Infinite Passwords
ID

Generator Kata Sandi 20 Karakter

Entropi ~119 bit — keamanan permanen dan mutlak.

…

Mode acak mendukung 4–128 karakter.

Buat beberapa sekaligus

Pintasan: R buat ulang · C salin. Dihasilkan dengan crypto.getRandomValues() — tidak pernah Math.random().

Dua puluh karakter adalah batas atas yang ditawarkan sebagian besar sistem — dan itu membeli ~119 bit entropi, angka yang begitu besar sehingga tidak akan pernah berarti bagi siapa pun kecuali Anda dan ketenangan pikiran Anda.

Kapan menggunakan 20+

Kata sandi utama password manager Anda, email utama, bursa kripto Anda — akun-akun yang kehilangan satu akan merembet ke mana-mana layak mendapat maksimum yang diterima situs.

Pada 119 bit Anda terlindungi dari brute force sekuat heat-death-of-the-universe, musuh pasca-kuantum, dan ketidakpastian masa depan — sekaligus.

Pembahasan mendalam

Apa yang Sebenarnya Anda Dapatkan dari Kata Sandi 20 Karakter

Kata sandi 20 karakter yang diambil dari kumpulan 95 karakter yang dapat dicetak — seragam, acak, keragaman maksimum per posisi — mengandung sekitar 132 bit entropi, sekitar 3,6 × 10^39 kombinasi. Ini berlebihan secara desain yang disengaja: dua puluh karakter menempatkan pencarian menyeluruh secara permanen di luar jangkauan fisik dan memberi Anda margin terhadap perbaikan yang dapat diperkirakan apa pun pada perangkat keras serangan, teknik algoritmik, atau peretasan terdistribusi untuk dekade-dekade ke depan. Infinite Password Generator gratis, berjalan 100% di sisi klien, dan tidak ada yang Anda buat yang disimpan atau dikirimkan pernah.

Dua puluh adalah untuk rahasia langka yang menjaga segalanya dalam kehidupan digital Anda — kata sandi utama pengelola kata sandi, materi pemulihan untuk brankas, kredensial infrastruktur atau root, pendamping dompet perangkat keras, dan kunci pemulihan bencana sejati. Untuk login sehari-hari, dua belas hingga enam belas karakter adalah rekomendasi yang jujur dan sepenuhnya cukup. Halaman ini ada untuk entri-entri luar biasa di mana kompromi berarti bencana nyata yang tidak dapat dipulihkan dan rotasi benar-benar, menyakitkan sulit.

Cara Menggunakan Halaman Generator Kata Sandi 20 Karakter

Atur slider ke 20, pertahankan keempat kelas aktif — huruf kecil, huruf besar, angka, dan simbol — dan pertimbangkan exclude-ambiguous wajib jika Anda akan pernah membaca atau mengetik hasilnya alih-alih menempelnya; kesalahan transkripsi dua puluh karakter adalah sore hari yang terkunci. Buat, salin langsung ke brankas Anda, pastikan penyimpanannya benar-benar tersimpan, dan baru setelah itu gunakan rahasianya di mana pun. Jika situs menolak panjangnya sendiri, mundur ke 16 karakter tanpa rasa malu.

Dua puluh karakter cocok untuk kata sandi utama, kunci pembuka brankas, dan materi pemulihan — sama sekali bukan pendaftaran milis kedai kopi atau lemparan forum sekali pakai. Jika Anda ingin memahami persis mengapa arsitektur di balik halaman ini membuat rahasia yang dibuat layak dipercaya secara konstruksi — keacakan yang aman secara kriptografis, nol lalu lintas jaringan, nol penyimpanan — baca halaman generator kata sandi aman kami. Halaman itu memandu model Web Crypto, absennya panggilan jaringan, dan verifikasi offline langkah demi langkah.

Lebih dari Kata Sandi 20 Karakter: Penyimpanan dan Pemulihan

Bahkan dua puluh karakter tidak menjamin apa pun jika Anda pernah memakainya ulang — pemakaian ulang membatalkan matematisnya seketika, tidak peduli seberapa panjang string-nya atau seberapa banyak entropi yang secara teoretis terkandung di atas kertas. Rahasia sekuat ini pantas berada di tepat satu tempat: brankas pengelola kata sandi Anda, titik, dengan kata sandi utama tidak pernah diulang di mana pun. Jangan pernah di aplikasi notes, tangkapan layar, utas email, pesan obrolan, atau spreadsheet — pilihan penyimpanan menghancurkan jauh lebih banyak akun daripada entropi lemah yang pernah ada, dengan margin yang lebar.

