Infinite Passwords
ID

Generator Kata Sandi Wi-Fi

Kunci router yang bertahan dari setiap serangan kamus dan handshake.

…

Mode acak mendukung 4–128 karakter.

Buat beberapa sekaligus

Pintasan: R buat ulang · C salin. Dihasilkan dengan crypto.getRandomValues() — tidak pernah Math.random().

Handshake Wi-Fi bisa ditangkap dalam hitungan detik dan dibobol offline dengan santai. Kata sandi bawaan pabrik atau tanggal lahir tumbang cepat. Kunci WPA2/WPA3 acak 20 karakter tidak pernah tumbang.

Mengapa kata sandi Wi-Fi dibobol

Penyerang menangkap handshake 4 arah jaringan Anda dan menyerangnya secara offline — percobaan tak terbatas, tanpa kuncian, tanpa peringatan untuk Anda.

Setiap format kata sandi bawaan ada di kamus penyerang. Hanya string acak panjang yang sepenuhnya menaklukkan pembobolan offline.

Pembahasan mendalam

Apa itu generator kata sandi Wifi dan cara kerja serangan handshake

Generator kata sandi Wi-Fi membuat passphrase panjang dan acak untuk jaringan nirkabel Anda, dan inilah mengapa panjang adalah segalanya pada Wi-Fi: lalu lintas WPA2 dan WPA3 bisa ditangkap oleh siapa pun dalam jangkauan radio, dan handshake yang tertangkap itu dibobol offline di perangkat keras penyerang tanpa server yang memperlambat serangan dan tanpa lockout yang terpicu. Satu-satunya pertahanan yang benar-benar bertahan terhadap itu adalah passphrase yang terlalu panjang dan acak untuk dibobol dalam rentang waktu praktis apa pun.

Infinite Password Generator gratis dan berjalan 100% di sisi klien dengan Web Crypto API (crypto.getRandomValues). Tidak ada yang disimpan atau dikirimkan, bahkan kepada kami, selamanya. Untuk router Anda, gunakan hasil 20+ karakter dari generator 20 karakter, atau passphrase mudah diingat yang panjang yang bisa Anda ketik ke remote TV dan konsol ketika enam kata acak mencakup kasus harian. Enam hingga sepuluh kata acak mengalahkan setiap kata tunggal cerdas yang mungkin Anda ciptakan.

Cara mengatur kata sandi Wifi WPA2 yang kuat di router Anda

Masuk ke panel admin router Anda, biasanya di alamat gateway yang tercetak pada perangkat atau di manualnya, dan temukan Wireless Security. Pilih WPA3 jika didukung, jika tidak WPA2 dengan AES saja. Jangan pernah WEP, jangan pernah WPA dengan TKIP. Ganti kata sandi Wi-Fi bawaan dengan passphrase hasil generator 20+ karakter Anda, dan nonaktifkan WPS jika router Anda menawarkannya, karena jalur brute-force PIN WPS secara efektif melewati kekuatan passphrase Anda sepenuhnya.

Selagi Anda di panel itu, ganti juga kata sandi admin router dari bawaan pabrik, karena siapa pun yang sudah berada di jaringan bisa sebaliknya mengonfigurasi ulang semuanya yang Anda atur di sini. Perbarui firmware ke versi terbaru, sembunyikan tidak ada yang tidak penting, dan pertimbangkan jaringan tamu terpisah dengan passphrase hasil generatornya sendiri untuk pengunjung dan perangkat pintar. Gadget IoT yang lemah tidak boleh berbagi jaringan dengan laptop dan ponsel Anda. Perlakukan akses tamu sebagai bantuan, bukan hak.

Setelah menghasilkan: menyimpan, membagikan, dan merotasi kata sandi Wi-Fi Anda

Simpan passphrase di password manager Anda, dan bagikan dengan anggota rumah lewat fitur berbagi manager itu atau kode QR Wi-Fi, jangan pernah dengan meneriakkan di seberang ruangan atau menempelnya ke aplikasi chat. Rotasi passphrase setiap kali penghuni rumah pindah, sebuah perangkat dijual atau didaur ulang, atau Anda mencurigai tetangga telah membobolnya. Rotasi hanya butuh lima menit dan memaksa setiap perangkat yang pernah terhubung melalui kredensial baru.

Jika ada yang terasa aneh, buka daftar klien-terhubung router dan lihat dengan sangat cermat perangkat yang bukan milik Anda, lalu segera ganti passphrase Wi-Fi dan hubungkan kembali hanya perangkat Anda sendiri satu per satu. Jika kata sandi admin pernah bawaan pabrik, reset pabrik router sepenuhnya, perbarui firmware, dan konfigurasi ulang dari nol. Passphrase WPA2 yang lemah jatuh ke pembobolan offline; milik Anda sekarang tidak akan, dan perangkat tamu Anda harus memakai jaringan tamu sebagai gantinya.

