Infinite Passwords
ID

Generator Kata Sandi Acak

Kata sandi super kuat dan mustahil ditebak — dibuat secara instan di browser Anda.

…

Mode acak mendukung 4–128 karakter.

Buat beberapa sekaligus

Pintasan: R buat ulang · C salin. Dihasilkan dengan crypto.getRandomValues() — tidak pernah Math.random().

Kata sandi buatan manusia mudah ditebak. Peretas membobolnya dengan kamus, daftar kata sandi bocor, dan brute force. Generator kata sandi acak yang kuat ini memakai Web Crypto API milik browser Anda untuk membuat kata sandi yang tidak bisa diprediksi manusia — maupun algoritma mana pun.

Mengapa kata sandi acak lebih unggul daripada buatan manusia

Sekitar 81% kebocoran data berawal dari kata sandi yang lemah atau dipakai ulang. Manusia cenderung memilih pola — nama hewan peliharaan, tahun lahir, urutan keyboard — yang dicoba pertama kali oleh alat pembobol.

Kata sandi acak 16 karakter dari huruf besar/kecil, angka, dan simbol menyimpan lebih dari 100 bit entropi. Membobolnya dengan satu triliun tebakan per detik butuh waktu lebih lama daripada usia alam semesta.

Setiap kata sandi yang dibuat di sini unik. Memakai satu kata sandi di banyak situs berarti satu kebocoran membobol semuanya — keacakan adalah satu-satunya solusi yang andal.

Pembahasan mendalam

Apa Itu Pembuat Kata Sandi Acak dan Mengapa Itu Penting

Pembuat kata sandi acak membuat kredensial dengan memilih karakter dari kumpulan karakter yang besar menggunakan sumber keacakan yang aman secara kriptografis, bukan dari apa pun yang terpikirkan oleh Anda. Kata sandi buatan manusia mengikuti pola yang bisa ditebak penyerang — pola keyboard, nama, tanggal, dan substitusi seperti @ untuk a — sedangkan string acak yang sejati tidak cocok dengan pola apa pun. Itulah alasan utama mengapa pembuat kata sandi acak yang kuat ada, dan alasan para profesional keamanan menganggap keacakan sebagai hal yang tidak bisa ditawar untuk apa pun yang penting.

Infinite Password Generator adalah alat gratis yang dibangun di atas prinsip yang sama persis. Alat ini berjalan 100% di sisi klien di browser Anda menggunakan Web Crypto API (crypto.getRandomValues), sehingga kata sandi yang dihasilkan tidak pernah meninggalkan browser, dan tidak ada yang disimpan atau dikirim. Tidak ada akun yang perlu dibuat, tidak ada log server tentang apa yang Anda hasilkan, dan tidak ada batas berapa banyak kata sandi yang bisa Anda buat. Jika Anda menginginkan pembuat kata sandi acak online yang bisa dipercaya, arsitektur inilah jaminannya — kata sandinya memang tidak pernah bepergian ke mana pun.

Cara Mendapatkan Hasil Maksimal dari Pembuat Kata Sandi Acak yang Kuat

Mulailah dari panjang. Dua belas karakter adalah batas bawah yang masuk akal; enam belas lebih baik untuk email, perbankan, dan tempat alur pemulihan berada. Aktifkan keempat kelas karakter — huruf kecil, huruf kapital, angka, dan simbol — sehingga setiap posisi membawa entropi maksimum. Jika sebuah situs menolak simbol, beralihlah ke string alfanumerik yang lebih panjang daripada memperkecil kumpulan karakter. Sebagian besar alat memungkinkan Anda mengecualikan karakter yang mudah tertukar seperti l, 1, O, dan 0; kompromi itu wajar jika Anda berencana membacakan kata sandi dengan suara keras atau mengetiknya di ponsel, karena kehilangan entropi yang kecil sepadan dengan peningkatan kemudahan penggunaan.

Hindari menyetel ulang hasilnya secara manual. Memilih hanya karakter yang terasa pas, atau memperbaiki pola vokal dengan tangan, justru mengembalikan prediktabilitas yang sedang ingin Anda hindari, dan Anda berakhir dengan kata sandi yang terlihat acak padahal nilainya rendah di hadapan alat peretas yang sesungguhnya. Buat, salin, lalu lanjutkan tanpa memeriksanya. Jika Anda benar-benar membutuhkan rahasia yang bisa dihafal tanpa bantuan, ganti alat, jangan kompromikan keacakan: pembuat kata sandi yang mudah diingat yang dibangun di atas daftar kata acak memberi Anda baik kemampuan mengingat maupun entropi yang nyata.

