Infinite Passwords
ID

Generator Kata Sandi Website

Satu kata sandi kuat dan unik per situs — satu-satunya kebiasaan yang aman.

…

Mode acak mendukung 4–128 karakter.

Buat beberapa sekaligus

Pintasan: R buat ulang · C salin. Dihasilkan dengan crypto.getRandomValues() — tidak pernah Math.random().

Setiap situs web yang Anda daftarkan pantas mendapatkan kata sandi unik dan acak miliknya sendiri. Generator ini membuatnya secara instan, dengan opsi mode ketat untuk situs yang membatasi simbol atau panjang.

Mengapa setiap situs butuh kata sandinya sendiri

Kebocoran terjadi terus-menerus — miliaran kredensial bocor tiap tahun. Jika Anda memakai ulang kata sandi, satu kebocoran membeberkan setiap akun yang memakainya.

Penyerang menjalankan kredensial yang bocor terhadap situs perbankan, email, dan belanja secara otomatis. Keunikan adalah satu-satunya pertahanan yang andal.

Email, perbankan, dan pengelola kata sandi Anda adalah permata mahkotanya. Buat kata sandi acak yang panjang untuk itu dulu, baru di mana pun lainnya.

Pembahasan mendalam

Mengapa Setiap Pendaftaran Situs Web Layak Mendapat Kata Sandi Acak

Kebanyakan orang menggunakan satu atau dua kata sandi untuk segalanya, yang mengubah setiap forum kecil, newsletter, dan alat menjadi kunci master ke email dan bank mereka. Pembuat kata sandi situs web memutus rantai itu: ia memberi setiap pendaftaran rahasia tak tertebaknya sendiri, sehingga kebocoran di satu situs berisiko rendah hanya menelan akun itu. Kata sandi yang digunakan ulang adalah penyebab paling umum pengambilalihan akun, dan situs-situs kecil terus-menerus dikompromi — keunikan adalah asuransi termurah di internet.

Infinite Password Generator gratis dan 100% di sisi klien. Ia menggunakan Web Crypto API (crypto.getRandomValues), sehingga kata sandi kuat untuk pendaftaran situs web yang Anda buat dihasilkan di browser Anda dan tidak pernah ditransmisikan, disimpan, atau dicatat di mana pun. Anda tidak perlu akun, dan Anda bisa mencetak kredensial baru untuk setiap pendaftaran tanpa melambat — itulah satu-satunya cara kebiasaan kata sandi unik benar-benar bertahan dari sentuhan kehidupan nyata.

Pengaturan untuk Pendaftaran Situs Web Sehari-hari

Untuk situs biasa, 14 hingga 16 karakter dengan keempat kelas — huruf kecil, huruf besar, angka, dan simbol — menempatkan Anda jauh di luar jangkauan tebakan. Buang simbol hanya jika aturan situs menolaknya, dan kompensasi dengan panjang ekstra, bukan dengan kelas yang lebih sedikit. Banyak situs membatasi kata sandi dengan aneh; panjang biasanya bertahan di tempat simbol tidak. Kecualikan karakter yang mudah tertukar jika Anda akan mengetik kata sandinya dari ingatan di ponsel atau komputer bersama, dan pertahankan pengaturan bawaan selebihnya, karena kurasi manusia hanya menghilangkan keacakan.

Terapkan alur kerja: ketika formulir pendaftaran muncul, buka pembuat kata sandi, hasilkan kata sandi baru, tempel ke pengelola kata sandi Anda, dan pastikan tersimpan sebelum mendaftar. Jangan pernah mengetiknya manual dua kali. Untuk situs sekali pakai yang tidak akan pernah Anda masuki lagi, ini tetap hanya butuh sepuluh detik dan menyelamatkan Anda dari insiden isian kredensial di masa depan. Pada batas panjang yang ketat, pembuat kata sandi 12 karakter dan pembuat kata sandi 16 karakter menyesuaikan dalam satu klik.

Setelah Menghasilkan: Membangun Kebiasaan Pendaftaran

Kata sandi hanya berguna jika bisa diambil kembali dan unik, jadi kebiasaan lebih penting daripada stringnya. Biarkan pengelola kata sandi mengisi formulir untuk Anda — ia juga memperingatkan Anda ketika Anda berada di domain phishing tiruan, karena ia tidak akan autofill ke situs yang salah. Simpan setiap login pada saat dibuat, bukan nanti, karena kata sandi yang terlupakan berujung pada alur atur ulang dan alur atur ulang berujung pada kompromi kotak masuk, yang menular ke setiap akun lain yang Anda miliki.

