Infinite Passwords
ID

Generator Kata Sandi Mudah Diucapkan

Kata sandi yang benar-benar bisa diucapkan — dan tetap tak bisa dibobol.

…

Mode acak mendukung 4–128 karakter.

Buat beberapa sekaligus

Pintasan: R buat ulang · C salin. Dihasilkan dengan crypto.getRandomValues() — tidak pernah Math.random().

String acak itu kuat tapi tidak ramah bagi manusia. Passphrase yang bisa diucapkan — potongan kata acak yang digabung dengan pemisah — mudah diucapkan, diketik dan diingat sambil mempertahankan entropi nyata.

Kasus manusiawi untuk kata sandi yang bisa diucapkan

Panggilan dukungan, penyiapan perangkat baru dan akses admin bersama semuanya menuntut kata sandi yang bisa dibacakan tanpa kesalahan.

Empat sampai enam kata acak (~50–60+ bit) mengalahkan setiap kata sandi “cerdik” buatan manusia sambil tetap benar-benar bisa diucapkan.

Pembahasan mendalam

Mengapa generator password yang mudah diucapkan ada

Beberapa password harus melewati jalur manusia — dibacakan lewat telepon kepada staf dukungan, diketik dari catatan ke terminal bersama, atau didiktekan melintasi ruangan kepada rekan kerja. String acak sepenuhnya seperti xQ7vZ2 ideal di atas kertas tetapi menyiksa dalam percakapan, karena satu karakter yang salah dengar merusak seluruh upaya. Generator password yang mudah diucapkan menyelesaikan masalah ini dengan membangun password dari pola suku kata yang mengalir di lidah, terdengar seperti fragmen kata yang lancar dan tetap jauh lebih sulit ditebak daripada kata kamus biasa atau nama hewan peliharaan dengan tahun kelahiran yang ditambahkan.

Konsekuensi jujurnya adalah entropi. Password yang mudah diucapkan membawa bit per karakter lebih sedikit daripada string acak sepenuhnya, karena struktur suku kata menyingkirkan banyak kombinasi sebelum tebakan apa pun dimulai. Itu dapat diterima untuk banyak akun sehari-hari, terutama bila passwordnya panjang — dua belas karakter atau lebih. Untuk email, perbankan atau apa pun yang menyimpan uang, naikkan ke string acak dari random password generator kami alih-alih memaksakan password yang mudah diucapkan melampaui batas kekuatannya yang wajar.

Bagaimana generator password yang mudah diucapkan kami menjaga keacakan

Halaman ini menyusun password dari potongan konsonan dan vokal yang berselang-seling, sehingga setiap hasil dapat diucapkan dengan lantang dan diketik tanpa perlu menguraikan kode membingungkan seperti teka-teki. Keacakannya bukan sandiwara: setiap segmen diambil dengan Web Crypto API (crypto.getRandomValues), primitif yang sama yang dipakai browser untuk keacakan kriptografis sejati, yang berarti polanya tetap tak terprediksi meskipun terdengar lancar dan alami di telinga manusia. Infinite Password Generator gratis dan berjalan 100% di sisi klien — tidak ada yang keluar dari browser Anda, dan tidak ada yang pernah disimpan atau dikirim ke server mana pun.

Buat sekumpulan kandidat, bacakan setiap kandidat dengan lantang, dan simpan yang bisa Anda ucapkan dengan andal di bawah tekanan. Jika Anda berencana membagikan password itu secara lisan, ucapkan dua kali dan minta pendengar mengulanginya, lalu ubah setelah itu jika suasananya tidak privat. Hindari menambatkan suku kata pada nama, tahun kelahiran atau hewan peliharaan — generator ini tidak melakukannya, dan Anda juga tidak boleh melakukannya saat mengubah hasilnya dengan tangan, karena pola pribadi adalah hal pertama yang diuji penyerang terhadap akun nyata.

