Are these passwords stored or sent anywhere?

No. Everything happens in your browser. Passwords are generated locally with your device's secure random generator (crypto.getRandomValues) and are never transmitted, logged, or stored on any server. We don't even save them in your browser — only your settings are remembered, never the generated passwords.

What is entropy and why does it matter more than complexity rules?

Entropy, measured in bits, is the number of yes/no questions an attacker would have to answer to guess your password. Each extra bit doubles the work. It captures true randomness far better than 'must contain a symbol' rules, which often push people toward predictable patterns like Password1!. A 20-character random password has about 130 bits of entropy; a typical human-chosen password has far less.

Is a passphrase as strong as a random password?

Yes, when it has enough words. Each word from the 7,776-word EFF list adds about 12.9 bits of entropy, so a 5-word passphrase carries roughly 64 bits and a 6-word one about 77 bits. Passphrases are far easier to remember and type than a random string of equivalent strength, which makes them ideal for the handful of passwords you must memorize (like your password manager's master password).

How long should my password be?

For accounts stored in a password manager, longer is free, so use 16-24 characters with all character sets. For something you must type or remember, a 4-6 word passphrase is the sweet spot. Avoid anything under 12 characters for accounts that matter — short passwords fall quickly to offline cracking.

Are these passwords truly random?

Yes. The generator uses crypto.getRandomValues, the browser's cryptographically secure random number generator (CSPRNG), and unbiased rejection sampling so every character is equally likely. It never uses Math.random, which is predictable and unsuitable for security.

Should I use a password manager?

Yes. The single most effective password habit is using a unique, long, random password for every account, and that is only practical with a password manager. Generate a long random password here, paste it into your manager, and let it remember and autofill. Protect the manager itself with a strong passphrase and two-factor authentication.

Pembuat Kata Sandi — Kata Sandi Acak, Frasa Sandi & PIN yang Kuat

📋

Panduan langkah demi langkah

Cara menggunakan kalkulator ini

4 langkah

1

Pilih mode

Pilih Hasilkan Kata Sandi untuk rangkaian karakter acak, atau Frasa Sandi untuk rangkaian kata acak yang jauh lebih mudah diingat dan diketik. Hasilnya langsung muncul dan disegarkan setiap kali Anda mengubah opsi.

2

Tetapkan aturan Anda

Untuk kata sandi, seret penggeser panjang dan centang kumpulan karakter mana yang akan disertakan (huruf besar, huruf kecil, angka, simbol). Untuk frasa sandi, pilih jumlah kata dan cara penggabungannya. Gunakan chip yang telah ditetapkan untuk mengisi skenario yang masuk akal dalam satu klik.

3

Periksa entropinya

Baca entropi dalam bit dan pengukur kekuatan. Targetkan setidaknya 60 bit untuk akun yang penting dan 100+ bit untuk akun yang paling sensitif. Tabel waktu crack menunjukkan berapa lama waktu yang dibutuhkan oleh penyerang yang berbeda.

4

Salin dan simpan

Klik Salin dan tempel kata sandi langsung ke pengelola kata sandi Anda — papan klip akan otomatis terhapus setelah sekitar 30 detik. Jangan pernah menggunakan kembali kata sandi di seluruh situs, dan jangan pernah mengirimkannya melalui email atau SMS kepada diri Anda sendiri.

⚡

Referensi

Rumus dan metodologi

4 rumus

Entropi kata sandi acak

H = L × log₂(N)

H adalah entropi dalam bit, L adalah panjang kata sandi, dan N adalah ukuran kumpulan karakter (misalnya 26 huruf kecil + 26 huruf besar + 10 digit = 62). Setiap karakter tambahan menambahkan bit log₂(N); setiap bit tambahan menggandakan jumlah tebakan yang dibutuhkan penyerang.

