Infinite Passwords

Generator Kata Sandi 14 Karakter

Entropi 83 bit — jauh melampaui setiap model ancaman.

…

Mode acak mendukung 4–128 karakter.

Buat beberapa sekaligus

Pintasan: R buat ulang · C salin. Dihasilkan dengan crypto.getRandomValues() — tidak pernah Math.random().

Empat belas karakter membagi selisih antara “aman” dan “tidak bisa ditebak selamanya” — entropi 83 bit, menciutkan setiap kemampuan brute-force yang ada hari ini maupun yang akan datang.

Mengapa melampaui 12?

Keunggulan itu berlipat ganda. Setiap karakter tambahan mengalikan ruang pencarian dengan ~70×. 14 karakter vs 12 adalah masalah yang 4.900× lebih sulit — itu asuransi, bukan pamer.

Banyak kebijakan korporat dan pemerintah mewajibkan 14+ tanpa menjelaskan alasannya: inilah level di mana serangan offline menjadi mustahil secara permanen.

Pembahasan mendalam

Apa yang Diberikan Kata Sandi 14 Karakter

Kata sandi 14 karakter yang diambil dari kumpulan 95 karakter yang dapat dicetak — setiap huruf, angka, dan simbol, acak secara seragam — mengandung sekitar 92 bit entropi, sekitar 4,9 × 10^27 kemungkinan kombinasi. Pada panjang ini, pencarian menyeluruh sudah berhenti menjadi percakapan yang layak didiskusikan pada anggaran berapa pun; ruang kuncinya terlalu besar bagi brute force untuk tetap menjadi serangan yang masuk akal, bahkan terhadap peretasan offline yang sabar terhadap hash kata sandi curian selama bertahun-tahun. Infinite Password Generator gratis, berjalan 100% di sisi klien, dan tidak ada yang Anda buat yang disimpan atau dikirim ke mana pun.

Empat belas karakter adalah pilihan berlebihan dalam arti terbaik dari kata itu: nyaman di atas minimum praktis 12 karakter, namun satu langkah jelas di bawah standar emas 16 karakter. Ini cocok untuk login bernilai tinggi yang tidak ingin Anda pikirkan lagi — perbankan, email utama, dasbor investasi, akun kripto, dan panel administrasi cloud. Jika sebuah situs membatasi input di bawah empat belas, saudara 12 karakter pada halaman ini adalah baseline praktisnya.

Cara Menggunakan Halaman Generator Kata Sandi 14 Karakter

Atur slider ke 14 dan aktifkan keempat kelas: huruf kecil, huruf besar, angka, dan simbol. Jika situs tujuan pilih-pilih soal simbol, kecualikan karakter yang bermasalah satu per satu daripada seluruh kelasnya — setiap posisi tetap diambil dari sisa kumpulan penuh, jadi entropi nyaris tidak merasakan kehilangannya. Exclude-ambiguous menghapus 0, O, 1, l, dan I, yang membuat rahasianya aman dibacakan di depan rekan kerja.

Empat belas karakter cocok untuk akun keuangan, alamat email pemulihan kata sandi, kredensial infrastruktur, dan apa pun yang benar-benar akan Anda sebut sensitif jika hilang. Jika tujuan menerima input yang lebih panjang, biaya marginal 16 adalah nol — ambil lima belas atau enam belas kapan pun Anda bisa sebagai gantinya, karena Anda tidak akan pernah merasakan perbedaannya sehari-hari. Mencari alat lain di situs ini, dari PIN numerik hingga passphrase yang mudah diingat hingga pembuatan massal? Jelajahi semua generator untuk katalog lengkapnya.

Lebih dari Panjang: Mengapa Kata Sandi 14 Karakter Masih Membutuhkan Pengelola

Satu kata sandi 14 karakter yang dipakai ulang di mana-mana kehilangan seluruh keunggulannya pada situs pertama yang mengalami kebocoran dan membocorkan basis data penggunanya ke alam liar. Keacakan hanya memberi hasil ketika ia unik per akun, karena keunikan inilah yang membatasi kebocoran pada satu login alih-alih seluruh kehidupan digital Anda runtuh dalam satu akhir pekan yang buruk. Buat kredensial baru per situs dan simpan di pengelola kata sandi — masalah mengingat rahasia sekadar berhenti ada bagi Anda.

