Infinite Passwords
ID

Pemeriksa Kekuatan Kata Sandi

Cari tahu persis seberapa mudah kata sandi Anda dibobol — skor entropi, perkiraan waktu retas dan rincian karakter. 100% privat, di browser Anda.

Masukkan kata sandi

Analisis karakter

    Perbaiki

      Semuanya terjadi di browser Anda — kata sandi yang Anda uji tidak pernah dikirim, dicatat atau disimpan. Perkiraan mengasumsikan penyerang dengan 1 triliun tebakan per detik (serangan luring) dan menghitung variasi karakter aktual Anda.

      Apa yang diukur pemeriksa ini

      Kekuatan kata sandi yang sebenarnya berasal dari entropi — ukuran ruang yang harus diperiksa penyerang. Kami memperkirakannya dari panjang aktual kata sandi Anda dan kelas karakter yang digunakan, lalu menerapkan penalti untuk pola yang disukai manusia: karakter berulang, baris keyboard berurutan dan kata sandi umum yang diketahui.

      Perkiraan waktu retas mengasumsikan serangan luring pada satu triliun tebakan per detik — kira-kira apa yang bisa dilakukan penjahat atau dinas intelijen bersenjata baik terhadap hash yang bocor. Jika kata sandi Anda mendapat skor “Sempurna” di sana, formulir login situs web dengan pembatasan laju tidak akan bisa dibobol pula.

      Mengapa “tapi saya ganti a dengan @” tidak dihitung

      Alat peretasan berbasis aturan mencoba substitusi leetspeak terlebih dahulu. “P@ssw0rd!” adalah miliaran tebakan pertama di Bumi, bukan yang terakhir. Keacakan — bukan substitusi cerdik — yang mengalahkan otomatisasi. Pemeriksa memberi penghargaan pada variasi asli dan menghukum trik yang dapat diprediksi.

      Layar laptop menampilkan kode sumber dalam gelap — perangkat yang digunakan untuk menyerang hash kata sandi yang bocor secara luring
      Peretasan kata sandi hanyalah kode — pastikan kata sandi Anda tidak ada dalam daftar kata. (Foto: Markus Spiske di Pexels)

      Apa yang harus dilakukan dengan skor lemah

      Buat kata sandi acak baru dengan pembuat kata sandi acak kami, simpan di pengelola kata sandi, dan amankan akun terpenting Anda terlebih dahulu — biasanya email Anda, karena email mereset segalanya.

      Pembahasan mendalam

      Seberapa kuat kata sandi saya? — apa arti skor yang sebenarnya

      Semua orang bertanya “seberapa kuat kata sandi saya?” dan hampir tidak ada yang mendapat jawaban langsung. Pemeriksa kekuatan kata sandi menghilangkan tebakan itu. Uji kata sandi gratis kami berjalan sepenuhnya di browser Anda: tempel kata sandi, dan alat memperkirakan entropinya dalam bit, menerapkan penalti untuk pola manusia — kata kamus, pola keyboard, karakter berulang, substitusi yang dapat diprediksi — dan menerjemahkan hasilnya menjadi perkiraan waktu retas pada satu triliun tebakan per detik. Tidak ada yang Anda tempel yang pernah meninggalkan perangkat Anda, karena memeriksa kata sandi di server orang lain menggagalkan seluruh tujuannya.

      Pemeriksa kekuatan kata sandi vs. penguji kekuatan kata sandi — apakah ada perbedaan?

      Tidak ada yang berarti. Orang mencari “pemeriksa kekuatan kata sandi”, “seberapa aman kata sandi saya”, “penguji kekuatan kata sandi” dan “meter kekuatan kata sandi” untuk hasil yang persis sama: putusan tentang apakah kata sandi mereka saat ini akan bertahan dari serangan hash bocor. Halaman ini mencakup semuanya — entropi, analisis karakter, waktu retas dan jalur perbaikan. Setiap penganalisis kata sandi di situs ini menggunakan mesin lokal yang sama, jadi hasil Anda identik frasa mana pun yang membawa Anda ke sini, dan tidak ada yang ditransmisikan, dicatat atau disimpan.