Entropi tanpa karakter berulang

H = log₂(N) + log₂(N−1) + … + log₂(N−L+1)

Jika pengulangan tidak diperbolehkan, setiap posisi diambil dari kumpulan yang menyusut, sehingga entropi sebenarnya adalah jumlah suku faktorial yang menurun, bukan L × log₂(N). Itu selalu sedikit lebih rendah daripada mengizinkan pengulangan.

Entropi frasa sandi

H = W × log₂(D)

W adalah jumlah kata dan D adalah ukuran daftar kata. Dengan daftar panjang EFF yang terdiri dari 7.776 kata, setiap kata menambahkan log₂(7776) ≈ 12,9 bit, sehingga frasa sandi 5 kata membawa sekitar 64 bit sebelum pemisah atau karakter yang ditambahkan.

Perkiraan waktu retak

t = 2^(H−1) ÷ G

Rata-rata seorang penyerang menemukan kata sandi setelah mencoba setengah keyspace, tebakan 2^(H−1). Membaginya dengan tingkat tebakan G (tebakan per detik) menghasilkan waktu yang diharapkan. Hash tanpa garam yang cepat memungkinkan ~10¹¹ tebakan/dtk; hash lambat seperti bcrypt atau argon2 memotongnya hingga jutaan.

📖

Glosarium

Penjelasan istilah penting

9 istilah

Ukuran betapa tidak dapat diprediksinya sebuah kata sandi. Setiap bit menggandakan jumlah tebakan yang dibutuhkan, jadi 60 bit kira-kira satu miliar kali lebih sulit ditebak dibandingkan 30 bit. Ini adalah cara jujur untuk menilai kekuatan kata sandi.

Kumpulan karakter dari mana kata sandi diambil. Huruf kecil memberikan kumpulan 26; menambahkan huruf besar, angka, dan simbol akan menambahnya menjadi sekitar 94. Kumpulan yang lebih besar menambahkan bit per karakter, tetapi panjangnya menambahkannya lebih cepat.

Kata sandi yang terbuat dari beberapa kata acak (mis. baterai-kuda-pokok-benar). Setiap kata dari daftar yang diketahui menyumbang entropi tetap, dan hasilnya jauh lebih mudah diingat dan diketik oleh manusia daripada rangkaian acak dengan kekuatan yang sama.

Karakter yang mudah membingungkan saat dibaca atau diketik: huruf kapital I, huruf l kecil, angka 1, huruf kapital O, angka 0, dan pipa |. Mengecualikannya membuat kata sandi lebih mudah untuk ditranskripsikan dengan biaya kecil sesuai ukuran kumpulan.

Generator nomor pseudo-acak yang aman secara kriptografis. Browser mengeksposnya sebagai crypto.getRandomValues. Tidak seperti Math.random, keluarannya tidak dapat diprediksi, yang penting untuk menghasilkan rahasia. Alat ini menggunakannya secara eksklusif.

Mencoba setiap kombinasi yang mungkin hingga berhasil. Tingkat kesulitannya ditentukan murni oleh entropi — semakin banyak bit, semakin banyak kombinasi, semakin lama waktu yang dibutuhkan. Kata sandi acak yang panjang langsung mengalahkan kekerasan.

Menebak dari daftar kata-kata umum, kata sandi yang bocor, dan pola yang dapat diprediksi, bukan dari setiap kombinasi. Itu sebabnya 'P@ssw0rd123' lemah meskipun memenuhi aturan kompleksitas — ia ada di setiap daftar cracking.

Gudang terenkripsi yang menghasilkan, menyimpan, dan mengisi otomatis kata sandi unik untuk setiap akun. Ini adalah satu-satunya cara praktis untuk menggunakan kata sandi acak yang panjang di mana saja tanpa harus mengingatnya.

Sebuah metode membangun frasa sandi dengan memilih kata-kata acak dari daftar bernomor menggunakan dadu. Daftar kata panjang EFF (7.776 kata = 6^5) adalah daftar Diceware modern yang dirancang agar mudah diingat dan bebas awalan.

