Pembuat Frasa Sandi
Buat frasa sandi yang kuat dan mudah diingat dari daftar kata EFF atau Prancis, dengan entropi dalam bit. Dibuat dengan aman di browser Anda.
Entropi: –
Cara memakai pembuat frasa sandi
- Pilih Daftar kata: Inggris (EFF, 7.776 kata) atau Prancis (7.776 kata). Kedua daftar ini adalah satu-satunya yang tersedia; belum ada daftar kata bahasa Indonesia.
- Geser penggeser Jumlah kata (3 sampai 12). Enam kata adalah pilihan awal yang baik untuk sebagian besar akun.
- Pilih Pemisah: Tanda hubung (-), Spasi, Titik (.), Garis bawah (_), atau Tanpa pemisah.
- Pilih Huruf kapital: huruf kecil, Awal Setiap Kata Kapital, HURUF BESAR, atau Acak per kata.
- Centang Tambahkan satu angka acak jika sebuah situs mewajibkan angka.
- Atur Berapa banyak frasa sandi yang Anda inginkan (hingga 20) lalu tekan Buat, kemudian Salin.
Baris Entropi diperbarui setiap kali ada perubahan dan menunjukkan kekuatan dalam bit, beserta ukuran daftar dan bit yang ditambahkan setiap kata.
Mengapa frasa sandi efektif
Frasa sandi seperti crumpet-oblivion-wobbly-cactus-jury-pelican panjang, mudah diketik, dan jauh lebih mudah diingat daripada x7#Qp!2v. Kekuatannya bukan berasal dari kata-katanya yang langka, melainkan dari pemilihannya secara acak dari daftar yang dikenal. Itulah gagasan di balik metode Diceware, yang meminta Anda melempar lima dadu untuk memilih setiap kata dari daftar berisi 6^5 = 7.776 entri. Alat ini melakukan hal yang sama dengan generator angka acak kriptografis di browser Anda (Web Crypto API) dan pengambilan sampel tanpa bias, sehingga setiap kata dalam daftar memiliki peluang yang persis sama untuk terpilih setiap kali.
Karena kata-katanya acak, kekuatannya dapat diukur dengan tepat, bahkan jika penyerang tahu daftar dan pengaturan yang Anda pakai:
Entropi = jumlah kata × log2(ukuran daftar)
Setiap kata dari daftar 7.776 kata menambahkan log2(7.776) ≈ 12,9 bit. Enam kata menghasilkan sekitar 77,5 bit, tujuh kata sekitar 90 bit. Huruf kapital Acak per kata menambah 1 bit per kata, dan Tambahkan satu angka acak (satu angka dari 0 sampai 9 yang ditempelkan pada kata yang dipilih secara acak) menambah log2(10 × jumlah kata) bit, sekitar 5,9 bit dengan enam kata. Memilih Awal Setiap Kata Kapital atau HURUF BESAR tidak menambah apa pun, karena penyerang dapat mencoba varian itu tanpa biaya, tetapi pilihan itu membantu memenuhi aturan kata sandi.
Sebagai pedoman kasar, alat ini menandai di bawah 50 bit sebagai lemah, 50–79 sebagai cukup, 80–99 sebagai kuat, dan 100 atau lebih sebagai sangat kuat. Untuk kata sandi utama pengelola kata sandi atau enkripsi disk, gunakan 7 kata atau lebih.
Daftar kata
Daftar bahasa Inggris adalah EFF large wordlist dari Electronic Frontier Foundation (CC BY 3.0 US). Daftar ini menghindari kata yang menyinggung dan sulit dieja, dan dirancang agar kata-katanya mudah diketik. Daftar bahasa Prancis adalah daftar “diceware-fr-alt” oleh Arthur Pons (lisensi MIT), yang dibuat dari basis data Lexique 3 (CC BY-SA 4.0): kata umum berhuruf 4 sampai 9, tanpa aksen atau homofon, sehingga cepat diketik di keyboard mana pun. Kedua daftar memiliki tepat 7.776 kata, jadi entropinya sama di kedua bahasa.
Daftar diunduh dari situs ini saat pertama kali Anda membuat frasa sandi, lalu semuanya berlangsung di perangkat Anda. Frasa sandi tidak pernah dikirim ke mana pun atau disimpan.
Pertanyaan yang sering diajukan
Berapa banyak kata yang sebaiknya saya pakai?
Lima kata (sekitar 65 bit) dapat diterima untuk akun online biasa yang dilindungi pembatasan percobaan. Enam kata adalah pilihan awal yang kokoh. Pakai tujuh kata atau lebih untuk kata sandi utama pengelola kata sandi, kunci enkripsi disk, atau apa pun yang dapat dicoba dibobol penyerang secara offline.
Apakah pemisah wajib?
Tidak, tetapi pemisah meningkatkan keterbacaan dan menghindari ambiguitas. Dengan Tanpa pemisah dan huruf kecil, dua urutan kata yang berbeda sesekali dapat menghasilkan teks yang sama, yang sedikit menurunkan kekuatan sebenarnya.
Bisakah saya mengganti kata yang tidak saya sukai?
Buat ulang saja. Mengganti kata yang sulit diingat membuat hasilnya kurang acak dan lebih lemah daripada entropi yang ditampilkan.
Mengapa frasa sandi lebih baik daripada kata sandi pendek yang rumit?
Kata sandi 12 karakter berisi huruf, angka, dan simbol acak memiliki sekitar 78 bit, mirip enam kata acak, tetapi jauh lebih sulit diingat dan diketik. Panjang yang terdiri atas kata-kata acak memberi keamanan yang sama dalam bentuk yang lebih ramah.
Bolehkah saya memakai frasa sandi yang sama di beberapa situs?
Jangan. Pakai rahasia yang berbeda untuk setiap akun, sebaiknya disimpan di pengelola kata sandi, dan sisakan frasa sandi yang mudah diingat untuk beberapa rahasia yang harus Anda ketik dari ingatan.
Alat terkait
- Pembuat Kata Sandi Pembuat kata sandi gratis untuk password acak yang kuat sepanjang 4 sampai 128 karakter, dibuat di browser dengan RNG aman. Tidak disimpan atau dikirim.
- Pembuat Angka Acak Buat angka acak dalam rentang apa pun, 1 sampai 10.000 sekaligus, bulat atau desimal, dengan atau tanpa duplikat, memakai acak browser yang aman.
- UUID Generator UUID generator gratis untuk UUID versi 4 dan versi 7. Buat hingga 1.000 sekaligus, huruf kapital atau tanpa tanda hubung, lalu salin atau unduh .txt.