Generator Password
Password kuat dan benar-benar acak, dibuat di perangkat Anda — tidak pernah dikirim ke mana pun.
Generator password ini membuat password acak yang kuat memakai generator angka acak yang aman secara kriptografi di browser Anda, kelas keacakan yang sama dengan yang dipakai untuk kunci enkripsi. Pilih panjangnya, tentukan kumpulan karakter yang ingin disertakan, lalu salin password yang tak bisa ditebak siapa pun.
Yang terpenting, proses pembuatannya terjadi sepenuhnya di perangkat Anda. Password itu hanya ada di browser dan clipboard Anda: tidak pernah dikirim, dicatat, atau disimpan oleh server mana pun. Generator password yang keluarannya tidak bisa Anda percaya justru lebih buruk daripada tidak ada, itu sebabnya yang satu ini tidak pernah melihat password Anda.
Password yang lemah dan dipakai berulang masih menjadi cara paling umum akun dibobol. Satu password acak unik untuk tiap situs, disimpan di pengelola password, mematahkan baik upaya menebak maupun efek domino ketika satu situs bocor lalu membuka akun-akun Anda yang lain.
Cara membuat password yang kuat
- Atur panjang password; 16 karakter atau lebih adalah patokan yang baik.
- Pilih kumpulan karakter: huruf kecil, huruf besar, angka, simbol.
- Klik buat untuk menghasilkan sebuah password.
- Kurang cocok? Klik lagi untuk password baru seketika.
- Salin password lalu simpan di pengelola password Anda.
Apa yang membuat password kuat di 2026
Panjang mengalahkan kepintaran. Setiap karakter tambahan melipatgandakan jumlah tebakan yang dibutuhkan penyerang, sehingga password acak 16 karakter berada di luar jangkauan serangan brute force, sementara yang 8 karakter bisa jebol dalam hitungan jam oleh rig GPU modern. Substitusi seperti "P@ssw0rd" nyaris tidak menambah apa pun, karena alat pembobol mencoba pola-pola itu lebih dulu.
Keacakan sama pentingnya dengan panjang. Password buatan manusia cenderung berkumpul di sekitar nama, tanggal, dan urutan tombol keyboard. Generator ini memakai Web Crypto API (crypto.getRandomValues), yang menghasilkan keluaran tak terduga dan layak untuk keperluan keamanan, berbeda dengan fungsi acak biasa yang dipakai dalam game.
Memahami entropi: bagaimana kekuatan sebenarnya diukur
Orang keamanan menggambarkan kekuatan password dalam bit entropi, yang sekadar cara menghitung berapa banyak password yang sama-sama mungkin bisa dihasilkan oleh generator. Setiap bit tambahan melipatduakan angka itu, jadi lebih banyak bit berarti tebakan yang harus dilakukan penyerang naik secara eksponensial. Dua hal yang menentukannya: berapa banyak jenis karakter yang Anda sertakan, dan seberapa panjang password itu.
Sebagai patokan kasar, password acak yang mencampur huruf besar dan kecil, angka, serta simbol membawa sekitar 6,5 bit per karakter, jadi 16 karakter melampaui 100 bit, jauh di luar jangkauan brute force. Itu sebabnya generator password ini membiarkan Anda menambah panjang alih-alih mengandalkan trik; deretan acak yang lebih panjang adalah cara paling jujur untuk membeli lebih banyak entropi.
Bagaimana pembuatannya bekerja di browser Anda
Ketika Anda menekan tombol buat, halaman meminta byte acak yang aman secara kriptografi dari browser Anda melalui crypto.getRandomValues, lalu memetakan byte-byte itu ke kumpulan karakter yang Anda aktifkan. Karena browser Anda sendiri yang mengerjakannya, password muncul seketika dan hanya ada di halaman ini serta, setelah Anda menyalinnya, di clipboard Anda.
Tidak ada apa pun yang dikirim melalui jaringan pada titik mana pun. Anda bisa membuktikannya sendiri: buka alat ini, alihkan perangkat Anda ke mode pesawat, dan ia tetap menghasilkan password. Tidak ada panggilan server yang perlu dilakukan, yang berarti tidak ada server yang bisa mencatat, membocorkan, atau memakai ulang apa yang Anda buat.
Kenapa pembuatan di perangkat melindungi Anda
Sebuah password hanya sepercaya tempat ia dilahirkan. Jika generator membuat password Anda di server jarak jauh, Anda harus percaya begitu saja bahwa server tidak menyimpan salinannya, dan Anda juga menaruh kepercayaan pada jaringan di antaranya. Generator ini menghapus pertanyaan itu sepenuhnya dengan tidak pernah mengirimkan password.