👥

Skenario

Contoh dalam kehidupan nyata

3 contoh nyata

🔐

Akun yang disimpan di pengelola kata sandi

Kata sandi 20 karakter, semua set

Result

≈ 131 bit — Luar biasa

Modus Kata sandi Panjangnya 20 Set Atas + bawah + angka + simbol Entropi ≈ 131 bit

Dengan kumpulan sekitar 90 karakter dan 20 posisi, entropi adalah 20 × log₂(90) ≈ 130 bit. Bahkan seorang penyerang yang menebak 100 miliar kali per detik akan membutuhkan waktu yang jauh lebih lama dari usia alam semesta. Ini adalah pengaturan yang tepat untuk apa pun yang tidak perlu Anda ketik dengan tangan.

🧠

Kata sandi utama yang harus Anda hafal

Frasa sandi 5 kata

Result

≈ 64 bit — Kuat

Modus Frasa sandi Kata-kata 5 Pemisah tanda hubung Entropi ≈ 64 bit

Lima kata EFF menghasilkan 5 × 12,9 ≈ 64 bit — kuat, dan jauh lebih mudah untuk dihafal dan diketik daripada string acak 64-bit. Tambahkan kata keenam (≈77 bit) untuk kata sandi utama pengelola kata sandi atau enkripsi disk penuh, yang taruhannya paling tinggi.

⚠️

Kata sandi khas yang dipilih manusia

8 karakter, 'Musim Panas1!'

Result

≈ 49 bit — tetapi dalam praktiknya jauh lebih lemah

Modus Penguji Panjangnya 8 Kolam renang ≈ 72 (campuran) Entropi ≈ 49 bit (heuristik)

Perhitungan mentahnya mengatakan ~49 bit, tetapi kata sandinya seperti 'Summer1!' mengikuti pola yang dapat diprediksi (kata dengan huruf besar + tahun + simbol) yang dicoba oleh serangan kamus terlebih dahulu, sehingga kekuatan efektifnya jauh lebih rendah. Inilah sebabnya mengapa keacakan yang dihasilkan mengalahkan 'kompleksitas' yang dipilih manusia.

🔗

Referensi

Sitasi kalkulator ini

APA & MLA

Gunakan salah satu format ini untuk menyitasi kalkulator dalam makalah, laporan, atau daftar sumber.

APA

MLA

📄

Ulasan mendalam

Apa yang Sebenarnya Membuat Kata Sandi Kuat

4 bab · 6 menit membaca

Kebanyakan saran kata sandi — campurkan huruf kapital, tambahkan angka, masukkan simbol — mengoptimalkan hal yang salah. Apa yang sebenarnya menghentikan penyerang adalah ketidakpastian, yang diukur dalam bit entropi. Panduan ini menjelaskan mengapa panjang mengalahkan kompleksitas, bagaimana frasa sandi memberi Anda kekuatan yang dapat Anda ingat, dan mengapa generator yang berjalan sepenuhnya di browser Anda adalah tempat teraman untuk membuatnya.

Panjangnya mengalahkan kompleksitas

Setiap karakter yang Anda tambahkan mengalikan jumlah kemungkinan kata sandi dengan ukuran kumpulan karakter. Mengubah 8 menjadi 16 karakter jauh lebih bermanfaat bagi keamanan daripada menambahkan simbol ke kata sandi 8 karakter. Hal ini karena entropi bertambah secara linier seiring dengan panjangnya (setiap karakter menambahkan jumlah bit yang sama) namun hanya secara logaritmik dengan ukuran kumpulan (menggandakan kumpulan hanya menambahkan satu bit per karakter).