Apa yang Harus Dilakukan Setelah Menghasilkan Kata Sandi Secara Online

Menghasilkan kata sandi hanya separuh pekerjaan. Simpan kata sandi di pengelola kata sandi yang bereputasi baik, bukan di aplikasi catatan, spreadsheet, atau pesan untuk diri sendiri. Pengelola kata sandi mengisinya secara otomatis sehingga Anda tidak perlu menghafalkannya, dan memastikan setiap akun mendapat rahasia uniknya sendiri — kata sandi yang digunakan ulang tetap menjadi penyebab paling umum pengambilalihan akun. Jika Anda ingin memeriksa apa yang baru saja Anda buat, masukkan ke pemeriksa kekuatan kata sandi untuk melihat entropinya, alih-alih mengandalkan firasat.

Setelah itu, beri akun-akun penting pertahanan berlapis. Aktifkan autentikasi dua faktor di mana pun tersedia, dimulai dari kotak masuk email Anda, karena kotak masuk adalah pusat pemulihan untuk hampir semua hal lain yang Anda miliki. Tinjau laporan penggunaan ulang kata sandi di pengelola kata sandi Anda beberapa kali setahun dan ganti apa pun yang dipakai di banyak situs. Jika satu situs mengalami kebocoran, kata sandi acak yang unik membatasi kerusakan hanya pada akun itu — itulah hasil nyata dari alur kerja dengan pembuat kata sandi acak terbaik: bukan kekuatan demi kekuatan itu sendiri, melainkan pembendungan ketika sesuatu gagal.

Kesalahan Umum saat Menggunakan Pembuat Kata Sandi Acak

Kesalahan paling umum terjadi setelah Anda menghasilkan, bukan selama proses. Orang-orang membuat kata sandi yang kuat, meliriknya sekilas, dan tidak pernah menyimpannya di tempat yang aman; tiga hari kemudian mereka mengklik tautan atur ulang dan bertanya-tanya apa yang salah. Menyalin hasilnya ke sticky note, pesan chat untuk diri sendiri, atau aplikasi catatan ‘untuk sementara’ menggagalkan seluruh tujuan menghasilkan keacakan sejak awal. Simpan kata sandi ke pengelola kata sandi Anda sebelum tab ditutup, dan pastikan penyimpanan berhasil selagi Anda masih bisa melihat apa yang tersimpan. Jika Anda pernah menempelkan kandidat kata sandi yang dihasilkan ke kolom di mesin bersama atau publik, anggap kandidat itu sudah bocor dan buat yang baru nanti dari perangkat Anda sendiri. Jika ragu, ganti rahasianya dan ulangi alur penyimpanannya dari awal.

Kesalahan lain adalah memperlakukan meter kekuatan sebagai vonis akhir. Meter hanya memperkirakan; ia tidak mensertifikasi. Sebuah string bisa mendapat skor bagus tetapi tetap saja ditempelkan ke kolom yang salah, digunakan ulang di dua situs berbeda, atau diketik di laptop yang sudah terkompromi, dan tidak satu pun dari itu terlihat dari warna bilahnya. Sebaliknya, string alfanumerik panjang yang melanggar aturan langka tetap melindungi Anda dengan baik. Nilailah kata sandi Anda dari proses yang menghasilkan dan menyimpannya, bukan dari apa yang dikatakan sebuah widget: panjang, keempat kelas karakter, keunikan, dan penyimpanan jauh lebih penting daripada kata sifat apa pun yang diberikan pemeriksa. Jika Anda ingin pendapat kedua yang jujur, masukkan kandidatnya ke pemeriksa kekuatan kata sandi dan lihat estimasi entropinya, jangan pernah kata sifat di bawahnya.

Kegagalan yang lebih halus adalah menghasilkan secara offline dari ingatan, alih-alih dari alatnya. Mengetik sendiri hasil keluarannya untuk menghindari pengelola papan klip justru mengembalikan setiap bias manusia — bentuk yang berulang, ritme, huruf favorit, pola yang terasa aman — yang justru ingin dihilangkan oleh pembuat kata sandi sejak awal. Tempel, jangan ketik ulang, dan bersihkan papan klip saat pekerjaan selesai. Terakhir, hindari menghasilkan kata sandi di perangkat yang tidak sepenuhnya Anda percaya: terminal hotel, ponsel pinjaman, dan mesin kerja bersama bisa merekam ketikan atau isi papan klip tanpa tanda-tanda yang terlihat. Buatlah di perangkat Anda sendiri, masuk segera, dan bersihkan papan klip setelahnya. Kebersihan yang baik saat menghasilkan memang tidak glamor, dan justru di sanalah sebagian besar kegagalan di dunia nyata benar-benar terjadi. Pelanlah sepuluh detik pada momen yang paling menentukan, dan Anda sudah selangkah lebih maju dari sebagian besar kompromi.