Rancangan yang hanya bekerja secara lokal itulah inti dari alat yang mengutamakan privasi. Password Anda adalah kunci ke akun-akun Anda, jadi generator paling aman adalah yang tidak bisa melihat keluarannya sendiri. Buat di sini, pindahkan hasilnya langsung ke pengelola password Anda, dan tidak ada pihak ketiga yang pernah menyentuh rahasia itu.
Pakai pengelola password, satu password per situs
Password yang kuat hanya membantu jika tiap akun punya miliknya sendiri. Pemakaian ulang adalah yang mengubah satu situs yang bobol menjadi reaksi berantai: penyerang mengambil email dan password yang bocor lalu mencobanya di mana-mana. Satu password acak unik per situs memutus rantai itu, sehingga satu layanan yang jebol tetap terkurung.
Cara praktis untuk hidup dengan puluhan password acak adalah pengelola password, yang menyimpan dan mengisikannya otomatis di balik satu master password yang kuat. Buat password baru di sini untuk tiap pendaftaran baru, tempel ke pengelola, dan Anda tidak perlu lagi mengingat atau memakai ulang apa pun.
Tips dan praktik terbaik
Berikan password terpanjang untuk akun-akun terpenting Anda: email Anda, karena reset password mengalir lewatnya, dan master password pengelola password Anda, karena ia membuka semua yang lain. Untuk kedua itu, pertimbangkan frasa sandi panjang yang benar-benar bisa Anda ketik, dan aktifkan autentikasi dua faktor di mana pun tersedia sebagai lapisan pertahanan kedua.
Ketika sebuah situs menolak simbol tertentu atau membatasi panjang, jangan melemahkan passwordnya, tetapi sesuaikan: matikan simbol dan tambah karakter, karena password huruf-dan-angka yang lebih panjang bisa menyamai yang lebih pendek tetapi campuran dalam hal kekuatan. Dan segera ganti password jika sebuah layanan melaporkan kebocoran, dengan membuat yang benar-benar baru alih-alih mengutak-atik yang lama.
Kesalahan password umum yang harus dihindari
Yang klasik masih menjebak banyak orang: memakai ulang satu password favorit, mendasarkannya pada nama, tanggal lahir, atau hewan peliharaan, atau mengandalkan substitusi yang mudah ditebak seperti angka nol untuk huruf O. Alat pembobol memodelkan semua ini lebih dulu, jadi password yang mudah diingat manusia biasanya juga mudah ditebak manusia. Pola berurutan atau pola keyboard seperti "qwerty" dan "123456" praktis tidak memberi perlindungan sama sekali.
Menyimpan password secara tidak aman juga meruntuhkan generator yang kuat. Catatan tempel di monitor, file teks biasa bernama passwords, atau isian otomatis browser di komputer bersama semuanya menaruh rahasia di tempat yang bisa dijangkau orang lain. Simpan password hasil generate di pengelola password khusus, dan jangan pernah mengirimnya lewat email atau chat yang membuatnya menetap selamanya di kotak masuk.
Pertanyaan yang sering diajukan
Apakah aman membuat password di sebuah situs web?
Aman di sini karena password dibuat oleh kode yang berjalan di perangkat Anda sendiri dan tidak pernah dikirim. Anda bahkan bisa membuka halaman ini, memutus koneksi internet, lalu membuat password secara offline.
Seberapa panjang sebaiknya password saya?
16 karakter atau lebih untuk hal yang penting, dengan campuran jenis karakter. Untuk email dan pengelola password, buat lebih panjang lagi; kedua akun itu membuka akses ke semua yang lain.
Apakah generator ini benar-benar acak?
Ya, memakai generator browser yang aman secara kriptografi, dirancang agar keluarannya tak bisa diprediksi bahkan oleh orang yang tahu kodenya. Itu jaminan yang berbeda dan lebih kuat daripada pseudo-random yang dipakai aplikasi biasa.
Bolehkah memakai password hasil generate yang sama di banyak situs?
Tidak. Pemakaian ulang adalah cara utama satu kebocoran menyebar ke akun Anda yang lain. Buat password unik untuk tiap situs dan biarkan pengelola password mengingatnya.
Bagaimana saya harus mengingat password acak?
Anda tidak perlu. Simpan di pengelola password yang akan mengingat dan mengisikannya otomatis. Anda cukup menghafal satu master password yang kuat.
Beberapa situs menolak simbol. Apa yang harus saya lakukan?
Matikan opsi simbol dan tambah panjangnya. Password huruf-dan-angka yang lebih panjang bisa sama kuatnya dengan yang lebih pendek tetapi bersimbol.
Apakah generator ini gratis?
Ya, gratis dan tanpa batas, tanpa akun. Buat sebanyak password yang Anda butuhkan untuk sebanyak akun yang Anda miliki.