Konkretnya: kata sandi huruf kecil 12 karakter memiliki sekitar 56 bit entropi; kata sandi 8 karakter yang menggunakan 94 karakter yang dapat dicetak hanya memiliki sekitar 52 bit — dan kata sandi 8 karakter jauh lebih sulit untuk diketik. Aturan yang rumit juga menjadi bumerang karena mendorong orang menuju pola yang dapat diprediksi seperti modal yang mengutamakan, simbol, dan angka terakhir, yang kemudian dieksploitasi oleh penyerang. Cara mengatasinya adalah berhenti memilih kata sandi sendiri dan biarkan generator memilih kata sandi yang benar-benar acak selama situs mengizinkan.

Entropi, jelasnya

Entropi hanyalah hitungan berapa banyak tebakan yang dibutuhkan penyerang, yang dinyatakan sebagai pangkat dua. Kata sandi dengan entropi 40 bit dapat menjadi salah satu dari 2⁴⁰ (sekitar satu triliun) nilai yang memiliki kemungkinan yang sama; 60 bit adalah sekitar satu triliun. Karena setiap bit tambahan melipatgandakan pekerjaan, peningkatan kecil akan sangat berarti — kata sandi 70-bit seribu kali lebih kuat daripada kata sandi 60-bit.

Ambang batas praktisnya: di bawah ~40 bit lemah dan mudah diretas secara offline; 60 bit adalah batas wajar untuk akun yang penting; 80+ bit itu kuat; dan 100+ bit secara efektif tidak dapat dipecahkan dengan kekerasan dengan perangkat keras apa pun yang dapat diperkirakan. Alat ini menampilkan angka pasti untuk apa pun yang Anda hasilkan sehingga Anda dapat membidik dengan sengaja, bukan menebak-nebak.

Frasa sandi versus kata sandi

Kata sandi acak yang terdiri dari 16 karakter dan frasa sandi 6 kata dapat membawa entropi serupa, namun hanya satu yang realistis untuk dihafal dan diketik pada keyboard ponsel. Frasa sandi berfungsi karena setiap kata diambil secara acak dari daftar yang diketahui — daftar panjang EFF memiliki 7.776 kata, sehingga setiap kata bernilai sekitar 12,9 bit terlepas dari seberapa umum kata tersebut. Kekuatannya berasal dari pemilihan acak, bukan dari ketidakjelasan, jadi 'pokok-baterai-kuda-yang benar' kuat justru karena dipilih secara acak.

Gunakan frasa sandi untuk beberapa rahasia yang harus Anda ingat: sandi utama pengelola sandi, login perangkat, kunci enkripsi disk lengkap. Gunakan kata sandi acak yang panjang (disimpan di pengelola) untuk yang lainnya. Menggunakan huruf besar pada kata atau menambahkan angka dan simbol menambah sedikit entropi dan membantu memuaskan situs yang masih menuntut 'kompleksitas'.

Mengapa pengelola kata sandi — dan mengapa ini berjalan di browser Anda

Satu-satunya kebiasaan kata sandi yang paling penting adalah jangan pernah menggunakannya kembali. Pelanggaran LinkedIn pada tahun 2012 dan banyak pelanggaran lainnya berhasil bukan dengan memecahkan kata sandi yang kuat tetapi dengan memutar ulang kata sandi yang bocor di situs lain. Pengelola kata sandi mengatasi masalah ini dengan membuat dan mengingat kata sandi unik per akun, sehingga pelanggaran di satu situs tidak dapat terjadi secara beruntun. Lindungi pengelolanya dengan frasa sandi yang kuat dan aktifkan autentikasi dua faktor.

Generator ini dibuat agar Anda tidak perlu memercayai server yang memiliki rahasia. Pembuatan terjadi sepenuhnya di browser Anda menggunakan crypto.getRandomValues, sumber aman secara kriptografis yang sama yang mendukung pembuatan kunci HTTPS. Tidak ada yang dikirimkan, dicatat, atau disimpan — kami bahkan tidak menyimpan kata sandi di penyimpanan browser Anda, hanya pengaturan Anda. Anda dapat mengonfirmasinya sendiri: buka tab jaringan browser Anda dan perhatikan bahwa pembuatan sandi tidak memerlukan permintaan sama sekali.

