Generator Password Acak yang Kuat

Cara Menggunakan

1. Atur panjang yang diinginkan dengan slider (16+ direkomendasikan).
2. Centang jenis karakter yang Anda inginkan — semakin banyak jenis, semakin kuat password-nya.
3. Opsional, kecualikan karakter ambigu jika Anda akan mengetik password secara manual.
4. Klik "Generate Password" (password baru juga muncul setiap kali Anda mengubah opsi).
5. Klik "Copy" dan simpan di pengelola password.

Contoh

Input

Panjang: 16, semua jenis karakter diaktifkan

Output

K7#mQv9!xR2pWz@e

Sekitar 105 bit entropi — sebuah kluster GPU modern akan memerlukan waktu lebih lama dari usia alam semesta untuk membobolnya dengan brute-force.

Apa Itu Alat Ini?

Generator password membuat password acak yang jauh lebih kuat daripada apa pun yang bisa dipikirkan manusia. Orang cenderung memilih pola yang mudah diingat — nama, tanggal, pola keyboard — dan penyerang tahu semua pola itu. Password acak 16 karakter dari set karakter lengkap memiliki entropi sekitar 100 bit, yang jauh melampaui serangan brute-force yang realistis mana pun.

Generator ini menggunakan Web Crypto API (keacakan aman yang sama seperti yang digunakan sistem operasi Anda untuk kunci enkripsi), menjamin setidaknya satu karakter dari setiap set yang Anda pilih, dan menampilkan estimasi kekuatan berbasis entropi sehingga Anda bisa melihat efek dari setiap opsi.

Pedoman password NIST, SP 800-63B, mendukung ini: pedoman itu merekomendasikan mendukung password panjang (setidaknya hingga 64 karakter), memeriksa kandidat terhadap daftar kebocoran data yang diketahui, dan menghapus aturan komposisi wajib serta reset terjadwal — karena panjang dan keacakan, bukan simbol wajib, yang menentukan kekuatan sesungguhnya.

Tips praktis

• Panjang mengalahkan kecerdikan: password 20 karakter yang hanya berisi huruf kecil+angka lebih kuat daripada password 10 karakter yang menggunakan setiap simbol — perhatikan meteran entropi saat Anda menggeser slider untuk melihatnya sendiri.
• Beberapa situs membatasi panjang atau melarang simbol (bank terkenal karena hal ini). Sesuaikan aturan mereka dengan kotak centang alih-alih mengedit password secara manual — pengeditan manual justru mengonsentrasikan kemudahtebakan tepat di tempat Anda menambahkannya.
• Buat password baru untuk setiap situs. Kekuatan password apa pun menjadi tidak relevan begitu digunakan berulang di situs yang dibobol.
• Untuk password yang harus Anda hafal (login laptop, master password pengelola password), panjang 20+ tanpa simbol sering lebih mudah diketik dan sama kuatnya.

Seberapa kuat itu kuat? Sebuah perbandingan

Angka konkret sebagai konteks: 8 karakter campuran (~52 bit) bisa dibobol rig GPU modern dalam hitungan jam jika hash situs bocor. 12 karakter (~78 bit) bertahan selama bertahun-tahun. 16 karakter (~105 bit) mengungguli perangkat keras yang mungkin menyerangnya. Penebakan online jauh lebih lambat daripada angka-angka offline ini — batas rate membatasi penyerang pada ribuan percobaan, bukan triliunan — tetapi Anda tidak mengontrol kebocoran mana yang akan terjadi, jadi buat password untuk skenario offline.

Ini juga alasan mengapa pengelola password mengubah permainan: ketika tidak ada yang perlu dihafal, setiap password bisa berupa 16+ karakter acak, dan satu kebocoran tidak lagi memengaruhi akun-akun Anda yang lain.

→ Random Number Generator · MD5 Generator

Kasus penggunaan umum

• Membuat akun baru di situs yang menerapkan kebijakan password tertentu (panjang minimum, harus menyertakan simbol) — atur opsi yang sesuai di sini alih-alih mengedit password secara manual agar sesuai.
• Menghasilkan sekumpulan password unik saat menyiapkan banyak akun atau pengguna uji sekaligus.
• Mengganti password yang digunakan berulang setelah notifikasi kebocoran, satu password unik per akun yang terdampak.
• Membuat password router Wi-Fi atau perangkat bersama yang kuat tetapi mengecualikan karakter ambigu untuk siapa pun yang akan mengetiknya dari kartu cetakan.

Estimasi waktu bobol berdasarkan panjang password

Tabel berikut memberi gambaran kasar berapa lama sebuah password bertahan terhadap serangan brute-force offline (hash bocor dicoba langsung di perangkat keras penyerang, bukan lewat form login yang punya rate limit). Angka ini memakai asumsi set karakter campuran (huruf besar, kecil, angka, simbol) dan kecepatan tebak rig GPU modern.

Mengapa Menggunakannya?

Baru saja daftar akun m-banking dan formulirnya minta password minimal 8 karakter tanpa simbol — atur set karakter di sini sesuai aturan itu, alih-alih memaksakan password lama yang sudah dipakai di mana-mana.

Ada notifikasi "data breach" di aplikasi pengelola password soal akun Tokopedia atau Shopee lama — buat password baru yang unik di sini dalam beberapa detik, bukan mengarang sendiri dari keyboard.

Sedang menyiapkan puluhan akun WhatsApp Business atau email tim untuk campaign, dan tiap akun butuh password unik yang bisa langsung disalin ke pengelola password tanpa harus mengetiknya satu per satu.

Mau memasang password Wi-Fi rumah atau kos yang kuat tapi tetap harus dibacakan ke tamu — nyalakan opsi kecualikan karakter ambigu supaya 0 dan O, atau 1 dan l, tidak bikin salah ketik.

Ragu apakah password 8 karakter dengan tanggal lahir masih cukup aman untuk email utama — meteran entropi di sini menunjukkan secara langsung kenapa itu jauh lebih lemah dari password 16 karakter acak.

Pertanyaan yang Sering Diajukan