      Mengapa kata sandi Anda mendapat skor lebih rendah dari yang Anda harapkan

      Peretas berbasis aturan bekerja melalui daftar mangling terlebih dahulu: kata kamus yang dikapitalisasi, swap leetspeak, digit di akhir, pola keyboard. “Summer2026!” terlihat kuat bagi manusia dan mendapat skor buruk, karena setiap langkah itu adalah hal pertama yang dicoba otomatisasi. Pemeriksa menghukum persis langkah-langkah itu — itulah mengapa kata sandi acak yang jujur secara rutin mengungguli kata sandi buatan manusia yang cerdik dengan faktor ribuan. Jika skor Anda mengecewakan, percayalah: kompleksitas yang bisa Anda jelaskan adalah kompleksitas yang bisa diprediksi penyerang.

      Perbaikannya selalu sama. Buat kata sandi acak yang baru dengan pembuat kata sandi acak kami (atau frasa sandi yang mudah diingat jika Anda harus mengetiknya manual), simpan di pengelola kata sandi, dan mulailah dengan akun yang mereset segalanya — email Anda. Lalu aktifkan autentikasi dua faktor di mana pun ditawarkan. Uji ulang kata sandi kritis apa pun di sini sesekali, terutama setelah kebocoran yang Anda dengar di berita.

      Cek realitas — seberapa cepat kata sandi sebenarnya runtuh?

      Orde besaran lebih penting daripada perkiraan presisi. Kata sandi 8 karakter huruf kecil semua yang bocor runtuh dalam hitungan hari hingga menit melawan hashing cepat; kata sandi campuran 10 karakter acak mungkin bertahan puluhan hingga ratusan tahun; kata sandi campuran 16 karakter acak pada dasarnya tidak runtuh dalam arti yang berarti. Pola umum — bahkan yang berpenampilan eksotis seperti Qwerty123! — runtuh seketika, apa pun yang dikatakan kalkulator entropi, karena peretas berbasis aturan mencoba mangling kata kamus sebelum yang lainnya. Penalti pemeriksa mencerminkan persis kesenjangan ini antara yang terlihat kuat dan yang benar-benar kuat.

      Itulah mengapa satu-satunya kata sandi yang layak dipakai adalah yang tidak pernah Anda karang bersama. Gunakan halaman ini sebagai gerbang sebelum menyimpan kata sandi di pengelola Anda: jika kandidat mendapat skor “Kuat” atau lebih baik, simpan di mana pun dibutuhkan; jika tidak, buat ulang dengan pembuat kata sandi acak, atau perpanjang panjang di 20 karakter untuk permata mahkota. Sepuluh detik di sini menyelamatkan versi mimpi buruk forensik dari cerita yang sama.

      Tiga mitos tentang kekuatan kata sandi, dibongkar

      Mitos satu: simbol membuat kata sandi kuat. Simbol membantu, tetapi panjang dan keacakan mendominasi — rangkaian acak 16 karakter huruf kecil semua (~75 bit) mengalahkan campuran simbol 8 karakter (~52 bit) setiap saat. Mitos dua: mengganti kata sandi setiap tahun menjaga Anda tetap aman. Rotasi tanpa kebocoran hanya melatih orang ke arah penambahan yang dapat diprediksi (Spring2026 → Summer2026); ganti saat curiga, bukan berdasarkan kalender. Mitos tiga: kata sandi yang disimpan browser sama dengan yang disimpan pengelola. Keduanya mirip, tetapi pengelola khusus menambahkan sinkronisasi lintas browser, laporan penggunaan ulang dan peringatan kebocoran yang tidak dimiliki penyimpanan browser biasa — pilih salah satu, jangan pernah catatan tempel.

      Apa yang harus dikejar

      Perlakukan 80+ bit sebagai batas bawah untuk apa pun yang penting dan 100+ bit sebagai tujuan — kata sandi acak campuran 16 karakter sendiri menghasilkan ~95 bit. Jika kata sandi mendapat skor “Sempurna” di bawah asumsi satu triliun tebakan per detik, tidak ada layanan online yang akan membobolnya, dan serangan hash bocor menjadi tidak ekonomis bagi penyerang. Apa pun di bawah “Kuat” layak diganti segera: jalankan melalui pembuat kata sandi kuat, bukan tweak cerdik lainnya.

