Infinite Passwords
ID

Generator PIN

PIN numerik yang mustahil ditebak untuk layar kunci, kartu, dan kode verifikasi.

…

Mode acak mendukung 4–128 karakter.

Buat beberapa sekaligus

Pintasan: R buat ulang · C salin. Dihasilkan dengan crypto.getRandomValues() — tidak pernah Math.random().

"1234", "0000", dan tahun lahir menyumbang porsi mengejutkan dari PIN yang berhasil dibobol. Generator PIN ini membuat kode numerik yang benar-benar acak memakai mesin kripto aman milik browser Anda — bukan tebakan keberuntungan.

Mengapa PIN acak itu penting

Kombinasi PIN paling umum dilindungi oleh ketiadaan informasi saja — penyerang tinggal mencobanya lebih dulu. Pemilihan acak menghilangkan kelemahan itu.

Digit berulang dan urutan (1111, 1212, 1234) secara statistik sangat buruk. PIN 6 digit acak dari alat ini punya satu juta kemungkinan nilai.

Gunakan PIN yang berbeda untuk ponsel, kartu, dan aplikasi Anda. Satu PIN yang bocor tidak boleh membuka semuanya.

Pembahasan mendalam

Apa Itu Pembuat PIN Acak dan Mengapa Itu Penting

Pembuat PIN acak membuat kode numerik pendek untuk sistem yang menolak kata sandi: buka kunci ponsel, kartu pembayaran, aplikasi bank, kartu SIM, dan layar cadangan dua faktor. Karena kumpulan karakternya hanya sepuluh angka, panjang adalah segalanya. PIN 4 digit hanya memiliki sepuluh ribu kombinasi, yang bisa dimanfaatkan penyerang yang gigih atau pandangan sekilas yang ceroboh, terutama ketika pembatasan laju (rate limiting) lemah. Pembuat PIN yang aman menutup celah itu dengan memilih dari seluruh ruang secara seragam, bukan dari tahun lahir, alamat, atau angka yang berulang.

Infinite Password Generator berjalan 100% di sisi klien menggunakan Web Crypto API (crypto.getRandomValues). Saat Anda menggunakannya sebagai pembuat PIN acak, PIN dibuat di dalam browser Anda, tidak pernah keluar dari perangkat, dan tidak pernah disimpan atau dikirim ke mana pun. Tidak ada telemetri, tidak ada akun, dan tidak ada perjalanan pulang-pergi ke server — yang penting karena PIN biasanya terikat pada uang dan identitas, dua hal yang paling ingin Anda hindari tersimpan di server orang lain.

Memilih Panjang PIN dan Pengaturan yang Benar-Benar Membantu

Jika empat digit wajib, terimalah dan lanjutkan — sebagian besar kartu bank dan ponsel membatasi Anda di sana. Jika Anda bisa memilih, ambil enam digit atau lebih; pembuat PIN 6 digit memperluas ruang pencarian dari 10.000 menjadi 1.000.000 kombinasi, peningkatan seratus kali lipat hanya untuk sepasang digit tambahan. Delapan atau sepuluh digit membantu lebih jauh ketika sistem mengizinkannya. Hindari kode berurutan (123456), berulang (000000), dan berbasis pola. Jika alatnya menawarkan opsi mengecualikan angka yang mudah tertukar untuk kode tulisan tangan, biaya entropinya minimal dan keterbacaannya meningkat.

Sesuaikan PIN dengan sistem yang dibukanya. Kartu pembayaran biasanya mewajibkan tepat empat atau enam digit dan menegakkan aturan penguncian mereka sendiri; ponsel dan aplikasi perbankan semakin sering menerima enam hingga sepuluh digit; PIN SIM dan kode pintu bervariasi. Jika ada pilihan, lebih panjang selalu lebih baik. Pasangkan PIN dengan biometrik bila tersedia dan jangan pernah menggunakan ulang satu PIN di berbagai perangkat atau akun. Untuk rahasia alfanumerik acak alih-alih angka, lihat pembuat kata sandi acak.

Apa yang Harus Dilakukan Setelah Anda Menghasilkan PIN yang Aman

Hafalkan PIN, jangan menyimpannya dalam bentuk teks biasa — PIN yang ditulis di kartu yang ditempelkan ke perangkat menggagalkan tujuannya. Jika Anda harus mencatatnya, simpan terpisah dari perangkat, baik di pengelola kata sandi maupun di catatan offline di lokasi fisik yang berbeda. Segera ganti PIN bawaan (0000, 1234) dan PIN mana pun yang Anda atur bertahun-tahun lalu yang mungkin pernah terlihat, dibagikan ke staf, atau dimasukkan di terminal yang terkompromi.