WPA2 vs WPA3: memilih mode keamanan yang benar-benar ditawarkan router Anda

Buka pengaturan keamanan nirkabel router Anda dan Anda akan menemukan menu mode: open, WEP, WPA, WPA2, dan WPA3, kadang disajikan sebagai mode transisi campuran WPA2/WPA3. Kebanyakan router dikirim dengan WPA2 sebagai bawaan, tetapi mengetahui apa arti sebenarnya setiap opsi adalah perbedaan antara tembok dan pintu kawat kasa. WEP rusak secara trivial sejak desain dan tidak boleh dipilih kapan pun. WPA asli sudah usang karena alasan yang sama. Mode-mode lawas ini hanya ada untuk perangkat kuno yang benar-benar tidak bisa diganti atau diperbarui. Jika router Anda lebih tua dari ponsel Anda, anggap menunya menawarkan lebih sedikit perlindungan dari seharusnya. Apa pun yang memakai WEP menyiarkan kunci rumahnya sendiri kepada siapa pun yang parkir di dekatnya. Keamanan di sini adalah pengurangan, bukan penambahan; hapus apa yang tidak bisa dipertahankan dan berhenti di sana.

WPA2 dengan enkripsi AES tetap luas aman untuk penggunaan rumah, dan kelemahannya adalah yang dibahas di tempat lain di file ini: pembobolan offline handshake yang tertangkap terhadap passphrase pendek. Rantai terkuat hanya sekuat passphrase-nya, dan WPA2 bergantung sepenuhnya pada milik Anda untuk keamanan nyata. WPA3 meningkatkan handshake dengan simultaneous authentication of equals, yang mengalahkan serangan kamus offline sepenuhnya dan bahkan melindungi jaringan tamu terbuka lewat enkripsi individual yang terikat pada setiap perangkat. Jika setiap perangkat di rumah Anda mendukung WPA3, pilih tanpa ragu dan lanjutkan hidup Anda. Rantai hanya sekuat passphrase-nya, jadi panjang memikul seluruh bobot pertahanan WPA2. Pilih WPA3 ketika perangkat tertua Anda mendukungnya, atau mode transisi ketika tidak, dan selesaikan masalah memilih ini.

Jalan tengah yang realistis adalah mode transisi: WPA2/WPA3 memungkinkan laptop lama bergabung sementara ponsel, tablet, dan TV yang lebih baru menegosiasikan WPA3 secara otomatis di latar belakang. Periksa manual router untuk label menu yang persis, perbarui firmware lebih dulu agar opsinya ada sama sekali, lalu atur passphrase hasil generator 20+ karakter apa pun mode yang Anda pilih. Nonaktifkan WPS di layar yang sama, karena mekanisme PIN-nya merusak salah satu standar sepenuhnya. Reboot, hubungkan kembali setiap perangkat sekali, dan konfirmasi mode koneksi yang dinegosiasikan yang dilaporkan router. Lakukan semua ini sekali per router, dan diri Anda di masa depan berhenti memikirkan keamanan Wi-Fi selama bertahun-tahun. Karena router yang tidak terkunci adalah utilitas publik bersama, bukan jaringan rumah pribadi dengan batas tak kasatmata, bagi Anda maupun bagi siapa pun yang lewat di depan rumah Anda.

Kesalahan kata sandi Wi-Fi — dan bagaimana serangan handshake sebenarnya bekerja

Penyerang tidak butuh kata sandi Wi-Fi Anda di catatan tempel — mereka menangkap handshake four-way yang dilakukan perangkat Anda saat bergabung ke jaringan, lalu membobolnya offline dengan kecepatan luar biasa. Kata sandi Wi-Fi yang lemah jatuh ke serangan offline itu dalam hitungan hari; satu hasil generator 20 karakter butuh lebih lama daripada yang diizinkan alam semesta. Perbedaannya adalah entropi, dan router menerima passphrase WPA2/WPA3 apa pun antara 8 dan 63 karakter, jadi tidak ada alasan untuk bertahan dengan “Starbucks2024” atau bawaan di stiker di bawah kotak.

Kesalahan umum: menyimpan bawaan ISP, memakai nama jaringan sebagai kata sandi, memakainya ulang sebagai kata sandi admin router (keduanya terpisah — perbaiki keduanya), dan tidak pernah memperbaruinya setelah tamu datang dan pergi. Ganti passphrase Wi-Fi lewat panel admin router Anda (biasanya 192.168.1.1 atau default dalam rentang 0.0.0.0, periksa stikernya), tempel hasil dari halaman ini, dan atur kata sandi admin unik juga. Sambil di sana, beralih ke WPA3 jika router dan perangkat Anda mendukungnya — itu menutup celah pembobolan offline sepenuhnya.

Lalu perkuat sisanya: buat jaringan tamu terpisah untuk pengunjung (ini memisahkan perangkat mereka dari NAS dan laptop Anda), nonaktifkan WPS (trivial untuk di-brute-force), jaga firmware router tetap diperbarui, dan simpan passphrase di password manager Anda alih-alih mengirimnya lewat teks ke mana-mana. Jika Anda pernah mencurigai kompromi — perangkat tak dikenal di daftar klien — segera rotasi passphrase dan hapus yang tak dikenal. Wi-Fi Anda adalah pintu depan; passphrase hasil generator adalah perbedaan antara gembok dan desas-desus.

