Alat kata sandi pribadi yang aman secara kriptografis
Pembuat Kata Sandi
Buat kata sandi acak yang kuat, frasa sandi yang mudah diingat, atau PIN seluruhnya di browser Anda. Tidak ada apa pun yang dihasilkan oleh alat ini yang dikirim, disimpan, atau ditambahkan ke riwayat Anda.
Dihasilkan secara lokal di browser AndaBuat kata sandi yang aman
Pilih preset atau sesuaikan setiap pengaturan. Nilai-nilai baru diciptakan dengan generator acak browser yang aman secara kriptografis.
Preset cepat
Dibuat di perangkat ini
Hasil yang Anda hasilkan
Salin nilainya langsung ke pengelola kata sandi tepercaya. Jangan menggunakannya kembali untuk akun lain.
Entropi adalah perkiraan matematis untuk nilai yang dihasilkan oleh generator ini, bukan janji berapa lama waktu yang dibutuhkan untuk serangan sebenarnya. Phishing, malware, dan penggunaan kembali kata sandi mengabaikan kekuatan brute force.
Pribadi berdasarkan desain
Pembuatan terjadi di JavaScript pada perangkat ini. Alat ini tidak mengirimkan, mencatat, menyimpan, menganalisis, atau menempatkan rahasia yang dihasilkan di URL halaman. Memuat ulang halaman akan menghapusnya.
Hanya salin kata sandi di perangkat tepercaya. Ekstensi browser, malware, atau perangkat lunak perekam layar mungkin masih dapat melihat apa yang ditampilkan.
Yang membuat generator ini lebih aman
Keacakan kriptografi
Generator menggunakan Web Crypto, bukan Math.random(), dan menolak nilai acak yang bias sebelum memilih karakter atau kata.
Kelompok karakter terjamin
Saat diaktifkan, setiap grup karakter yang dipilih muncul setidaknya sekali dan kata sandi yang lengkap diacak dengan aman.
Tidak ada sejarah rahasia
Nilai yang dihasilkan tidak pernah ditulis ke localStorage, cookie, peristiwa analitik, atau URL yang dapat dibagikan oleh alat ini.
Panduan konservatif
Tampilan kekuatan berfokus pada panjang dan perkiraan ruang pencarian dan tidak mengklaim jaminan waktu retak.
Daftar periksa keamanan kata sandi yang praktis
- Gunakan kata sandi unik untuk setiap akun sehingga satu pelanggaran tidak dapat membuka kunci layanan lain.
- Simpan kata sandi yang dihasilkan di pengelola kata sandi yang memiliki reputasi baik daripada mencoba menghafalnya.
- Lindungi pengelola kata sandi dengan frasa sandi utama yang panjang dan autentikasi multifaktor.
- Pilih kunci sandi atau autentikasi multifaktor yang tahan phishing saat layanan menawarkannya.
- Jangan pernah mengirimkan kata sandi melalui email, chat, atau dokumen bersama.
- Mengubah kata sandi jika dicurigai adanya kompromi; perubahan rutin yang dipaksakan bukanlah pengganti kata sandi unik yang kuat.
Panduan dan metodologi keamanan
Panduan NIST saat ini menekankan panjang kata sandi, kata sandi unik, dukungan pengelola kata sandi, dan mengizinkan frasa sandi yang panjang. Web Crypto API menyediakan nilai acak yang kuat secara kriptografis di browser modern.
FAQ Pembuat Kata Sandi Aman
Apakah kata sandi dibuat di server?
Tidak. Alat ini menghasilkan setiap kata sandi, frasa sandi, dan PIN secara lokal di browser Anda. Nilai yang dihasilkan tidak disertakan dalam permintaan ke situs web.
Apakah situs web menyimpan kata sandi yang saya buat?
Tidak. Alat ini tidak menulis rahasia yang dihasilkan ke penyimpanan, cookie, peristiwa analitik, atau URL. Hasil yang terlihat hilang ketika halaman dimuat ulang.
Mengapa Web Crypto lebih baik daripada Math.random()?
Web Crypto dirancang untuk memberikan nilai acak yang kuat secara kriptografis. Math.random() berguna untuk simulasi dan efek antarmuka tetapi tidak cocok untuk menghasilkan rahasia.
Berapa panjang kata sandi yang dibuat?
Dua puluh karakter acak adalah standar praktis yang kuat untuk banyak akun. Gunakan kata sandi unik terpanjang yang diterima layanan dan simpan di pengelola kata sandi.
Apakah frasa sandi sama amannya dengan kata sandi acak?
Hal ini tergantung pada berapa banyak kata yang dipilih dan ukuran daftar sumber. Kata-kata yang dipilih secara acak bisa jadi kuat, tetapi frasa pendek yang dibuat oleh manusia dan kutipan terkenal dapat diprediksi.
Apakah setiap kata sandi harus mengandung simbol?
Untuk kata sandi yang dibuat secara acak, menambahkan simbol akan meningkatkan kumpulan karakter yang tersedia. Panjang dan keunikan lebih penting daripada penggantian kata sandi yang dapat diprediksi yang dipilih oleh seseorang.
Apa arti entropi dalam bit?
Ini mewakili perkiraan jumlah kemungkinan yang sama yang dihasilkan oleh pengaturan generator yang dipilih. Setiap bit tambahan menggandakan ruang pencarian teoritis.
Bisakah saya membuat beberapa kata sandi sekaligus?
Ya. Pilih satu, lima atau sepuluh hasil. Setiap nilai dihasilkan secara independen dengan keacakan browser yang aman.
Haruskah saya memeriksa kata sandi yang dibuat terhadap basis data pelanggaran?
Nilai yang cukup panjang dari generator acak yang aman sangat kecil kemungkinannya untuk cocok dengan kata sandi yang digunakan kembali. Mengirim rahasia baru ke layanan lain akan menimbulkan paparan yang tidak perlu.
Apakah PIN pengganti kata sandi?
Biasanya tidak. PIN numerik memiliki ruang pencarian yang jauh lebih kecil dan sebaiknya hanya digunakan dalam sistem yang memerlukannya dan menerapkan batasan upaya atau perlindungan perangkat.
Haruskah saya mengubah setiap kata sandi secara rutin?
Ubah kata sandi jika ada dugaan penyusupan, pengungkapan yang tidak disengaja, atau pelanggaran layanan. Perubahan terjadwal yang tidak perlu dapat mendorong variasi yang dapat diprediksi dan tidak menggantikan keunikan.
Apa lagi yang melindungi akun?
Gunakan autentikasi multifaktor atau kunci sandi, selalu perbarui perangkat, verifikasi alamat situs web, dan waspadai phishing. Kata sandi yang kuat tidak dapat melindungi dari setiap serangan.