Cara menggunakan Pengecek Kekuatan Kata Sandi
- Ketik atau tempel kata sandi. Kata sandi langsung dianalisis di browser-mu dan tidak pernah dikirim ke server kami.
- Baca tingkat kekuatannya, jumlah kemungkinan kombinasi, dan estimasi waktu bobol di empat skenario serangan.
- Periksa daftar kelemahan — kata umum, urutan seperti “1234” atau “qwerty”, tahun, dan pola yang mudah ditebak.
- Opsional: klik Cek kebocoran data untuk melihat apakah kata sandi itu ada di basis data kata sandi bocor milik Have I Been Pwned.
Bagaimana kekuatan kata sandi diukur
Kekuatan kata sandi ditentukan oleh berapa banyak tebakan yang dibutuhkan penyerang. Untuk kata sandi yang benar-benar acak, jumlahnya adalah ukuran himpunan karakter dipangkatkan panjang-nya: 8 huruf kecil acak menghasilkan 268 ≈ 209 miliar kemungkinan, sedangkan 16 karakter dari 95 karakter yang bisa dicetak menghasilkan sekitar 4,4 × 1031. Dalam satuan bit entropi, setiap tambahan 1 bit berarti usaha membobol menjadi dua kali lipat.
Namun kata sandi di dunia nyata tidak acak. Alat pembobol biasanya mencoba kata sandi yang pernah bocor, kata dalam kamus, nama, pola papan ketik, dan pola “Kata + tahun + !” lebih dulu. Karena itu pengecek ini menurunkan estimasi untuk kata umum, penggantian karakter seperti p@ssw0rd, pengulangan, dan urutan. Kata sandi panjang yang dibuat dari pola yang mudah ditebak bisa lebih lemah daripada kata sandi pendek yang acak.
Skenario serangan
| Skenario | Tebakan per detik | Kapan berlaku |
|---|---|---|
| Daring, dibatasi | ~100 per jam | Login ke situs yang memiliki batas percobaan atau pemblokiran |
| Daring, tanpa batas | ~10 | Formulir login atau API yang kurang terlindungi |
| Luring, hash lambat | ~10.000 | Basis data curian yang di-hash dengan bcrypt, scrypt, atau Argon2 |
| Luring, hash cepat | ~100 miliar | Basis data curian dengan hash MD5/SHA-1 yang dibobol menggunakan GPU |
Apakah cek kebocoran aman?
Aman. Fitur ini memakai API k-anonymity milik Have I Been Pwned: browser-mu men-hash kata sandi dengan SHA-1 lalu hanya mengirimkan lima karakter pertama dari hash tersebut. Layanan itu mengembalikan semua hash bocor yang diawali dengan karakter tersebut, dan browser-mu membandingkannya secara lokal. Baik kami maupun Have I Been Pwned tidak bisa melihat kata sandi atau hash lengkapnya.
Apa yang benar-benar membuat kata sandi kuat
- Panjang lebih penting daripada kerumitan. Targetkan 16+ karakter acak atau frasa sandi dari 5–6 kata acak.
- Jangan pernah memakai ulang kata sandi. Kata sandi yang bocor dicoba di situs lain (credential stuffing). Memakai ulang adalah risiko terbesar di dunia nyata.
- Gunakan pengelola kata sandi dan aktifkan autentikasi dua faktor untuk akun-akun penting.
Buat kata sandi dan frasa sandi yang kuat dengan Generator Kata Sandi Lanjutan, dan hitung kemungkinan untuk kode serta PIN dengan Kalkulator Kemungkinan & Kombinasi.
Juga dicari sebagai: cek kekuatan kata sandi, seberapa aman kata sandi saya, pengecek password, berapa lama bobol password, entropi password, cek password bocor, kemungkinan kombinasi password, uji kekuatan password.
Tool yang cocok dipakai bersama Pengecek Kekuatan Kata Sandi
- Generator Hash — Hitung hash MD5 dan SHA dari teks atau file apa pun secara instan, buat tanda tangan HMAC, dan tempel checksum yang diharapkan untuk memverifikasi unduhan.
- Generator Angka Acak — Buat angka acak (dengan atau tanpa duplikat), pilih pemenang dari daftar, acak urutan nama, bagi kelompok menjadi tim, lempar koin, dan lempar dadu.
- Generator UUID — Buat UUID acak secara kriptografis (v4) atau UUID berbasis timestamp yang bisa diurutkan (v7) dalam jumlah banyak, lalu salin atau unduh hasilnya.
- Generator Tabel Markdown — Susun tabel di editor mirip spreadsheet, atau tempel sel dari Excel, Google Sheets atau CSV.