Lapisi autentikasi dua faktor di atasnya sehingga kata sandi yang bocor tidak pernah cukup dengan sendirinya, dan simpan kode pemulihan secara offline di tempat fisik yang aman yang benar-benar akan Anda ingat berbulan-bulan kemudian. Jika Anda ingin membandingkan konfigurasi berdampingan, halaman generator kata sandi 16 karakter kami membahas opsi standar emas dengan alur kerja yang persis sama dengan yang Anda gunakan sekarang, dengan kontrol yang identik dan satu tingkat ekstra pada slider.

Matematika Serangan di Balik 92 Bit Entropi

Ikuti aritmetikanya dengan cermat. Empat belas posisi, masing-masing diambil dari kumpulan 95 karakter yang dapat dicetak — huruf kecil, huruf besar, angka, dan simbol — menghasilkan 95 pangkat empat belas, sekitar 4,9 × 10^27, kombinasi yang sama-sama mungkin, yang setara sekitar 92 bit entropi. Penyerang offline tidak menguji kandidat dalam urutan yang rapi; mereka mencoba kata sandi yang paling mungkin dulu, lalu brute-force sisanya. Keacakan sejati menghancurkan fase pertama sepenuhnya, karena tidak ada kandidat yang lebih mungkin daripada yang lain. Yang tersisa adalah enumerasi mentah ruang berskala 10^27, dan tidak ada anggaran perangkat keras yang menutup celah itu dalam jangka waktu yang berguna bagi manusia. Asimetri itu — sepele bagi pemain bertahan, mustahil bagi penyerang — persis itulah yang Anda beli. Dan biayanya tidak lebih dari dua klik slider dan satu entri tersimpan.

Setiap bit melipatgandakan beban kerja, jadi 92 bit berarti penyerang harus melakukan 2 pangkat 92 penggandaan kerja berurutan sebelum ruangnya habis. Pengaturan 12 karakter berada di sekitar 79 bit — sekitar 5,4 × 10^23 kombinasi — kuat, tetapi dengan margin yang terlihat lebih sedikit terhadap perangkat keras yang ditentukan. Berpindah dari 12 ke 14 melipatgandakan beban kerja penyerang sekitar 9.000 kali, dua tingkat slider membeli ribuan kali lipat biaya penghabisan itu. Itu peningkatan termurah dalam seluruh disiplin ini, dan tidak pernah muncul dalam rutinitas harian Anda, karena pengelola kata sandi Anda yang menanggung rahasianya sehingga ingatan Anda tidak perlu melakukannya. Pergerakan dua tingkat slider, beban hafalan nol, dan tanpa hambatan harian sama sekali — anggaplah itu membeli margin, bukan kenyamanan.

Dua catatan jujur yang layak diinternalisasi. Pertama, matematikanya mengasumsikan keacakan seragam — string 14 karakter buatan manusia dengan huruf awal kapital dan angka di akhir mengandung bit efektif jauh lebih sedikit daripada angka utama yang tersirat, tidak peduli seberapa panjang tampaknya. Kedua, entropi tidak mengatakan apa pun tentang phishing, yang memanen kata sandi tanpa membobol satu bit pun. Padukan panjang ini dengan keunikan per akun dan autentikasi dua faktor di mana pun ditawarkan, dan periksa kewarasan konstruksinya dengan pemeriksa kekuatan kata sandi kami sebelum mengandalkannya untuk apa pun yang benar-benar penting. Paduan tunggal antara panjang yang benar-benar acak dan keunikan per akun yang ketat itu mencegah sebagian besar kerusakan nyata yang ditimbulkan basis data curian begitu akhirnya bocor ke alam liar. Lalu jangan pernah memikirkan matematika di baliknya lagi.

