Buat kata sandi acak yang kuat dengan kelas karakter yang bisa diatur.
Terakhir diperbarui
Coddy mengajarimu dengan menulis kode sungguhan di browser: pelajaran interaktif, umpan balik instan, dan bantuan AI saat kamu buntu.
Password generator membuat kata sandi acak yang jauh lebih sulit ditebak daripada kata sandi buatan manusia. Developer dan pelajar memakainya untuk akun uji coba, panel admin, kredensial database, pendaftaran dashboard, secret CI, dan latihan keamanan pribadi.
Gagasan utamanya adalah *entropi*, yaitu seberapa sulit sebuah kata sandi diprediksi. Kata sandi yang lebih panjang dan lebih sulit diprediksi jauh lebih kuat, meskipun bagi manusia keduanya sama-sama terlihat acak. Kata sandi unik untuk setiap akun, yang disimpan di password manager tepercaya, menghilangkan sebagian besar risiko dari kata sandi yang dipakai berulang.
Password generator yang sungguhan harus mengambil keacakan dari sumber yang aman: window.crypto.getRandomValues di browser, secrets di Python, crypto.randomBytes di Node.js. Apa pun yang berbasis Math.random() atau RNG sederhana dengan seed waktu cukup mudah diprediksi untuk diserang.
@ untuk a. Kata sandi 20 karakter huruf kecil saja mengalahkan kata sandi 10 karakter dengan simbol.window.crypto, bukan dari Math.random().Usahakan minimal 16 karakter untuk akun penting, dan 20 karakter lebih untuk kredensial admin atau root. Menambah panjang lebih ampuh daripada pengaturan lainnya.
Aktifkan huruf kecil, huruf besar, angka, dan simbol untuk hasil yang paling kuat. Kalau kata sandinya akan kamu diktekan atau salin ke berbagai sistem, kamu boleh mematikan simbol.
Nyalakan opsi untuk melewati O / 0 dan l / 1 / I kalau kata sandinya mungkin dibacakan atau diketik manual.
Indikator ini memperkirakan berapa lama waktu yang dibutuhkan untuk membobol kata sandi dengan brute force. Apa pun yang berada di tingkat terkuat sudah cukup untuk akun pribadi.
Salin kata sandinya ke password manager tepercaya, dan jangan pernah menempelkannya di chat, email, atau kertas tempel. Jangan pakai lagi untuk akun lain.
Perkiraan waktu brute force dengan asumsi 10 miliar tebakan per detik, setara pembobolan offline modern. Pakai sebagai panduan kasar saat memilih panjang. Panduan resmi: NIST SP 800-63B dan OWASP Authentication Cheat Sheet.
| Panjang | Set karakter | Perkiraan kekuatan |
|---|---|---|
| 8 | huruf kecil + angka (36 karakter) | Dibobol dalam hitungan detik |
| 10 | huruf kecil + huruf besar + angka (62) | Dibobol dalam hitungan jam |
| 12 | huruf kecil + huruf besar + angka + simbol (94) | Beberapa hari sampai minggu |
| 16 | huruf kecil + huruf besar + angka + simbol | Berabad-abad |
| 20 | huruf kecil + huruf besar + angka + simbol | Praktis tidak bisa dibobol saat ini |
| 4 kata | Passphrase dari kata acak (correct horse battery staple) | Berabad-abad, dan lebih mudah diingat |
Panjang: 20 · Huruf kecil: aktif · Huruf besar: aktif · Angka: aktif · Simbol: aktif
B7$kP2wM!hG9eV4rT&xQ
Pengaturan bawaan yang praktis untuk dashboard, aplikasi web, dan sebagian besar akun pribadi. 20 karakter dengan keempat jenis karakter saat ini dianggap praktis tidak bisa dibobol.
f7Bk2pQz
f7Bk2pQzM!eV9rT&hG3wXn$L
Kata sandi yang lebih pendek memakai jenis karakter yang sama, tapi kekuatannya jauh lebih rendah, berlipat-lipat kali. Panjang hampir selalu menang.
lantern-vivid-comet-nimbus-quartz
Lima kata acak yang tidak saling berhubungan kira-kira sekuat kata sandi acak 16 karakter, tapi jauh lebih mudah diketik, diucapkan, dan diingat.
Math.random() atau RNG sederhana dengan seed waktu di kodemu sendiri. Selalu pakai API kripto dari platformnya.Pakai password generator dan pilih panjang minimal 16 karakter dengan keempat jenis karakter (huruf kecil, huruf besar, angka, simbol). Simpan hasilnya langsung ke password manager, jangan dihafal atau diketik manual.
Panjang, keacakan, dan keunikan. Kata sandi acak yang panjang dari RNG yang aman, dan hanya dipakai di satu akun, adalah standar terbaiknya.
Ya. Kata sandi unik hasil generator yang disimpan di password manager tepercaya adalah pertahanan paling sederhana dan paling kuat terhadap serangan credential stuffing.
tower-citrus-bronze-quay-pear) bisa sekuat kata sandi pendek yang penuh simbol, dan lebih mudah dipakai.window.crypto.getRandomValues. Kata sandinya dibuat secara lokal dan tidak pernah dikirim ke server.Pakai environment variable, secret manager, atau vault terenkripsi. Jangan menulis kredensial asli langsung di file sumber, bahkan di repository privat.