❓

Pertanyaan

Pertanyaan umum

8 pertanyaan

Apakah kata sandi ini disimpan atau dikirim ke mana saja?+

Tidak — semuanya terjadi di browser Anda. Kata sandi dibuat secara lokal dengan generator acak aman perangkat Anda (crypto.getRandomValues) dan tidak pernah dikirimkan, dicatat, atau disimpan di server mana pun. Kami bahkan tidak menyimpannya di penyimpanan browser Anda; hanya pengaturan Anda (seperti panjang dan set mana yang aktif) yang diingat, bukan kata sandi yang dibuat sendiri.

Apa itu entropi dan mengapa entropi lebih penting daripada aturan kompleksitas?+

Entropi, diukur dalam bit, pada dasarnya adalah jumlah pertanyaan ya/tidak yang harus dijawab penyerang untuk menebak kata sandi Anda, dan setiap bit tambahan menggandakan pekerjaan mereka. Ini menangkap keacakan yang sebenarnya jauh lebih baik daripada aturan 'harus berisi simbol', yang sering kali mendorong orang ke arah pola yang dapat diprediksi seperti Kata Sandi1!. Kata sandi acak sepanjang 20 karakter memiliki sekitar 130 bit entropi; kata sandi khas yang dipilih manusia memiliki jauh lebih sedikit, meskipun secara teknis memenuhi kotak centang kompleksitas.

Apakah frasa sandi sama kuatnya dengan kata sandi acak?+

Ya, bila sudah cukup kata-katanya. Setiap kata dari daftar EFF 7.776 kata menambahkan sekitar 12,9 bit entropi, sehingga frasa sandi 5 kata mengandung sekitar 64 bit dan frasa sandi 6 kata berisi sekitar 77 bit. Frasa sandi jauh lebih mudah diingat dan diketik dibandingkan rangkaian acak dengan kekuatan setara, sehingga ideal untuk beberapa kata sandi yang harus Anda hafal, seperti kata sandi utama pengelola kata sandi Anda.

Berapa panjang kata sandi saya?+

Untuk akun yang disimpan di pengelola kata sandi, panjangnya bebas, jadi gunakan 16–24 karakter dengan kumpulan karakter sebanyak yang diizinkan situs. Untuk sesuatu yang harus Anda ketik atau ingat, frasa sandi 4–6 kata adalah pilihan yang tepat. Hindari apa pun yang kurang dari 12 karakter untuk akun penting — kata sandi pendek akan mudah diretas secara offline, tidak peduli berapa banyak simbol yang dikandungnya.

Apakah kata sandi ini benar-benar acak?+

Ya. Generator menggunakan crypto.getRandomValues, generator nomor acak (CSPRNG) yang aman secara kriptografis di browser, bersama dengan pengambilan sampel penolakan yang tidak memihak sehingga setiap karakter memiliki kemungkinan yang sama. Itu tidak pernah menggunakan Math.random, yang secara statistik dapat diprediksi dan tidak cocok untuk segala hal yang berhubungan dengan keamanan.

Apa gunanya 'mengecualikan karakter ambigu'?+

Ini menghilangkan karakter yang mudah salah dibaca atau salah ketik — huruf kapital I, huruf kecil l, angka 1, huruf kapital O, angka 0, dan pipa |. Ini berguna untuk kata sandi yang Anda baca di layar dan mengetik di tempat lain (seperti kunci Wi-Fi). Ini sedikit menyusutkan kumpulan karakter, sehingga angka entropi diperbarui untuk mencerminkan kumpulan karakter yang lebih kecil.

