Generator Passphrase

7 kata

Generator Passphrase Acak Gratis

Buat kata sandi yang mudah diingat dari kata-kata acak dengan generator passphrase ini: mudah diingat, mudah diketik, dan sulit ditebak. Alat ini menerapkan ide xkcd dan metode Diceware dengan benar, menggunakan pembangkit angka acak yang aman dan perhitungan kekuatan yang jujur. Pengaturan bawaan, yaitu tujuh kata acak, sudah cukup kuat untuk hampir apa pun yang Anda ketik secara manual.

Pilih 3 hingga 12 kata, pemisah antarkata, huruf kapital, angka, simbol, dan panjang maksimum. Kata-kata tersedia dalam bahasa Inggris dan sembilan bahasa lainnya. Tidak suka salah satu katanya? Ketuk kata itu untuk menggantinya tanpa mengubah kata lainnya. Frasa sandi dibuat di perangkat Anda dan tidak pernah dikirim ke mana pun.

Langsung ke: Untuk apa? · Berapa banyak kata? · Tiga kata acak · Cara mengingatnya · Pertanyaan

Untuk Apa Frasa Sandi Ini Digunakan?

Frasa sandi digunakan untuk rahasia yang Anda ketik sendiri. Pilih kegunaannya, lalu generator passphrase akan terbuka dengan pengaturan yang sesuai.

Berapa Banyak Kata yang Anda Butuhkan?

Setiap kata yang Anda tambahkan membuat frasa sandi sekitar 7.400 kali lebih sulit ditebak, karena penyerang harus mencoba setiap kata dalam daftar untuk tiap posisi kata. Tujuh kata acak, pengaturan bawaan kami, cocok untuk hampir semua keperluan yang mengharuskan Anda mengetik secara manual: login komputer, Wi-Fi, atau kunci SSH. Gunakan delapan kata untuk pengelola kata sandi atau disk terenkripsi. Tiga atau empat kata hanya untuk akun yang memblokir percobaan yang salah, seperti dijelaskan di bawah.

Waktu yang ditampilkan di bawah generator adalah perkiraan untuk skenario terburuk: penyerang mengetahui daftar kata Anda dan memiliki salinan data untuk menguji tebakan di komputer mereka sendiri, tanpa batas jumlah percobaan, misalnya daftar kata sandi yang dicuri dari situs web atau salinan file terenkripsi. Untuk frasa sandi yang ditampilkan di generator, waktu yang dibutuhkan bergantung pada siapa yang menebaknya:

Frasa sandi Anda7 kataBahasa Inggris

Satu kartu grafis: 98 juta tahun; Sangat kuat; Seperti yang digunakan pada PC gaming bertenaga tinggi
1.000 kartu grafis Penilaian Anda: 98.000 tahun; Kuat; Disewa per jam, misalnya oleh kelompok kriminal
100.000 kartu grafis: 980 tahun; Kuat; Skala pemerintah atau perusahaan teknologi besar. Tidak ada yang memublikasikan angka-angka ini.

Serangan terhadap situs web atau perangkat dengan perlindungan yang baik membutuhkan waktu jauh lebih lama: percobaan salah yang berulang diblokir dan kata sandi disimpan dalam bentuk yang membutuhkan waktu lama untuk ditebak. Namun, Anda tidak bisa melihat bagaimana situs web menyimpan kata sandi Anda, jadi jangan mengandalkan perlindungan itu.

Huruf kapital hampir tidak menambah keamanan, karena penyerang juga bisa menggunakan huruf kapital pada setiap kata. Angka atau simbol menambah sedikit keamanan. Menambahkan satu kata lagi memberi peningkatan terbesar. Jika suatu situs membatasi panjang sandi, buka Tanpa batas dan pilih batas panjangnya: generator passphrase kemudian hanya membuat frasa sandi yang sesuai dengan batas tersebut, dan indikator kekuatannya menurun sesuai batas itu.

Apakah Kata Sandi 3 Kata Sudah Cukup?

National Cyber Security Centre (NCSC) di Inggris menyarankan penggunaan “tiga kata acak”, dan kini banyak orang mencari generator kata sandi 3 kata. Saran ini tepat untuk tujuan awalnya: akun online yang memblokir upaya menebak kata sandi berulang kali, idealnya dengan proses masuk dua langkah. Menebak tiga kata acak melalui halaman masuk dengan kecepatan 10 percobaan per detik akan memakan waktu sekitar 650 tahun.

