Pemeriksa Kekuatan Kata Sandi

Kata sandi yang kuat setidaknya terdiri dari 12 karakter dan terdiri dari campuran huruf besar, huruf kecil, angka, dan karakter khusus. Hindari penggunaan kata-kata kamus, informasi pribadi, atau pola umum.

Kata sandi Anda diproses secara lokal dan tidak disimpan. Namun, untuk keamanan maksimum, kami sarankan untuk menggunakan pengelola kata sandi untuk membuat dan memeriksa kata sandi daripada mengetik kata sandi asli di mana pun secara online.

Waktu retak memperkirakan berapa lama waktu yang dibutuhkan penyerang untuk menebak kata sandi Anda menggunakan metode brute force. Ini mengasumsikan bahwa mereka bisa membuat miliaran tebakan per detik dengan perangkat keras modern. Serangan di dunia nyata mungkin lebih cepat atau lebih lambat.

Ya, pengelola kata sandi sangat direkomendasikan. Mereka menghasilkan kata sandi yang benar-benar acak dan unik untuk setiap akun dan menyimpannya dengan aman. Ini lebih aman daripada menggunakan ulang kata sandi atau menggunakan pola sederhana.

Perhitungan kekuatan memperkirakan keamanan berdasarkan entropi (keacakan) dan pola kata sandi yang umum. Perhitungan ini memeriksa panjang, variasi karakter, kata-kata kamus, substitusi yang umum, dan pola berurutan. Meskipun berguna sebagai panduan, keamanan dunia nyata juga bergantung pada langkah-langkah keamanan sistem target dan metode serangan.

Hindari penggunaan informasi pribadi (nama, ulang tahun), kata-kata dalam kamus, substitusi umum (P@ssw0rd), pola papan ketik (qwerty), angka berurutan (12345), menggunakan ulang kata sandi di beberapa akun, dan kata sandi yang kurang dari 12 karakter. Hindari juga kata sandi yang umum seperti 'password123' atau 'admin'.

Minimal 12 karakter untuk akun umum, 16+ karakter untuk akun sensitif (email, perbankan, pekerjaan). Kata sandi yang lebih panjang secara eksponensial lebih sulit dipecahkan. Kata sandi 16 karakter dengan karakter campuran akan membutuhkan waktu miliaran tahun untuk dipecahkan dengan teknologi saat ini, sementara kata sandi 8 karakter mungkin membutuhkan waktu berjam-jam.

Ya, kata sandi (4-6 kata acak) sering kali lebih kuat dan lebih mudah diingat daripada kata sandi yang rumit. 'staples baterai kuda yang benar' lebih kuat daripada 'P@ssw0rd1' dan lebih mudah diingat. Pastikan kata-katanya acak dan tidak berhubungan, bukan frasa umum atau lirik lagu.

Panduan keamanan modern merekomendasikan untuk mengganti kata sandi hanya jika ada masalah, bukan berdasarkan jadwal. Perubahan yang dipaksakan secara teratur sering kali menghasilkan kata sandi yang lebih lemah atau variasi kecil. Sebagai gantinya, gunakan kata sandi yang kuat dan unik untuk setiap akun, aktifkan autentikasi dua faktor, dan segera ubah kata sandi jika terjadi pembobolan.

Autentikasi dua faktor (2FA) memerlukan metode verifikasi kedua selain kata sandi Anda, seperti kode dari aplikasi atau SMS. Hal ini penting untuk akun-akun penting karena meskipun kata sandi Anda dibobol, penyerang tidak dapat mengakses akun Anda tanpa faktor kedua. Aktifkan 2FA pada semua akun yang mendukungnya.