Pertanyaan yang sering diajukan

Ya — sepenuhnya gratis, tanpa daftar, tanpa batas, tanpa iklan yang menghalangi alat. Kata sandi dibuat secara lokal di browser Anda dan tidak pernah dikirim atau disimpan di mana pun.
Generator memakai Web Crypto API (crypto.getRandomValues), pembangkit angka acak kriptografis yang sama yang dipakai browser untuk kunci TLS — jauh lebih kuat daripada Math.random().
Minimal 12 karakter untuk akun biasa dan 16+ untuk email, perbankan, dan pekerjaan. Makin panjang selalu makin kuat secara eksponensial — setiap karakter tambahan melipatgandakan ruang pencarian.
Tidak. Pembuatan terjadi sepenuhnya di perangkat Anda. Kami tidak punya server yang menerima kata sandi Anda, tidak ada analitik atas apa yang Anda buat, dan tidak ada yang dicatat.
Password yang tepat adalah password yang acak, unik untuk satu akun, dan cukup panjang untuk menahan brute-force — titik. Ini bukan soal terlihat rumit; ini soal tidak dapat diprediksi oleh manusia maupun mesin. Jika Anda bisa mengingat password Anda sendiri dari maknanya, itu password yang salah.
Password yang kuat memaksimalkan entropi: panjang lebih dulu, lalu keacakan sejati, lalu keragaman kelas karakter — dan harus unik per akun. String campuran acak 16 karakter (~95 bit) itu kuat; yang 8 karakter dengan simbol yang cerdas tidak. Keunikan adalah pengali yang membuat kekuatan mentah menjadi berarti.
Password generator adalah alat yang membuat password acak yang sulit ditebak menggunakan sumber keacakan yang aman secara kriptografis. Alat ini membuatnya secara lokal di browser Anda dengan Web Crypto API (crypto.getRandomValues) — gratis, instan, dan tidak ada apa pun yang pernah keluar dari perangkat Anda atau disimpan.
Tiga langkah: 1) Buka situs ini atau generator berbasis browser apa pun yang dibangun di atas Web Crypto API. 2) Atur panjang minimal 16 karakter dan aktifkan huruf besar, huruf kecil, angka, dan simbol (kecualikan karakter ambigu hanya jika Anda harus mengetiknya secara manual). 3) Klik buat dan salin hasilnya ke pengelola password — jangan pernah menggunakannya ulang.
Ya — asalkan dibangun di atas pembangkit angka acak yang aman secara kriptografis. Alat ini menggunakan Web Crypto API milik browser (crypto.getRandomValues), sumber yang sama yang digunakan untuk kunci TLS. Keluaran tersebut tidak dapat dibedakan dari keacakan sejati, sehingga serangan tebakan tidak lebih baik daripada peluang murni terhadapnya.
Apa pun yang pendek (di bawah 12 karakter), dibuat oleh manusia, digunakan ulang di banyak situs, berasal dari korpus yang bocor (123456, qwerty, password), atau diberi pola yang dapat diprediksi — huruf kapital di awal ditambah tanda seru di akhir tidak ada gunanya melawan cracker modern berbasis aturan.
Password unik adalah password yang tidak digunakan di tempat lain — tidak pernah sebelumnya, tidak pernah setelahnya, tidak pernah berupa varian dengan simbol yang ditukar. Penggunaan ulang adalah mode kegagalan paling berdampak dalam kebocoran di dunia nyata: satu kebocoran membuka setiap akun yang berbagi password tersebut. Buat yang baru untuk setiap akun dan biarkan pengelola password yang mengingatnya.
Password generator terbaik itu gratis, berjalan di sisi klien, acak secara kriptografis, dan tidak pernah menyimpan apa yang dibuatnya. Setiap opsi serius memenuhi standar itu — dan situs ini salah satunya: tanpa pendaftaran, tanpa batas, Web Crypto API, tanpa panggilan jaringan sama sekali. “Gratis” yang terburuk adalah generator yang mengirim password baru Anda ke tempat lain.
Tidak ada password sempurna yang tunggal — tetapi password yang praktis sempurna itu panjang (16+ karakter), sepenuhnya acak, unik untuk satu akun, disimpan di pengelola password, dan dilindungi autentikasi dua faktor. Apa pun yang pendek, dibuat oleh manusia, atau digunakan ulang gagal memenuhi setidaknya satu dari itu.
“123456”, tanpa perdebatan — ini menempati puncak daftar tahunan NordPass dan dataset kebocoran multi-tahun. Ini begitu dominan sehingga panduan keamanan membuka dengan itu. Jika Anda pernah menggunakannya di mana pun, segera ganti password akun-akun tersebut hari ini.
Dalam analisis kredensial yang bocor, urutan teratasnya konsisten: 1) 123456, 2) 123456789, 3) 12345 — dengan “password” tidak pernah jauh di belakang. Ketiga password tersebut muncul di lebih banyak kebocoran daripada semua password kompleks digabungkan. Apa pun yang menyerupai itu sudah ditebak duluan di perangkat setiap penyerang.