Apa yang membuat kata sandi aman?
Pembuat Kata Sandi AG menggunakan generator bilangan acak kriptografis peramban Anda (crypto.getRandomValues) untuk membuat kata sandi yang tidak dapat ditebak. Ini tidak pernah mengandalkan keacakan lemah seperti Math.random, dan nilai yang dihasilkan tidak pernah dikirim ke server atau disimpan — semuanya hanya ada di perangkat Anda sendiri.
Keamanan kata sandi diukur dalam entropi (bit). Semakin panjang kata sandi dan semakin banyak jenis karakter yang digunakan, semakin tinggi entropinya dan semakin sulit dibobol dengan serangan brute force. Sebagai patokan, 60 bit atau lebih tergolong kuat dan 100 bit atau lebih tergolong sangat kuat.
Pendekatan paling aman adalah menggunakan kata sandi yang berbeda untuk setiap situs dan menyimpannya di pengelola kata sandi. Bila Anda harus mengingat satu kata sandi, frasa sandi yang terdiri dari beberapa kata jauh lebih mudah diingat daripada rangkaian acak sekaligus tetap sangat kuat.
Cara menggunakan
- Atur panjang kata sandi dengan penggeser. Untuk akun online, disarankan 16 karakter atau lebih.
- Aktifkan kumpulan karakter yang ingin disertakan — huruf besar, huruf kecil, angka, simbol — dan aktifkan kecualikan karakter yang membingungkan bila perlu.
- Tekan tombol salin untuk menyalin kata sandi ke papan klip Anda, dan gunakan buat ulang untuk membuat yang baru.
- Jika Anda butuh sesuatu yang lebih mudah diingat, buat kata sandi berbasis kata di tab Frasa sandi.
Pertanyaan yang sering diajukan
Berapa panjang kata sandi yang aman?
Setidaknya 12 karakter untuk akun online, dan 16 karakter atau lebih untuk akun penting. Mengombinasikan huruf besar, huruf kecil, angka, dan simbol sangat meningkatkan entropi pada panjang yang sama.
Di mana kata sandi saya disimpan?
Tidak di mana pun. Setiap kata sandi dibuat di peramban Anda dengan crypto.getRandomValues dan tidak pernah dikirim ke server. Kata sandi hilang saat Anda memuat ulang halaman.
Apakah frasa sandi lebih aman?
Dengan jumlah kata yang cukup (4 atau lebih), frasa sandi sama kuatnya dengan rangkaian acak sekaligus jauh lebih mudah diingat. Contoh: river-tiger-cloud-42.
Apa fungsi 'kecualikan karakter yang membingungkan'?
Fungsi ini menghapus karakter yang sulit dibedakan, seperti angka 0 dan huruf O kapital, atau angka 1 dan huruf l kecil serta huruf I kapital. Ini membantu menghindari kesalahan saat menyalin secara manual.
Apa arti entropi (bit)?
Ini menyatakan berapa banyak tebakan yang diperlukan untuk membobol kata sandi, dalam skala logaritmik. Setiap bit tambahan menggandakan jumlah kemungkinan. Semakin tinggi nilainya, semakin tahan terhadap serangan brute force.