Perlakukan PIN sebagai satu lapis, bukan satu-satunya lapis. Aktifkan buka kunci biometrik, nyalakan fitur batas percobaan dan penghapusan otomatis, dan jaga perangkat tetap diperbarui dengan pembaruan keamanan. Untuk perbankan, gabungkan PIN dengan notifikasi dari aplikasi resmi bank Anda dan tinjau rekening koran secara berkala, serta beri akun-akun di balik aplikasi itu kredensial unik dari pembuat kata sandi yang aman. Jangan pernah membagikan PIN kepada siapa pun yang mengaku sebagai dukungan — layanan resmi tidak pernah bertanya. Karena PIN pendek, mereka paling aman di balik pembatasan laju, jadi pilihlah sistem yang mengunci Anda setelah beberapa tebakan yang salah.

Kasus-Kasus Tepi dan Batas yang Perlu Diketahui Sebelum Mempercayai PIN

Setiap sistem PIN memiliki langit-langit yang ditentukan oleh perancangnya, bukan oleh Anda. Kode 4 digit pada perangkat tanpa pembatasan percobaan jauh lebih lemah daripada digit yang sama yang duduk di balik kunci keras dengan penundaan progresif, jadi nilailah sistem di sekitar PIN setidaknya sama seriusnya dengan PIN itu sendiri. Di tempat tanpa penguncian dan tanpa lapisan biometrik di depannya, ambil panjang maksimum yang diizinkan sistem, meskipun itu merusak kemudahan empat digit sepenuhnya. Dan jangan pernah menganggap PIN aman hanya karena tidak ada yang terlihat mengawasi keypad — serangan menebak tidak butuh mata, mereka butuh percobaan tak terbatas dan pembatasan laju yang lemah. Di tempat perangkat mengizinkannya, perpanjang PIN melewati bawaan dan biarkan penguncian menanggung sisanya.

Perangkat bersama adalah kasus tepi canggung yang tidak direncanakan siapa pun. Tablet keluarga, mesin kasir tempat usaha, terminal meja depan, dan gawai anak-anak sering mewajibkan PIN pendek bersama yang dihafal oleh setengah isi rumah atau staf tanpa pikir dua kali. Pilih opsi terpanjang yang ditawarkan sistem, ganti setiap kali keanggotaan grup itu berubah, dan jangan pernah biarkan pemegang perangkat juga memegang frasa pemulihan atau kata sandi akun terkait yang berada di balik kunci perangkat itu. PIN yang diketahui semua orang adalah kesopanan, bukan rahasia, dan memperlakukannya sebagai rahasia mengaburkan batas dengan setiap kredensial lain yang tersimpan di dekatnya di perangkat yang sama, termasuk akun yang memulihkan semuanya, dan satu catatan yang bocor bisa membongkar seluruh pengaturan itu.

Beberapa batas bersifat fisik, bukan logis. Layar yang menampilkan gema ketikan Anda, layar bernoda yang mengungkap angka mana yang paling sering digunakan, dan terminal dengan pelindung buruk membuat pengamatan dari jarak dekat dan sisa pada keypad menjadi kekhawatiran yang realistis dalam kehidupan sehari-hari. Tutupi tangan Anda saat mengetik, variasikan jari mana yang memasukkan setiap digit, dan jangan gunakan ulang PIN yang sama untuk kartu kredit, ponsel, dan kunci koper. Jika suatu sistem pernah memberi Anda pilihan antara PIN khusus angka dan frasa sandi yang lebih panjang, ambil frasa sandi dari pembuat kata sandi yang mudah diingat — angka mempertukarkan entropi demi kemudahan, dan hanya kebijakan penguncian yang ketat yang membalikkan keseimbangan itu. Jika ragu, pilih kumpulan karakter yang lebih panjang dan biarkan sistemnya yang menanggung beban, bukan ingatan Anda.

