Pembuat kata sandi online gratis, menghasilkan kata sandi kuat acak, frasa sandi mudah diingat, dan PIN angka berdasarkan sumber acak aman Web Crypto. Mendukung deteksi kekuatan, pengecualian karakter yang mudah tertukar, ekspor massal. Dibuat secara lokal di browser, tidak ada unggahan.
Math.random() adalah generator angka pseudorandom umum, tidak dirancang untuk skenario keamanan, status internalnya dapat ditebak mundur. crypto.getRandomValues() menggunakan sumber acak aman kriptografis (CSPRNG) dari sistem operasi, menghasilkan angka acak yang tidak dapat diprediksi, cocok untuk skenario keamanan seperti kata sandi, kunci.
Tidak. Semua kata sandi dibuat secara lokal di browser, analisis kekuatan, perhitungan entropi, dan estimasi waktu peretasan juga sepenuhnya dilakukan secara lokal. Buka panel jaringan alat pengembang dapat memverifikasi tidak ada permintaan jaringan luar.
Disarankan setidaknya 12 karakter yang mencakup huruf besar+huruf kecil+angka+simbol. Kata sandi acak 16 karakter membutuhkan miliaran tahun untuk diretas dengan brute force pada komputasi modern. Setiap kali panjang ditambah satu karakter, ruang pencarian tumbuh secara eksponensial. Lihat tabel waktu peretasan di atas.
Dengan panjang yang sama, kata sandi acak memiliki entropi lebih tinggi. Namun frasa sandi mudah diingat (terdiri dari 4-6 kata acak) juga memiliki entropi total yang cukup tinggi (di atas ~60bit), dan lebih mudah diingat, cocok untuk skenario yang memerlukan input manual. Kuncinya adalah kata-kata harus dipilih secara acak nyata, bukan frasa yang Anda buat sendiri.
Karakter-karakter ini sulit dibedakan pada beberapa font, mudah menyebabkan kesalahan input. Jika kata sandi perlu dimasukkan secara manual, diucapkan lewat telepon, atau dicetak untuk didistribusikan, disarankan mengaktifkan opsi pengecualian. Jika hanya digunakan oleh pengelola kata sandi, mempertahankan semua karakter akan mendapatkan entropi lebih tinggi.
Pedoman terbaru NIST (SP 800-63B) tidak lagi menyarankan penggantian kata sandi secara berkala, kecuali jika dipastikan kata sandi telah bocor. Pemaksaan penggantian berkala justru menyebabkan pengguna memilih kata sandi lemah atau menuliskannya. Cara yang lebih baik adalah: gunakan kata sandi acak panjang + pengelola kata sandi + aktifkan otentikasi dua faktor (2FA).
Entropi mengukur ketidakpastian kata sandi, satuannya bit. Entropi = log₂(ukuran kumpulan karakter^panjang kata sandi). Misalnya kata sandi 16 karakter dipilih secara acak dari 94 karakter ASCII yang dapat dicetak, entropinya adalah log₂(94¹⁶) ≈ 104 bit. Semakin tinggi entropi, semakin sulit brute force.
Pembuat kata sandi adalah alat untuk menghasilkan kata sandi acak yang tidak dapat diprediksi. Berbeda dengan kata sandi yang dirancang manusia, pembuat kata sandi sejati menggunakan **Generator Angka Pseudorandom Aman Kriptografis (CSPRNG)** untuk memilih karakter secara acak dari kumpulan karakter yang ditentukan, menghindari pola yang dapat diprediksi yang melekat saat manusia membuat kata sandi (nama+tanggal lahir, tombol berurutan di keyboard seperti qwerty, nama perusahaan+tahun, dll.), sehingga secara signifikan mengurangi risiko serangan credential stuffing, serangan kamus, dan brute force.
**Mengapa tidak bisa menggunakan Math.random()**: Status internal generator angka pseudorandom biasa dapat ditebak mundur dari sejumlah kecil output, penyerang dapat memprediksi angka «acak» yang dihasilkan selanjutnya. Alat ini menggunakan crypto.getRandomValues() dari Web Crypto API browser, yang pada dasarnya memanggil CSPRNG tingkat sistem operasi (seperti getrandom Linux, SecRandomCopyBytes macOS, BCryptGenRandom Windows), angka acak yang dihasilkan lulus uji keacakan kriptografis, tidak dapat diprediksi.
**Inti kekuatan kata sandi adalah entropi**: Entropi = log₂(ukuran kumpulan karakter^panjang kata sandi), satuannya bit. Misalnya kata sandi 16 karakter dipilih secara acak dari 94 karakter ASCII yang dapat dicetak, entropinya sekitar 104 bit, berarti penyerang rata-rata perlu mencoba 2¹⁰³ kali untuk menemukan kata sandi yang benar — bahkan jika mencoba 1 triliun kali per detik, itu membutuhkan sekitar 200 miliar tahun.
**Frasa sandi mudah diingat (Passphrase)**: Terdiri dari beberapa kata yang dipilih secara acak (seperti Brave-Cloud-Star42), meskipun terlihat «lebih sederhana» daripada kata sandi acak, tetapi jika kata-kata dipilih secara acak nyata, entropi total dapat mencapai di atas 60 bit, cukup aman untuk sebagian besar skenario, dan jauh lebih mudah diingat daripada kata sandi acak dengan kekuatan yang sama. Ini juga merupakan ide inti dari komik klasik XKCD #936 dan metode Diceware.
**Semua kata sandi dibuat secara lokal di browser**, tidak dikirim ke server mana pun. Alat ini juga menyediakan deteksi kekuatan: perhitungan entropi, estimasi waktu peretasan brute force, deteksi pola kata sandi lemah (karakter berulang, angka/huruf berurutan, pencocokan dengan kata sandi lemah umum), membantu Anda memahami kekuatan keamanan sebenarnya dari kata sandi yang dihasilkan.
| Panjang Kata Sandi | Entropi(bit) | Jumlah Kombinasi | Waktu Peretasan Brute Force (1 triliun per detik) | Peringkat Keamanan |
|---|---|---|---|---|
6 karakter | ~37 | sekitar 139 miliar | < 1 detik | ❌ Sangat lemah |
8 karakter | ~52 | sekitar 2.2×10¹⁴ | sekitar 2.5 hari | ❌ Lemah |
10 karakter | ~65 | sekitar 3.7×10¹⁸ | sekitar 116 tahun | ⚠️ Sedang |
12 karakter | ~78 | sekitar 6.1×10²² | sekitar 1.93 juta tahun | ✅ Kuat |
16 karakter | ~104 | sekitar 6.3×10³⁰ | sekitar 200 miliar tahun | ✅✅ Sangat kuat |
20 karakter | ~131 | sekitar 6.7×10³⁸ | miliaran kali usia alam semesta | ✅✅✅ Tidak dapat diretas |
| Mode | Contoh Format | Entropi Khas | Mudah Diingat | Kasus yang Direkomendasikan |
|---|---|---|---|---|
| Kata Sandi Acak | xK9#mP2$vL8@nQ4! | ~6.5bit/karakter | Buruk | Kata sandi utama untuk pengelola kata sandi, kata sandi database, kunci API |
| Frasa Sandi Mudah Diingat | Brave-Cloud-Star42 | ~10bit/kata | Baik | Kata sandi Wi-Fi, kata sandi masuk yang perlu diingat secara manual |
| PIN Angka | 482917 | 3.3bit/angka | Baik | Layar kunci perangkat, PIN kartu bank, kode verifikasi sekali pakai |