Risikonya adalah kebocoran data. Jika hash kata sandi situs dicuri, tiga kata yang sama bisa dibobol dalam kurang dari satu detik, dan penambahan huruf kapital, satu angka, serta satu simbol hampir tidak membantu. Jadi, gunakan tiga kata hanya untuk keperluan yang dimaksud oleh NCSC. Untuk pengelola kata sandi, login komputer, Wi-Fi, atau disk terenkripsi, gunakan tujuh kata atau lebih. Contoh Tiga kata acak di atas membuka generator passphrase dengan pengaturan yang mengikuti saran NCSC, dan indikator kekuatannya menunjukkan dengan jujur betapa lemahnya kata sandi tersebut.

Generator Kata Sandi xkcd yang Dibuat dengan Benar

Komik xkcd yang terkenal menyatakan bahwa empat kata umum yang dipilih secara acak lebih mudah diingat daripada “Tr0ub4dor&3” dan lebih sulit dipecahkan. Gagasannya benar. Namun, angka-angkanya hanya sebagai ilustrasi: empat kata dari daftar berisi 2.048 kata menghasilkan 44 bit, yang bisa dipecahkan oleh satu kartu grafis dalam kurang dari satu menit.

Generator passphrase ini mempertahankan gagasan tersebut dan memperbaiki hitungannya: daftar berisi sekitar 7.400 kata, bukan 2.048, tujuh kata sebagai bawaan, bukan empat, tanpa kata yang berulang, serta pembangkit angka acak yang aman, bukan pilihan manusia. Tujuh kata menghasilkan sekitar 90 bit, yang membutuhkan sekitar 100.000 tahun untuk dipecahkan, bahkan dengan 1.000 kartu grafis.

Bagian terpentingnya adalah pemilihan secara “acak”. Orang yang memilih kata sendiri cenderung menggunakan lirik, kutipan, nama, dan tempat, dan alat pembobol kata sandi mencoba semua itu terlebih dahulu. Bahkan “correct horse battery staple” dari komik tersebut kini muncul ribuan kali dalam data yang bocor. Kata-kata yang dipilih secara acak tidak memiliki pola yang bisa dikenali, sehingga perhitungan tadi tetap berlaku meskipun penyerang tahu Anda menggunakan PassGen.co. Sudah menggunakan frasa sandi yang Anda buat sendiri? Uji dengan pemeriksa kekuatan kata sandi.

Cara Mengingat Frasa Sandi

Bayangkan sebuah adegan. Rangkai kata-katanya secara berurutan menjadi adegan singkat yang konyol dalam pikiran Anda. Seekor walrus yang membawa lentera di ngarai jauh lebih mudah diingat daripada tujuh kata yang terpisah.
Sering-seringlah mengetiknya di awal. Gunakan beberapa kali sehari selama minggu pertama. Setelah itu, jari Anda akan terbiasa mengetiknya.
Catat selagi Anda menghafalnya. Simpan kertasnya di rumah, jangan pernah bersama perangkat yang dibuka dengan frasa sandi itu, lalu hancurkan kertasnya setelah Anda hafal di luar kepala.
Tetap gunakan pemisah. Tanda hubung atau spasi membantu Anda melihat letak kesalahan ketik, tanpa ada ruginya.

Frasa Sandi dalam Bahasa Anda Sendiri

Kata-kata yang Anda kenal lebih mudah diingat dan diketik. Pilih daftar kata melalui tombol bergambar bola dunia: English, Deutsch, Español, Français, Italiano, Português, Català, Nederlands, Українська, atau Русский. Setiap daftar utama berisi sekitar 5.900 hingga 7.700 kata, sehingga frasa sandi dalam bahasa mana pun dari daftar tersebut hampir sama kuatnya dengan frasa sandi dalam bahasa Inggris, dan perhitungan kekuatan di bawah generator menggunakan jumlah kata yang tepat dari daftar yang Anda pilih.

Bahasa Ukraina dan Rusia juga tersedia dalam huruf Latin, karena layar awal laptop yang terenkripsi, TV, atau halaman admin router sering kali hanya mendukung tata letak papan ketik AS. Jika Anda tidak bisa mengetik frasa sandi di sana, Anda tidak akan bisa masuk. Karena alasan yang sama, uji frasa sandi untuk enkripsi disk di layar awal sebelum mengandalkannya, atau gunakan daftar kata tanpa tanda aksen.

English (short words) menggunakan kata-kata yang terdiri dari tiga hingga lima huruf, sehingga lebih cepat diketik di ponsel atau dengan remote TV. Karena pilihan katanya lebih sedikit, setiap kata menyumbang lebih sedikit kekuatan. Jadi, gunakan sembilan kata pendek untuk mendapatkan kekuatan yang setara dengan tujuh kata dari daftar utama.

Cara Kerja: Detail Teknis

Untuk siapa saja yang ingin memeriksa detailnya.