Simpan dua daftar mental: situs yang Anda pakai terus-menerus — perbankan, email, cloud, sosial — dan situs yang memudar, seperti unduhan sekali pakai dan uji coba gratis. Kelompok pertama layak 16 karakter atau lebih dan dua faktor; kelompok kedua tetap layak keunikan. Tinjau laporan penggunaan ulang pengelola kata sandi Anda setiap beberapa bulan dan ganti sisa-sisa yang tertinggal. Ketika sebuah situs mengumumkan kebocoran, ganti kata sandi situs itu segera dan pastikan tidak ada tempat lain yang memakainya — pembendungan sunyi yang diulang selamanya, itulah seluruh strateginya.

Cara Bermigrasi ke Kata Sandi Unik untuk Setiap Situs Web

Bermigrasi dari penggunaan ulang kata sandi ke keunikan adalah urutan operasi, bukan proyek akhir pekan yang harus selesai atau akan diam-diam ditinggalkan pada bulan Februari. Mulailah dari akun yang paling menyakitkan jika hilang: email utama, perbankan, operator ponsel Anda, dan pengelola kata sandi itu sendiri. Beri masing-masing kata sandi baru 16 karakter atau lebih dari pembuat kata sandi acak, plus autentikasi dua faktor, sebelum menyentuh hal lain di daftar. Setiap langkah setelah ini mengecilkan radius ledakan kebocoran yang belum Anda temui, yang justru seluruh tujuan bermigrasi dalam tahap-tahap yang disengaja alih-alih satu sore heroik yang melelahkan yang berakhir dengan formulir setengah jadi dan situs-situs terlupakan. Mulai kecil dan mulai hari ini — akun email saja sepadan dengan lima belas menit pertama yang akan pernah Anda habiskan di sini.

Selanjutnya, triase ekor panjangnya dengan jujur. Ekspor kata sandi tersimpan browser Anda ke pengelola kata sandi, lalu urutkan berdasarkan penggunaan ulang: string identik dan variasi sepele diganti lebih dulu, yang tertua dan paling sensitif lebih dulu, dan apa pun yang finansial meloncat antrean. Laporan penggunaan ulang bawaan pengelola kata sandi akan menampakkan kecocokan yang sama sekali Anda lupakan bertahun-tahun lalu. Lacak progres dalam batch — satu malam untuk situs finansial, satu untuk belanja dan langganan, satu untuk forum dan newsletter — dan harapkan daftarnya jauh lebih panjang daripada yang pernah disarankan ingatan Anda. Itu sepenuhnya normal, dan justru itulah yang dirancang oleh proses ini untuk dijalani, diserap, dan diselesaikan secara metodis. Momentum berlipat lebih cepat daripada rasa bersalah ketika daftarnya semakin pendek setiap sesi.

Akhiri dengan mengubah seluruh sistemnya, bukan hanya kata sandinya, karena sistem selalu lebih lama hidup daripada kemauan dan niat baik. Aktifkan autofill pengelola kata sandi agar setiap pendaftaran baru unik secara default, matikan penyimpanan kata sandi browser agar dua toko yang bersaing tidak menyimpang seiring waktu, dan perlakukan situs mana pun yang masih memegang kata sandi lama sebagai pekerjaan yang belum selesai sampai akhirnya diperbarui. Enam bulan tahap-tahap yang stabil mengalahkan seumur hidup berharap forum yang terlupakan tetap sunyi di bawah radar bertahun-tahun. Pembuat kata sandi membuat setiap kata sandinya; alur kerja yang membuat semuanya berbeda, dan berbeda adalah satu-satunya sifat yang selamat dari kebocoran orang lain tanpa cedera, setiap saat saat ia paling dibutuhkan. Keunikan adalah seluruh pelajarannya; semua yang lain di sini hanyalah perancah pendukung. Email atur ulang yang Anda hindari hari ini adalah kebocoran yang tidak perlu Anda hadapi besok.