Haruskah saya menggunakan pengelola kata sandi?+

Ya. Satu-satunya kebiasaan kata sandi yang paling efektif adalah menggunakan kata sandi yang unik, panjang, dan acak untuk setiap akun, dan itu hanya praktis dilakukan dengan pengelola kata sandi. Hasilkan kata sandi acak yang panjang di sini, tempelkan ke manajer Anda, dan biarkan kata sandi tersebut diingat dan diisi otomatis. Lindungi pengelolanya sendiri dengan frasa sandi yang kuat dan autentikasi dua faktor.

Apa asumsi perkiraan waktu retak?+

Mereka mengasumsikan penyerang yang sudah memiliki database kata sandi situs yang bocor dan menebak secara offline, dan mereka menunjukkan kasus rata-rata (setengah dari keyspace). Kolom-kolom tersebut mencakup serangan online yang dibatasi hingga rangkaian cracking offline yang sangat besar. Situs yang menyimpan kata sandi dengan hash lambat (bcrypt, scrypt, argon2) dan menerapkan batas kecepatan jauh lebih sulit untuk diserang daripada yang disarankan oleh kolom hash cepat, jadi perlakukan perkiraan tersebut sebagai tolok ukur kasus terburuk daripada prediksi yang tepat.

Unduh PDF satu halaman berisi hasil Anda. Masukkan alamat email untuk menerima kiat kalkulator sesekali. Tanpa spam, dan Anda dapat berhenti berlangganan kapan saja. Privasi.

★

Bonus

Referensi Kekuatan Entropi

Entropi	Rating	Kira-kira setara dengan	Baik untuk
Di bawah 28 bit	Sangat lemah	PIN pendek atau kata kamus	Tidak ada apa pun — langsung dipecahkan
28–35 bit	Lemah	Sandi huruf kecil 8 karakter	Hanya login sekali pakai yang bernilai rendah
36–59 bits	Adil	Kata sandi campuran 10–12 karakter	Akun berisiko rendah
60–127 bit	Kuat	Kata sandi acak 16 karakter atau frasa sandi 5 kata	Email, perbankan, penting akun
128+ bit	Luar biasa	Kata sandi set lengkap 20+ karakter atau frasa sandi 6+ kata	Kata sandi utama, kunci enkripsi

Pembuat Kata Sandi

Anda Kata sandi

Cara menggunakan kalkulator ini

Pilih mode

Tetapkan aturan Anda

Periksa entropinya

Salin dan simpan

Rumus dan metodologi

Penjelasan istilah penting

Contoh dalam kehidupan nyata

Akun yang disimpan di pengelola kata sandi

Kata sandi utama yang harus Anda hafal

Kata sandi khas yang dipilih manusia

Sitasi kalkulator ini

Apa yang Sebenarnya Membuat Kata Sandi Kuat

Panjangnya mengalahkan kompleksitas

Entropi, jelasnya

Frasa sandi versus kata sandi

Mengapa pengelola kata sandi — dan mengapa ini berjalan di browser Anda

Pertanyaan umum

Dapatkan PDF hasil dengan merek Calculover

Referensi Kekuatan Entropi

Referensi Kekuatan Entropi

Pembuat Kata Sandi

Anda Kata sandi

Cara menggunakan kalkulator ini

Pilih mode

Tetapkan aturan Anda

Periksa entropinya

Salin dan simpan

Rumus dan metodologi

Penjelasan istilah penting

Contoh dalam kehidupan nyata

Sitasi kalkulator ini

Apa yang Sebenarnya Membuat Kata Sandi Kuat

Panjangnya mengalahkan kompleksitas

Entropi, jelasnya

Frasa sandi versus kata sandi

Mengapa pengelola kata sandi — dan mengapa ini berjalan di browser Anda

Pertanyaan umum

Dapatkan PDF hasil dengan merek Calculover

Referensi Kekuatan Entropi

Referensi Kekuatan Entropi

Jelajahi lebih lanjut

kalkulator terkait

Panduan & artikel