Generator Kata Sandi & Frasa Sandi

Enam belas karakter adalah batas bawah yang masuk akal untuk apa pun yang melibatkan uang atau email, dan dua puluh atau lebih untuk kata sandi utama pengelola kata sandi — yang menjaga semua kata sandi lainnya. Alasannya adalah aritmatika, bukan tren: setiap karakter tambahan mengalikan jumlah kemungkinan dengan ukuran set karakter, jadi menambahkan satu karakter ke kata sandi alfanumerik campuran membuatnya sekitar 62 kali lebih sulit ditebak, sementara menambahkan simbol ke yang pendek hampir tidak mengubah jumlahnya. Jika sebuah situs membatasi Anda pada dua belas karakter, gunakan seluruh dua belas karakter dan aktifkan login dua faktor, karena batas itu memberi tahu Anda sesuatu yang kurang baik tentang cara mereka menyimpan kata sandi.

Ya, ketika kata-katanya dipilih secara acak oleh mesin dan jumlahnya cukup. Empat kata yang dipilih secara acak dari daftar 115 memberikan sekitar 27 bit, yang tidak cukup; enam kata memberikan sekitar 41 bit, dan mode frasa sandi di sini menunjukkan angka tersebut daripada membuat Anda menebak. Yang merusak frasa sandi adalah memilih kata sendiri — kata-kata yang dipilih manusia berkumpul di sekitar beberapa ribu kata umum dan mengikuti tata bahasa, yang dimodelkan langsung oleh penyerang. Keuntungan sebenarnya dari frasa sandi bukan kekuatannya, melainkan Anda bisa mengetiknya ulang dari ingatan menggunakan remote TV.

Semuanya tergantung di mana pembuatan itu terjadi, dan itu adalah pertanyaan yang layak diajukan untuk setiap alat online gratis semacam ini. Yang ini berjalan sepenuhnya di browser Anda menggunakan Web Crypto API, jadi kata sandi hanya ada di perangkat Anda dan tidak pernah dikirim ke kami — tidak ada yang kami simpan, bocorkan, atau bisa diminta secara hukum. Generator yang membuat kata sandi di servernya, secara definisi, sudah melihatnya. Jika Anda tidak bisa memastikan jenis mana yang Anda gunakan, anggap yang terburuk, atau gunakan generator bawaan pengelola kata sandi Anda.