Pertanyaan yang sering diajukan

Jarang. Biaya menghafalnya ditanggung password manager Anda, bukan Anda, jadi gunakan panjang terbesar yang diizinkan situs.
~83 bit dengan karakter campuran penuh — sekitar 4,5 × 10²⁴ kombinasi. Ini wilayah yang tahan serangan negara-bangsa untuk serangan offline.
Sebagian besar iya. Jika batasnya lebih rendah (mis. 12 atau 8), gunakan yang terpanjang yang diizinkan dan tambahkan 2FA untuk sisanya.
Ya — generator massal di atas dapat menghasilkan hingga 50 sekaligus.
Password 12 karakter yang bagus (password dengan 12 karakter) adalah 12 karakter yang benar-benar acak dari huruf besar/kecil, angka, dan simbol — kira-kira 79 bit entropi, yang secara praktis mampu bertahan dari serangan brute-force offline apa pun. Halaman ini menghasilkan password tepat 14 karakter. Password itu harus acak, unik untuk akun tersebut, dan disimpan di pengelola password.
Persis seperti yang dibuat halaman ini: karakter campuran yang benar-benar acak pada 14 karakter — jauh di luar jangkauan brute-force offline. Keacakan, bukan permainan kata, yang membuatnya kuat. Buat dan simpan sebelum Anda lupa — itulah gunanya pengelola password.
Password generator adalah alat yang membuat password acak yang sulit ditebak menggunakan sumber keacakan yang aman secara kriptografis. Alat ini membuatnya secara lokal di browser Anda dengan Web Crypto API (crypto.getRandomValues) — gratis, instan, dan tidak ada apa pun yang pernah keluar dari perangkat Anda atau disimpan.
Tiga langkah: 1) Buka situs ini atau generator berbasis browser apa pun yang dibangun di atas Web Crypto API. 2) Atur panjang minimal 16 karakter dan aktifkan huruf besar, huruf kecil, angka, dan simbol (kecualikan karakter ambigu hanya jika Anda harus mengetiknya secara manual). 3) Klik buat dan salin hasilnya ke pengelola password — jangan pernah menggunakannya ulang.
Ya — asalkan dibangun di atas pembangkit angka acak yang aman secara kriptografis. Alat ini menggunakan Web Crypto API milik browser (crypto.getRandomValues), sumber yang sama yang digunakan untuk kunci TLS. Keluaran tersebut tidak dapat dibedakan dari keacakan sejati, sehingga serangan tebakan tidak lebih baik daripada peluang murni terhadapnya.
Apa pun yang pendek (di bawah 12 karakter), dibuat oleh manusia, digunakan ulang di banyak situs, berasal dari korpus yang bocor (123456, qwerty, password), atau diberi pola yang dapat diprediksi — huruf kapital di awal ditambah tanda seru di akhir tidak ada gunanya melawan cracker modern berbasis aturan.
Password unik adalah password yang tidak digunakan di tempat lain — tidak pernah sebelumnya, tidak pernah setelahnya, tidak pernah berupa varian dengan simbol yang ditukar. Penggunaan ulang adalah mode kegagalan paling berdampak dalam kebocoran di dunia nyata: satu kebocoran membuka setiap akun yang berbagi password tersebut. Buat yang baru untuk setiap akun dan biarkan pengelola password yang mengingatnya.
Password generator terbaik itu gratis, berjalan di sisi klien, acak secara kriptografis, dan tidak pernah menyimpan apa yang dibuatnya. Setiap opsi serius memenuhi standar itu — dan situs ini salah satunya: tanpa pendaftaran, tanpa batas, Web Crypto API, tanpa panggilan jaringan sama sekali. “Gratis” yang terburuk adalah generator yang mengirim password baru Anda ke tempat lain.
Tidak ada password sempurna yang tunggal — tetapi password yang praktis sempurna itu panjang (16+ karakter), sepenuhnya acak, unik untuk satu akun, disimpan di pengelola password, dan dilindungi autentikasi dua faktor. Apa pun yang pendek, dibuat oleh manusia, atau digunakan ulang gagal memenuhi setidaknya satu dari itu.
“123456”, tanpa perdebatan — ini menempati puncak daftar tahunan NordPass dan dataset kebocoran multi-tahun. Ini begitu dominan sehingga panduan keamanan membuka dengan itu. Jika Anda pernah menggunakannya di mana pun, segera ganti password akun-akun tersebut hari ini.
Dalam analisis kredensial yang bocor, urutan teratasnya konsisten: 1) 123456, 2) 123456789, 3) 12345 — dengan “password” tidak pernah jauh di belakang. Ketiga password tersebut muncul di lebih banyak kebocoran daripada semua password kompleks digabungkan. Apa pun yang menyerupai itu sudah ditebak duluan di perangkat setiap penyerang.