Autentikasi dua faktor dan kode pemulihan offline paling penting justru pada jenis akun berisiko tinggi ini, karena kehilangan kredensial utama pada dasarnya dan sengaja tidak dapat dipulihkan secara desain. Simpan kode pemulihan tercetak atau di token perangkat keras yang disimpan di tempat fisik aman yang benar-benar Anda ingat dan bisa temukan lagi, aktifkan perlindungan dua faktor pada brankas itu sendiri sebelum apa pun dipindahkan ke dalamnya, dan ganti kredensial segera setelah dugaan eksposur apa pun, sekecil apa pun.

Kapan 20 Karakter Berlebihan — dan Kapan Tidak

Dua puluh karakter mengandung sekitar 132 bit entropi — sekitar 3,6 × 10^39 kombinasi. Untuk login streaming, alias forum, atau pendaftaran newsletter, ini murni seremoni, dan menerapkannya di sana tidak mengajarkan apa pun kecuali bahwa lebih besar selalu terasa lebih aman. Kasus penggunaan yang jujur sempit dan sangat nyata: kata sandi utama pengelola kata sandi, materi pemulihan brankas, kredensial root atau infrastruktur, dan rahasia apa pun yang komprominya akan merombak setiap akun lain yang Anda miliki. Jika kehilangan akun itu berarti kehilangan kunci atas segalanya, dua puluh sebanding. Jika tidak, enam belas yang sebanding — sisakan tingkat teratas untuk rahasia yang bergantung padanya segalanya, dan tidak ada yang lain, bahkan login yang paling sering Anda gunakan. Semua hal lain yang Anda miliki dilayani dengan baik oleh enam belas karakter plus brankas dan sedikit disiplin.

Tanda bahwa 20 berlebihan: situs membatasi input lebih rendah dari dua puluh, atau rotasi rutin, terdokumentasi, dan murah — selesai dalam hitungan detik pada sore Selasa. Tanda bahwa ini dibenarkan: rotasi benar-benar sulit — akun admin break-glass, materi pemulihan offline, kredensial yang tertanam dalam rencana pemulihan bencana — atau rahasianya pada dasarnya tidak bisa diubah setelahnya tanpa rasa sakit yang luar biasa. Sesuaikan pengaturan dengan biaya penggantian dan radius ledakan kegagalannya, bukan dengan kecemasan. Kecemasan adalah sumber konfigurasi yang buruk karena ia tidak pernah, tidak pernah berakhir dengan sendirinya. Ketika benar-benar ragu, tuliskan apa yang bisa dijangkau akun itu, dan biarkan jawaban itu menentukan pengaturannya. Tetapkan kategorinya sekali, lalu terapkan secara mekanis di brankas selamanya.

Jangan biarkan langit-langitnya menenangkan Anda ke dalam pemakaian ulang. Satu kata sandi 20 karakter yang diterapkan di lima layanan adalah lima eksposur kebocoran terpisah yang mengenakan satu angka mengesankan — panjang tidak membeli apa pun terhadap replay kredensial. Biarkan string-nya unik untuk brankasnya, simpan kode pemulihan offline dan fisik di suatu tempat yang benar-benar Anda ingat, dan aktifkan dua faktor pada brankas itu sendiri sebelum apa pun dipindahkan ke dalamnya. Di mana pun empat posisi ekstra tidak menambah ketahanan nyata, gunakan 16 karakter dan curahkan usahanya pada akun-akun yang benar-benar layak mendapatkannya. Ketepatan tentang di mana langit-langit benar-benar penting adalah perbedaan nyata antara teater keamanan dan ketahanan operasional yang sejati di puncak model ancaman Anda. Diterapkan secara konsisten, penilaian itu adalah keseluruhan disiplinnya, dan ia berbunga diam-diam selama bertahun-tahun.