Pertanyaan yang sering diajukan

20+ karakter. WPA2/WPA3 menerima hingga 63 karakter ASCII — tidak ada alasan untuk pendek-pendek.
WPA2/WPA3 menerima hampir semua ASCII yang bisa dicetak, termasuk simbol. Gunakan, atau cukup maksimalkan panjangnya.
Menangkap handshake, lalu menjalankan pembobolan GPU offline. Kata sandi pendek/umum tumbang dalam hitungan menit; 20 karakter acak tidak pernah.
Anda perlu memasukkan kunci baru di setiap perangkat sekali — harga kecil untuk jaringan yang permanen aman.
Password yang tepat adalah password yang acak, unik untuk satu akun, dan cukup panjang untuk menahan brute-force — titik. Ini bukan soal terlihat rumit; ini soal tidak dapat diprediksi oleh manusia maupun mesin. Jika Anda bisa mengingat password Anda sendiri dari maknanya, itu password yang salah.
Password yang kuat memaksimalkan entropi: panjang lebih dulu, lalu keacakan sejati, lalu keragaman kelas karakter — dan harus unik per akun. String campuran acak 16 karakter (~95 bit) itu kuat; yang 8 karakter dengan simbol yang cerdas tidak. Keunikan adalah pengali yang membuat kekuatan mentah menjadi berarti.
Password generator adalah alat yang membuat password acak yang sulit ditebak menggunakan sumber keacakan yang aman secara kriptografis. Alat ini membuatnya secara lokal di browser Anda dengan Web Crypto API (crypto.getRandomValues) — gratis, instan, dan tidak ada apa pun yang pernah keluar dari perangkat Anda atau disimpan.
Tiga langkah: 1) Buka situs ini atau generator berbasis browser apa pun yang dibangun di atas Web Crypto API. 2) Atur panjang minimal 16 karakter dan aktifkan huruf besar, huruf kecil, angka, dan simbol (kecualikan karakter ambigu hanya jika Anda harus mengetiknya secara manual). 3) Klik buat dan salin hasilnya ke pengelola password — jangan pernah menggunakannya ulang.
Ya — asalkan dibangun di atas pembangkit angka acak yang aman secara kriptografis. Alat ini menggunakan Web Crypto API milik browser (crypto.getRandomValues), sumber yang sama yang digunakan untuk kunci TLS. Keluaran tersebut tidak dapat dibedakan dari keacakan sejati, sehingga serangan tebakan tidak lebih baik daripada peluang murni terhadapnya.
Apa pun yang pendek (di bawah 12 karakter), dibuat oleh manusia, digunakan ulang di banyak situs, berasal dari korpus yang bocor (123456, qwerty, password), atau diberi pola yang dapat diprediksi — huruf kapital di awal ditambah tanda seru di akhir tidak ada gunanya melawan cracker modern berbasis aturan.
Password unik adalah password yang tidak digunakan di tempat lain — tidak pernah sebelumnya, tidak pernah setelahnya, tidak pernah berupa varian dengan simbol yang ditukar. Penggunaan ulang adalah mode kegagalan paling berdampak dalam kebocoran di dunia nyata: satu kebocoran membuka setiap akun yang berbagi password tersebut. Buat yang baru untuk setiap akun dan biarkan pengelola password yang mengingatnya.
Password generator terbaik itu gratis, berjalan di sisi klien, acak secara kriptografis, dan tidak pernah menyimpan apa yang dibuatnya. Setiap opsi serius memenuhi standar itu — dan situs ini salah satunya: tanpa pendaftaran, tanpa batas, Web Crypto API, tanpa panggilan jaringan sama sekali. “Gratis” yang terburuk adalah generator yang mengirim password baru Anda ke tempat lain.
Tidak ada password sempurna yang tunggal — tetapi password yang praktis sempurna itu panjang (16+ karakter), sepenuhnya acak, unik untuk satu akun, disimpan di pengelola password, dan dilindungi autentikasi dua faktor. Apa pun yang pendek, dibuat oleh manusia, atau digunakan ulang gagal memenuhi setidaknya satu dari itu.
“123456”, tanpa perdebatan — ini menempati puncak daftar tahunan NordPass dan dataset kebocoran multi-tahun. Ini begitu dominan sehingga panduan keamanan membuka dengan itu. Jika Anda pernah menggunakannya di mana pun, segera ganti password akun-akun tersebut hari ini.
Dalam analisis kredensial yang bocor, urutan teratasnya konsisten: 1) 123456, 2) 123456789, 3) 12345 — dengan “password” tidak pernah jauh di belakang. Ketiga password tersebut muncul di lebih banyak kebocoran daripada semua password kompleks digabungkan. Apa pun yang menyerupai itu sudah ditebak duluan di perangkat setiap penyerang.