Pengacakan yang aman

setiap kata dipilih dengan crypto.getRandomValues(), menggunakan metode pengambilan sampel dengan penolakan agar setiap kata memiliki peluang yang persis sama untuk terpilih. Jika kata yang terpilih sudah ada dalam frasa sandi, pemilihan diulang, sehingga tidak ada kata yang muncul dua kali.

Perkiraan kekuatan

jumlah pasti frasa sandi berbeda yang dapat dihasilkan dengan pengaturan yang dipilih. Tanpa batas panjang maksimum, jumlahnya adalah N × (N − 1) × … sebanyak jumlah kata dalam frasa sandi, dari daftar berisi N kata. Digit acak di antara kata mengalikan jumlah tersebut dengan 10 untuk setiap celah antarkata, “tambahkan angka” dengan 10 × jumlah kata (angka mana, kata mana), dan “tambahkan simbol” dengan 8 × jumlah kata (salah satu dari ! @ # $ % ^ & *, kata mana). Huruf kapital tidak menambah kekuatan, begitu pula pemisah Kustom, karena Anda sendiri yang memilihnya. Bit = log₂ dari jumlah tersebut. Waktu untuk membobol = 2^{bit − 1} ÷ (2 × 10¹⁴) detik, untuk 1.000 kartu grafis.

Panjang maksimum

generator menghitung secara tepat berapa banyak frasa sandi yang memenuhi batas panjang dengan menelusuri panjang kata dalam daftar, lalu memilih salah satunya secara acak, dengan peluang yang sama untuk setiap frasa sandi. Kekuatannya adalah jumlah frasa sandi yang memenuhi batas tersebut.

Kata yang diganti

untuk setiap kata yang diganti k kali, kekuatannya berkurang sebesar log₂(k + 1) bit, yaitu jumlah informasi maksimum yang dapat terungkap saat Anda memilih satu dari k + 1 kata.

Daftar sesuai jumlah kombinasi dadu

sebagian besar daftar awalnya berisi 7.776 kata, yaitu 6 × 6 × 6 × 6 × 6, jumlah kemungkinan hasil pelemparan lima dadu. Itulah metode Diceware: lempar lima dadu, lalu cari kata yang sesuai dengan hasilnya. Daftar bahasa Spanyol, Italia, dan Katala berisi 8.192 kata, sedangkan daftar kata pendek bahasa Inggris berisi 1.296 kata, untuk empat dadu. Karena penyaringan yang dijelaskan di bawah ini, generator menggunakan pembangkit bilangan acak di browser Anda, bukan angka hasil lemparan dadu.

Penyaringan

kata yang mengandung karakter pemisah, seperti “yo-yo”, dihapus agar batas antarkata tetap jelas. Nama orang dan tempat, meskipun ditulis dengan huruf kecil dalam daftar, juga dihapus, begitu pula kata yang terasa tidak menyenangkan atau tidak pantas dalam frasa sandi yang mungkin Anda ucapkan, seperti penyakit, narkoba, senjata, dan hinaan. Jumlah kata yang dapat digunakan: English 7.424, English (short words) 1.234, Deutsch 6.947, Español 5.962, Français 7.347, Italiano 7.667, Português 7.429, Català 7.186, Nederlands 7.337, Українська 7.430, Українська (латиницею) 7.480, Русский dan Русский (латиницей) masing-masing 7.608. Perhitungan kekuatan menggunakan jumlah ini agar tetap tepat.

Daftar kata

daftar bahasa Inggris menggunakan EFF Long Wordlist (CC BY 4.0) dan bahasa Inggris (kata pendek) menggunakan EFF Short Wordlist 1 (CC BY 3.0 US). Daftar bahasa Jerman, Spanyol, Italia, dan Katala berasal dari daftar diceware ulif (CC BY), bahasa Prancis dari proyek Tails (CC0), bahasa Belanda dari mko.re (CC BY), dan bahasa Ukraina dari git-leaf (MIT). Daftar bahasa Rusia disusun untuk PassGen.co dari data OpenRussian.org (CC BY-SA 4.0), sedangkan daftar bahasa Portugis disusun dari data frekuensi kata OpenSubtitles (hermitdave/FrequencyWords) dan Wikipedia bahasa Portugis (CC BY-SA 4.0).

Pertanyaan yang Sering Diajukan

Seperti apa contoh frasa sandi yang baik?

Misalnya velvet-harbor-sketch-lantern-cactus-walrus-canyon: tujuh kata yang tidak saling berkaitan dan tidak berhubungan dengan Anda. Jangan pernah menggunakan contoh yang sudah dipublikasikan, termasuk contoh ini. Buat frasa sandi Anda sendiri di atas.

Apakah frasa sandi empat kata aman?