Menggunakan password yang mudah diucapkan dengan aman

Bahkan password yang ramah diucapkan pun layak mendapat perlakuan yang unik untuk setiap akun. Penggunaan ulang mengubah satu kredensial yang bocor menjadi reaksi berantai di setiap situs tempat passphrase yang sama muncul. Simpan password yang mudah diucapkan di password manager sebisa mungkin, dan cadangkan hafalan untuk segelintir yang benar-benar harus Anda ingat — password master manager atau kunci pembuka perangkat. Hafalkan satu, simpan sisanya, dan daya ingat Anda tetap tajam untuk akun-akun yang benar-benar penting setiap hari.

Padukan password dengan autentikasi dua faktor di mana pun akun mendukungnya — aplikasi autentikator atau hardware key menambahkan dinding kedua meskipun password terucap di waktu yang salah atau terdengar oleh orang yang salah. Jika Anda mencurigai ia didengar, ditebak atau terekspos, segera ubah dan tinjau aktivitas akun terbaru selagi Anda di sana. Untuk gaya yang sama sekali lain, lihat memorable password generator untuk pendekatan lain yang juga mudah diucapkan.

Kesalahan umum dengan generator password yang mudah diucapkan

Kesalahan paling umum adalah memperlakukan password yang mudah diucapkan sebagai pengganti penuh string acak di mana pun Anda berada. Hasil yang mudah diucapkan menukar entropi per karakter dengan kemudahan ucap, sehingga ia unggul di jalur manusia — panggilan dukungan, terminal bersama, serah terima lisan melintasi meja — dan menipis pada target bernilai tinggi. Gunakan ia di tempat seseorang harus mengucapkan atau menyalin password, dan beralih ke random password generator untuk perbankan, email atau apa pun yang menyimpan uang. Kesalahan kedua adalah memperpendek hasilnya karena terdengar menyenangkan; dua belas karakter atau lebih menjaga cukup perhitungan suku kata agar tetap sulit ditebak dalam praktik. Pendek terasa menggoda; yang mudah diucapkan selalu mengalahkan yang pendek, setiap saat, di halaman ini.

Kecerobohan lain yang sering terjadi adalah mengubah hasilnya menjadi sebuah kata. Begitu Anda membentuk ulang string suku kata yang dihasilkan menjadi nama perusahaan plus angka, atau nama jalan dan tahun, Anda kembali ke tebakan pola manusia — persis apa yang dicoba pertama kali oleh setiap kamus peretasan. Buat sekumpulan kandidat, ucapkan setiap kandidat dua kali, dan simpan yang bisa Anda ulangi di bawah tekanan — lalu biarkan apa adanya. Tahan diri untuk menambahkan akhiran, tahun kelahiran atau nama hewan peliharaan Anda sendiri. Jika Anda tidak bisa mengucapkannya dengan bersih saat dibutuhkan, buat kandidat lain alih-alih menambal kandidat cacat yang sudah Anda miliki. Hasil generator yang ditambal tidak lebih dari password yang Anda ciptakan sendiri dengan tangan.

Terakhir, jangan gunakan ulang password yang mudah diucapkan yang sama di banyak akun hanya karena ia mudah diingat. Penggunaan ulang inilah yang mengubah satu kredensial bocor menjadi reaksi berantai di seluruh yang Anda miliki. Biarkan password manager menyimpan sebagian besar login Anda, simpan satu password yang mudah diucapkan untuk akun yang benar-benar Anda ketik setiap hari, dan padukan dengan autentikasi dua faktor. Jika Anda mencurigai password itu terdengar selama dikte, ubah pada hari yang sama — keakraban adalah musuh rotasi, dan password yang mudah diucapkan jauh lebih sering diucapkan dengan lantang daripada password acak. Periksa juga opsi pemulihan setelahnya, supaya password yang mudah diucapkan yang terlupakan tidak pernah mengunci Anda selamanya.