Pertanyaan yang sering diajukan

PIN apa pun yang dihasilkan secara acak dan tidak bisa Anda prediksi atau ingat polanya. Panjang adalah pengungkit terbesar: 6 digit menawarkan 1.000.000 kombinasi dibanding 10.000 untuk 4 digit.
Ya. Manusia hanya memilih dari sebagian kecil PIN yang mudah ditebak. PIN acak kriptografis diambil merata dari seluruh ruang kemungkinan, sehingga serangan tebakan tidak lebih baik daripada keberuntungan.
Ya — gunakan slider panjang untuk membuat PIN dari 3 hingga 12 digit. Enam digit atau lebih direkomendasikan untuk apa pun yang melindungi hal bernilai.
Tidak pernah. Semuanya berjalan secara lokal di browser Anda lewat Web Crypto API. Tidak ada PIN yang dikirim ke server, dicatat, atau disimpan.
Password yang tepat adalah password yang acak, unik untuk satu akun, dan cukup panjang untuk menahan brute-force — titik. Ini bukan soal terlihat rumit; ini soal tidak dapat diprediksi oleh manusia maupun mesin. Jika Anda bisa mengingat password Anda sendiri dari maknanya, itu password yang salah.
Password yang kuat memaksimalkan entropi: panjang lebih dulu, lalu keacakan sejati, lalu keragaman kelas karakter — dan harus unik per akun. String campuran acak 16 karakter (~95 bit) itu kuat; yang 8 karakter dengan simbol yang cerdas tidak. Keunikan adalah pengali yang membuat kekuatan mentah menjadi berarti.
Password generator adalah alat yang membuat password acak yang sulit ditebak menggunakan sumber keacakan yang aman secara kriptografis. Alat ini membuatnya secara lokal di browser Anda dengan Web Crypto API (crypto.getRandomValues) — gratis, instan, dan tidak ada apa pun yang pernah keluar dari perangkat Anda atau disimpan.
Tiga langkah: 1) Buka situs ini atau generator berbasis browser apa pun yang dibangun di atas Web Crypto API. 2) Atur panjang minimal 16 karakter dan aktifkan huruf besar, huruf kecil, angka, dan simbol (kecualikan karakter ambigu hanya jika Anda harus mengetiknya secara manual). 3) Klik buat dan salin hasilnya ke pengelola password — jangan pernah menggunakannya ulang.
Ya — asalkan dibangun di atas pembangkit angka acak yang aman secara kriptografis. Alat ini menggunakan Web Crypto API milik browser (crypto.getRandomValues), sumber yang sama yang digunakan untuk kunci TLS. Keluaran tersebut tidak dapat dibedakan dari keacakan sejati, sehingga serangan tebakan tidak lebih baik daripada peluang murni terhadapnya.
Apa pun yang pendek (di bawah 12 karakter), dibuat oleh manusia, digunakan ulang di banyak situs, berasal dari korpus yang bocor (123456, qwerty, password), atau diberi pola yang dapat diprediksi — huruf kapital di awal ditambah tanda seru di akhir tidak ada gunanya melawan cracker modern berbasis aturan.
Password unik adalah password yang tidak digunakan di tempat lain — tidak pernah sebelumnya, tidak pernah setelahnya, tidak pernah berupa varian dengan simbol yang ditukar. Penggunaan ulang adalah mode kegagalan paling berdampak dalam kebocoran di dunia nyata: satu kebocoran membuka setiap akun yang berbagi password tersebut. Buat yang baru untuk setiap akun dan biarkan pengelola password yang mengingatnya.
Password generator terbaik itu gratis, berjalan di sisi klien, acak secara kriptografis, dan tidak pernah menyimpan apa yang dibuatnya. Setiap opsi serius memenuhi standar itu — dan situs ini salah satunya: tanpa pendaftaran, tanpa batas, Web Crypto API, tanpa panggilan jaringan sama sekali. “Gratis” yang terburuk adalah generator yang mengirim password baru Anda ke tempat lain.
Tidak ada password sempurna yang tunggal — tetapi password yang praktis sempurna itu panjang (16+ karakter), sepenuhnya acak, unik untuk satu akun, disimpan di pengelola password, dan dilindungi autentikasi dua faktor. Apa pun yang pendek, dibuat oleh manusia, atau digunakan ulang gagal memenuhi setidaknya satu dari itu.
“123456”, tanpa perdebatan — ini menempati puncak daftar tahunan NordPass dan dataset kebocoran multi-tahun. Ini begitu dominan sehingga panduan keamanan membuka dengan itu. Jika Anda pernah menggunakannya di mana pun, segera ganti password akun-akun tersebut hari ini.
Dalam analisis kredensial yang bocor, urutan teratasnya konsisten: 1) 123456, 2) 123456789, 3) 12345 — dengan “password” tidak pernah jauh di belakang. Ketiga password tersebut muncul di lebih banyak kebocoran daripada semua password kompleks digabungkan. Apa pun yang menyerupai itu sudah ditebak duluan di perangkat setiap penyerang.