Hanya jika jumlah tebakan yang salah dibatasi, seperti pada ponsel yang terkunci setelah beberapa kali percobaan. Jika hash frasa sandi dicuri, frasa sandi empat kata bisa dibobol dalam hitungan detik. Gunakan tujuh kata untuk akun dan delapan kata untuk apa pun yang melindungi kata sandi lain.

Apa perbedaan frasa sandi dan kata sandi?

Kata sandi biasanya berupa rangkaian pendek berisi campuran karakter, sedangkan frasa sandi berupa rangkaian kata yang lebih panjang. Frasa sandi adalah yang dimaksud kebanyakan orang dengan kata sandi yang mudah diingat, seperti yang dibuat dengan generator passphrase. Untuk tingkat kekuatan yang sama, frasa sandi lebih panjang, tetapi jauh lebih mudah diketik dan diingat. Gunakan frasa sandi untuk yang Anda ketik sendiri, dan kata sandi acak jika pengelola kata sandi Anda yang mengisikannya.

Apakah ini generator passphrase Diceware?

Metodenya sama: kata dipilih secara acak dari daftar yang jumlah katanya disesuaikan dengan kemungkinan hasil lemparan dadu. Sebagian besar daftar berisi 7.776 kata, sesuai jumlah kemungkinan hasil lemparan lima dadu. Alih-alih melempar dadu, alat ini menggunakan pembangkit angka acak yang aman di browser Anda, yang sama acaknya dan jauh lebih cepat. Kekuatan yang ditampilkan dihitung berdasarkan daftar yang benar-benar digunakan.

Mengapa frasa sandi yang panjang menunjukkan waktu pembobolan yang singkat?

Kekuatan bergantung pada jumlah kemungkinan frasa sandi yang dapat dihasilkan oleh pengaturan Anda, bukan jumlah hurufnya. Penyerang menebak kata utuh dari daftar, jadi kata panjang tidak lebih membantu daripada kata pendek, dan penggunaan huruf kapital pada setiap kata tidak menambah kekuatan. Setiap tambahan satu kata membuat waktu pembobolan sekitar 7.400 kali lebih lama.

Bisakah saya mengganti satu kata saja?

Bisa. Ketuk atau klik kata tersebut, atau arahkan ke kata itu dengan tombol panah lalu tekan Enter. Hanya kata itu yang berubah. Indikator kekuatan sedikit mengurangi nilainya setiap kali Anda mengganti kata, karena kata yang Anda pilih sedikit kurang acak dibandingkan kata yang tidak Anda pilih sendiri.

Bisakah saya membuat beberapa frasa sandi sekaligus?

Bisa. Buka Beberapa frasa sandi di bawah hasil dan pilih hingga 16 frasa sandi, masing-masing dengan tombol salinnya sendiri. Untuk seluruh kelas atau perusahaan, generator kata sandi massal dapat membuat hingga 1.000 kata sandi dan mengekspornya untuk Microsoft 365, Google Workspace, atau Active Directory.

Bisakah saya menggunakan spasi dalam frasa sandi?

Biasanya bisa. Sebagian besar situs web, sistem operasi, dan alat enkripsi menerima spasi. Beberapa sistem lama menghapus atau menolaknya, jadi jika Anda ragu, gunakan tanda hubung. Jika situs juga menolak tanda hubung, pilih Kustom dan ketik karakter yang diterima situs tersebut. Kekuatannya tetap sama, apa pun pemisahnya.

Bagaimana cara menambahkan frasa sandi ke kunci SSH atau GPG?

Untuk kunci SSH yang sudah ada, jalankan ssh-keygen -p -f ~/.ssh/id_ed25519 lalu tempel frasa sandi saat diminta. Untuk GPG, jalankan gpg --passwd diikuti ID kunci Anda. Saat membuat kunci baru, Anda akan diminta memasukkan frasa sandi.

Bisakah saya menggunakannya sebagai frasa pemulihan dompet kripto?

Tidak. Frasa pemulihan yang terdiri dari 12 atau 24 kata harus dihasilkan oleh dompet Anda, yang menggunakan daftar katanya sendiri dan checksum bawaan, sehingga kata-kata dari sini tidak akan valid. Frasa sandi BIP39 opsional yang ditawarkan beberapa dompet berbeda: Anda memilihnya sendiri, jadi frasa sandi dari sini cocok digunakan untuk itu. Simpan dengan kehati-hatian yang sama seperti frasa pemulihan, karena dompet tidak dapat dipulihkan tanpanya.

Apakah aman membuat frasa sandi secara online?

Di sini, aman. Frasa sandi dibuat oleh kode yang berjalan di browser Anda dan tidak pernah dikirim kepada kami. Setelah halaman selesai dimuat, alat ini dapat digunakan tanpa koneksi internet, jadi Anda bisa memutus koneksi sebelum membuat frasa sandi jika ingin lebih yakin.

Bahasa

Generator Passphrase