Pertanyaan yang sering diajukan

Matikan simbol — kata sandi alfanumerik acak 16–20 karakter tetap menyediakan entropi yang besar (95+ bit pada 20 karakter).
Minimal 12 untuk situs bernilai rendah, 16+ untuk email/perbankan/pekerjaan, 20+ untuk kata sandi utama pengelola kata sandi Anda.
Hanya saat dugaan pembobolan. Rotasi paksa berkala membuat orang memilih kata sandi yang lebih lemah dan mudah ditebak — keunikan plus kekuatan jauh lebih penting.
Tidak — browser Anda membuatnya secara lokal dan kata sandinya hanya sampai ke situs yang Anda tempel, lewat TLS. Kami tidak pernah menerimanya.
Password yang tepat adalah password yang acak, unik untuk satu akun, dan cukup panjang untuk menahan brute-force — titik. Ini bukan soal terlihat rumit; ini soal tidak dapat diprediksi oleh manusia maupun mesin. Jika Anda bisa mengingat password Anda sendiri dari maknanya, itu password yang salah.
Password yang kuat memaksimalkan entropi: panjang lebih dulu, lalu keacakan sejati, lalu keragaman kelas karakter — dan harus unik per akun. String campuran acak 16 karakter (~95 bit) itu kuat; yang 8 karakter dengan simbol yang cerdas tidak. Keunikan adalah pengali yang membuat kekuatan mentah menjadi berarti.
Password generator adalah alat yang membuat password acak yang sulit ditebak menggunakan sumber keacakan yang aman secara kriptografis. Alat ini membuatnya secara lokal di browser Anda dengan Web Crypto API (crypto.getRandomValues) — gratis, instan, dan tidak ada apa pun yang pernah keluar dari perangkat Anda atau disimpan.
Tiga langkah: 1) Buka situs ini atau generator berbasis browser apa pun yang dibangun di atas Web Crypto API. 2) Atur panjang minimal 16 karakter dan aktifkan huruf besar, huruf kecil, angka, dan simbol (kecualikan karakter ambigu hanya jika Anda harus mengetiknya secara manual). 3) Klik buat dan salin hasilnya ke pengelola password — jangan pernah menggunakannya ulang.
Ya — asalkan dibangun di atas pembangkit angka acak yang aman secara kriptografis. Alat ini menggunakan Web Crypto API milik browser (crypto.getRandomValues), sumber yang sama yang digunakan untuk kunci TLS. Keluaran tersebut tidak dapat dibedakan dari keacakan sejati, sehingga serangan tebakan tidak lebih baik daripada peluang murni terhadapnya.
Apa pun yang pendek (di bawah 12 karakter), dibuat oleh manusia, digunakan ulang di banyak situs, berasal dari korpus yang bocor (123456, qwerty, password), atau diberi pola yang dapat diprediksi — huruf kapital di awal ditambah tanda seru di akhir tidak ada gunanya melawan cracker modern berbasis aturan.
Password unik adalah password yang tidak digunakan di tempat lain — tidak pernah sebelumnya, tidak pernah setelahnya, tidak pernah berupa varian dengan simbol yang ditukar. Penggunaan ulang adalah mode kegagalan paling berdampak dalam kebocoran di dunia nyata: satu kebocoran membuka setiap akun yang berbagi password tersebut. Buat yang baru untuk setiap akun dan biarkan pengelola password yang mengingatnya.
Password generator terbaik itu gratis, berjalan di sisi klien, acak secara kriptografis, dan tidak pernah menyimpan apa yang dibuatnya. Setiap opsi serius memenuhi standar itu — dan situs ini salah satunya: tanpa pendaftaran, tanpa batas, Web Crypto API, tanpa panggilan jaringan sama sekali. “Gratis” yang terburuk adalah generator yang mengirim password baru Anda ke tempat lain.
Tidak ada password sempurna yang tunggal — tetapi password yang praktis sempurna itu panjang (16+ karakter), sepenuhnya acak, unik untuk satu akun, disimpan di pengelola password, dan dilindungi autentikasi dua faktor. Apa pun yang pendek, dibuat oleh manusia, atau digunakan ulang gagal memenuhi setidaknya satu dari itu.
“123456”, tanpa perdebatan — ini menempati puncak daftar tahunan NordPass dan dataset kebocoran multi-tahun. Ini begitu dominan sehingga panduan keamanan membuka dengan itu. Jika Anda pernah menggunakannya di mana pun, segera ganti password akun-akun tersebut hari ini.
Dalam analisis kredensial yang bocor, urutan teratasnya konsisten: 1) 123456, 2) 123456789, 3) 12345 — dengan “password” tidak pernah jauh di belakang. Ketiga password tersebut muncul di lebih banyak kebocoran daripada semua password kompleks digabungkan. Apa pun yang menyerupai itu sudah ditebak duluan di perangkat setiap penyerang.