Web Crypto API milik browser (crypto.getRandomValues), sumber yang sama yang digunakan untuk kunci TLS. Keluaran tersebut tidak dapat dibedakan dari keacakan sejati, sehingga serangan tebakan tidak lebih baik daripada peluang murni terhadapnya.
Apa pun yang pendek (di bawah 12 karakter), dibuat oleh manusia, digunakan ulang di banyak situs, berasal dari korpus yang bocor (123456, qwerty, password), atau diberi pola yang dapat diprediksi — huruf kapital di awal ditambah tanda seru di akhir tidak ada gunanya melawan cracker modern berbasis aturan.
Password unik adalah password yang tidak digunakan di tempat lain — tidak pernah sebelumnya, tidak pernah setelahnya, tidak pernah berupa varian dengan simbol yang ditukar. Penggunaan ulang adalah mode kegagalan paling berdampak dalam kebocoran di dunia nyata: satu kebocoran membuka setiap akun yang berbagi password tersebut. Buat yang baru untuk setiap akun dan biarkan pengelola password yang mengingatnya.
Password generator terbaik itu gratis, berjalan di sisi klien, acak secara kriptografis, dan tidak pernah menyimpan apa yang dibuatnya. Setiap opsi serius memenuhi standar itu — dan situs ini salah satunya: tanpa pendaftaran, tanpa batas, Web Crypto API, tanpa panggilan jaringan sama sekali. “Gratis” yang terburuk adalah generator yang mengirim password baru Anda ke tempat lain.
Tidak ada password sempurna yang tunggal — tetapi password yang praktis sempurna itu panjang (16+ karakter), sepenuhnya acak, unik untuk satu akun, disimpan di pengelola password, dan dilindungi autentikasi dua faktor. Apa pun yang pendek, dibuat oleh manusia, atau digunakan ulang gagal memenuhi setidaknya satu dari itu.
“123456”, tanpa perdebatan — ini menempati puncak daftar tahunan NordPass dan dataset kebocoran multi-tahun. Ini begitu dominan sehingga panduan keamanan membuka dengan itu. Jika Anda pernah menggunakannya di mana pun, segera ganti password akun-akun tersebut hari ini.
Dalam analisis kredensial yang bocor, urutan teratasnya konsisten: 1) 123456, 2) 123456789, 3) 12345 — dengan “password” tidak pernah jauh di belakang. Ketiga password tersebut muncul di lebih banyak kebocoran daripada semua password kompleks digabungkan. Apa pun yang menyerupai itu sudah ditebak duluan di perangkat setiap penyerang.