Pertanyaan yang sering diajukan

Tidak pernah. Satu-satunya biaya adalah string tempel yang lebih panjang, dan password manager membuatnya gratis.
~119 bit dengan simbol — sekitar 6 × 10³⁷ kombinasi. Ini tidak bisa dibrute-force oleh mesin yang secara fisik mungkin ada.
Apa pun yang mengizinkan 16 hampir selalu mengizinkan 20. Sedikit yang membatasi di 12/16 — gunakan maksimum mereka.
Dalam hal entropi murni, ya. Passphrase 6 kata mendekati dan lebih mudah diingat; keduanya sangat baik.
Password 12 karakter yang bagus (password dengan 12 karakter) adalah 12 karakter yang benar-benar acak dari huruf besar/kecil, angka, dan simbol — kira-kira 79 bit entropi, yang secara praktis mampu bertahan dari serangan brute-force offline apa pun. Halaman ini menghasilkan password tepat 20 karakter. Password itu harus acak, unik untuk akun tersebut, dan disimpan di pengelola password.
Persis seperti yang dibuat halaman ini: karakter campuran yang benar-benar acak pada 20 karakter — jauh di luar jangkauan brute-force offline. Keacakan, bukan permainan kata, yang membuatnya kuat. Buat dan simpan sebelum Anda lupa — itulah gunanya pengelola password.
Password generator adalah alat yang membuat password acak yang sulit ditebak menggunakan sumber keacakan yang aman secara kriptografis. Alat ini membuatnya secara lokal di browser Anda dengan Web Crypto API (crypto.getRandomValues) — gratis, instan, dan tidak ada apa pun yang pernah keluar dari perangkat Anda atau disimpan.
Tiga langkah: 1) Buka situs ini atau generator berbasis browser apa pun yang dibangun di atas Web Crypto API. 2) Atur panjang minimal 16 karakter dan aktifkan huruf besar, huruf kecil, angka, dan simbol (kecualikan karakter ambigu hanya jika Anda harus mengetiknya secara manual). 3) Klik buat dan salin hasilnya ke pengelola password — jangan pernah menggunakannya ulang.
Ya — asalkan dibangun di atas pembangkit angka acak yang aman secara kriptografis. Alat ini menggunakan Web Crypto API milik browser (crypto.getRandomValues), sumber yang sama yang digunakan untuk kunci TLS. Keluaran tersebut tidak dapat dibedakan dari keacakan sejati, sehingga serangan tebakan tidak lebih baik daripada peluang murni terhadapnya.
Apa pun yang pendek (di bawah 12 karakter), dibuat oleh manusia, digunakan ulang di banyak situs, berasal dari korpus yang bocor (123456, qwerty, password), atau diberi pola yang dapat diprediksi — huruf kapital di awal ditambah tanda seru di akhir tidak ada gunanya melawan cracker modern berbasis aturan.
Password unik adalah password yang tidak digunakan di tempat lain — tidak pernah sebelumnya, tidak pernah setelahnya, tidak pernah berupa varian dengan simbol yang ditukar. Penggunaan ulang adalah mode kegagalan paling berdampak dalam kebocoran di dunia nyata: satu kebocoran membuka setiap akun yang berbagi password tersebut. Buat yang baru untuk setiap akun dan biarkan pengelola password yang mengingatnya.
Password generator terbaik itu gratis, berjalan di sisi klien, acak secara kriptografis, dan tidak pernah menyimpan apa yang dibuatnya. Setiap opsi serius memenuhi standar itu — dan situs ini salah satunya: tanpa pendaftaran, tanpa batas, Web Crypto API, tanpa panggilan jaringan sama sekali. “Gratis” yang terburuk adalah generator yang mengirim password baru Anda ke tempat lain.
Tidak ada password sempurna yang tunggal — tetapi password yang praktis sempurna itu panjang (16+ karakter), sepenuhnya acak, unik untuk satu akun, disimpan di pengelola password, dan dilindungi autentikasi dua faktor. Apa pun yang pendek, dibuat oleh manusia, atau digunakan ulang gagal memenuhi setidaknya satu dari itu.
“123456”, tanpa perdebatan — ini menempati puncak daftar tahunan NordPass dan dataset kebocoran multi-tahun. Ini begitu dominan sehingga panduan keamanan membuka dengan itu. Jika Anda pernah menggunakannya di mana pun, segera ganti password akun-akun tersebut hari ini.
Dalam analisis kredensial yang bocor, urutan teratasnya konsisten: 1) 123456, 2) 123456789, 3) 12345 — dengan “password” tidak pernah jauh di belakang. Ketiga password tersebut muncul di lebih banyak kebocoran daripada semua password kompleks digabungkan. Apa pun yang menyerupai itu sudah ditebak duluan di perangkat setiap penyerang.