      Pertanyaan yang sering diajukan

      Kekuatan yang sebenarnya diukur dalam bit entropi — log2 dari berapa banyak kata sandi mungkin yang memiliki pola terlihat Anda. Panjang, variasi karakter dan menghindari string umum yang diketahui semuanya dihitung.
      Ya — analisisnya berjalan sepenuhnya di browser Anda. Tidak ada yang Anda ketik ditransmisikan, disimpan atau dicatat di mana pun. Anda dapat memverifikasi dengan mengawasi tab network.
      Di bawah 40 bit lemah, 60+ kuat, 80+ sangat kuat, 100+ sempurna. Sebagai referensi, kata sandi campuran acak 16 karakter adalah ~95 bit.
      Karena ia muncul di setiap kamus kebocoran di Bumi. Penilaian kekuatan mengenali kata sandi umum yang diketahui dan urutan yang jelas — itu hal pertama yang dicoba penyerang.
      Tidak — panjang yang paling penting. Kata sandi 16 karakter huruf kecil saja (75 bit) mengalahkan kata sandi 8 karakter dengan semua simbol (~52 bit). Simbol membantu, tetapi ukuran yang menang.
      Password yang tepat adalah password yang acak, unik untuk satu akun, dan cukup panjang untuk menahan brute-force — titik. Ini bukan soal terlihat rumit; ini soal tidak dapat diprediksi oleh manusia maupun mesin. Jika Anda bisa mengingat password Anda sendiri dari maknanya, itu password yang salah.
      Password yang kuat memaksimalkan entropi: panjang lebih dulu, lalu keacakan sejati, lalu keragaman kelas karakter — dan harus unik per akun. String campuran acak 16 karakter (~95 bit) itu kuat; yang 8 karakter dengan simbol yang cerdas tidak. Keunikan adalah pengali yang membuat kekuatan mentah menjadi berarti.
      Password generator adalah alat yang membuat password acak yang sulit ditebak menggunakan sumber keacakan yang aman secara kriptografis. Alat ini membuatnya secara lokal di browser Anda dengan Web Crypto API (crypto.getRandomValues) — gratis, instan, dan tidak ada apa pun yang pernah keluar dari perangkat Anda atau disimpan.
      Tiga langkah: 1) Buka situs ini atau generator berbasis browser apa pun yang dibangun di atas Web Crypto API. 2) Atur panjang minimal 16 karakter dan aktifkan huruf besar, huruf kecil, angka, dan simbol (kecualikan karakter ambigu hanya jika Anda harus mengetiknya secara manual). 3) Klik buat dan salin hasilnya ke pengelola password — jangan pernah menggunakannya ulang.
      Ya — asalkan dibangun di atas pembangkit angka acak yang aman secara kriptografis. Alat ini menggunakan Web Crypto API milik browser (crypto.getRandomValues), sumber yang sama yang digunakan untuk kunci TLS. Keluaran tersebut tidak dapat dibedakan dari keacakan sejati, sehingga serangan tebakan tidak lebih baik daripada peluang murni terhadapnya.
      Apa pun yang pendek (di bawah 12 karakter), dibuat oleh manusia, digunakan ulang di banyak situs, berasal dari korpus yang bocor (123456, qwerty, password), atau diberi pola yang dapat diprediksi — huruf kapital di awal ditambah tanda seru di akhir tidak ada gunanya melawan cracker modern berbasis aturan.
      Password unik adalah password yang tidak digunakan di tempat lain — tidak pernah sebelumnya, tidak pernah setelahnya, tidak pernah berupa varian dengan simbol yang ditukar. Penggunaan ulang adalah mode kegagalan paling berdampak dalam kebocoran di dunia nyata: satu kebocoran membuka setiap akun yang berbagi password tersebut. Buat yang baru untuk setiap akun dan biarkan pengelola password yang mengingatnya.
      Password generator terbaik itu gratis, berjalan di sisi klien, acak secara kriptografis, dan tidak pernah menyimpan apa yang dibuatnya. Setiap opsi serius memenuhi standar itu — dan situs ini salah satunya: tanpa pendaftaran, tanpa batas, Web Crypto API, tanpa panggilan jaringan sama sekali. “Gratis” yang terburuk adalah generator yang mengirim password baru Anda ke tempat lain.
      Tidak ada password sempurna yang tunggal — tetapi password yang praktis sempurna itu panjang (16+ karakter), sepenuhnya acak, unik untuk satu akun, disimpan di pengelola password, dan dilindungi autentikasi dua faktor. Apa pun yang pendek, dibuat oleh manusia, atau digunakan ulang gagal memenuhi setidaknya satu dari itu.
      “123456”, tanpa perdebatan — ini menempati puncak daftar tahunan NordPass dan dataset kebocoran multi-tahun. Ini begitu dominan sehingga panduan keamanan membuka dengan itu. Jika Anda pernah menggunakannya di mana pun, segera ganti password akun-akun tersebut hari ini.