Pertanyaan yang sering diajukan

Jika dibangun dari kata-kata acak, ya — 5 kata sekitar ~55+ bit. Kata sandi semacam ini memang dirancang persis untuk ini.
Ya — tanda hubung, titik, garis bawah, spasi atau tidak ada sama sekali, plus kapitalisasi dan angka di akhir.
Sama saja pada praktiknya. Mode Memorable kami dibuat khusus untuk penyusunan semacam ini.
Ya — pembuatan hanya lokal, tidak ada yang keluar dari browser Anda.
Password yang tepat adalah password yang acak, unik untuk satu akun, dan cukup panjang untuk menahan brute-force — titik. Ini bukan soal terlihat rumit; ini soal tidak dapat diprediksi oleh manusia maupun mesin. Jika Anda bisa mengingat password Anda sendiri dari maknanya, itu password yang salah.
Password yang kuat memaksimalkan entropi: panjang lebih dulu, lalu keacakan sejati, lalu keragaman kelas karakter — dan harus unik per akun. String campuran acak 16 karakter (~95 bit) itu kuat; yang 8 karakter dengan simbol yang cerdas tidak. Keunikan adalah pengali yang membuat kekuatan mentah menjadi berarti.
Password generator adalah alat yang membuat password acak yang sulit ditebak menggunakan sumber keacakan yang aman secara kriptografis. Alat ini membuatnya secara lokal di browser Anda dengan Web Crypto API (crypto.getRandomValues) — gratis, instan, dan tidak ada apa pun yang pernah keluar dari perangkat Anda atau disimpan.
Tiga langkah: 1) Buka situs ini atau generator berbasis browser apa pun yang dibangun di atas Web Crypto API. 2) Atur panjang minimal 16 karakter dan aktifkan huruf besar, huruf kecil, angka, dan simbol (kecualikan karakter ambigu hanya jika Anda harus mengetiknya secara manual). 3) Klik buat dan salin hasilnya ke pengelola password — jangan pernah menggunakannya ulang.
Ya — asalkan dibangun di atas pembangkit angka acak yang aman secara kriptografis. Alat ini menggunakan Web Crypto API milik browser (crypto.getRandomValues), sumber yang sama yang digunakan untuk kunci TLS. Keluaran tersebut tidak dapat dibedakan dari keacakan sejati, sehingga serangan tebakan tidak lebih baik daripada peluang murni terhadapnya.
Apa pun yang pendek (di bawah 12 karakter), dibuat oleh manusia, digunakan ulang di banyak situs, berasal dari korpus yang bocor (123456, qwerty, password), atau diberi pola yang dapat diprediksi — huruf kapital di awal ditambah tanda seru di akhir tidak ada gunanya melawan cracker modern berbasis aturan.
Password unik adalah password yang tidak digunakan di tempat lain — tidak pernah sebelumnya, tidak pernah setelahnya, tidak pernah berupa varian dengan simbol yang ditukar. Penggunaan ulang adalah mode kegagalan paling berdampak dalam kebocoran di dunia nyata: satu kebocoran membuka setiap akun yang berbagi password tersebut. Buat yang baru untuk setiap akun dan biarkan pengelola password yang mengingatnya.
Password generator terbaik itu gratis, berjalan di sisi klien, acak secara kriptografis, dan tidak pernah menyimpan apa yang dibuatnya. Setiap opsi serius memenuhi standar itu — dan situs ini salah satunya: tanpa pendaftaran, tanpa batas, Web Crypto API, tanpa panggilan jaringan sama sekali. “Gratis” yang terburuk adalah generator yang mengirim password baru Anda ke tempat lain.
Tidak ada password sempurna yang tunggal — tetapi password yang praktis sempurna itu panjang (16+ karakter), sepenuhnya acak, unik untuk satu akun, disimpan di pengelola password, dan dilindungi autentikasi dua faktor. Apa pun yang pendek, dibuat oleh manusia, atau digunakan ulang gagal memenuhi setidaknya satu dari itu.
“123456”, tanpa perdebatan — ini menempati puncak daftar tahunan NordPass dan dataset kebocoran multi-tahun. Ini begitu dominan sehingga panduan keamanan membuka dengan itu. Jika Anda pernah menggunakannya di mana pun, segera ganti password akun-akun tersebut hari ini.
Dalam analisis kredensial yang bocor, urutan teratasnya konsisten: 1) 123456, 2) 123456789, 3) 12345 — dengan “password” tidak pernah jauh di belakang. Ketiga password tersebut muncul di lebih banyak kebocoran daripada semua password kompleks digabungkan. Apa pun yang menyerupai itu sudah ditebak duluan di perangkat setiap penyerang.