Bagaimana cara membuat password yang kuat?
- 1Pilih karakter acak, atau frasa sandi yang tersusun dari kata-kata.
- 2Atur panjangnya (atau jumlah kata) dan jenis karakter yang Anda perlukan.
- 3Salin kata sandinya, atau pilih salah satu dari lima pilihan lain di bawahnya.
- 4Simpan di pengelola kata sandi (password manager) — pakai kata sandi berbeda untuk setiap akun.
Bagaimana kekuatan password dihitung?
- 01Entropi (bit) = panjang × log2(jumlah karakter yang bisa dipilih)
- 02Entropi frasa sandi = jumlah kata × log2(jumlah kata dalam daftar)
- 03Kemungkinan kata sandi = 2^entropi
- 04Rata-rata waktu bobol = 2^entropi ÷ 2 ÷ tebakan per detik
Entropi mengukur berapa banyak tebakan yang dibutuhkan penyerang. Setiap karakter acak yang dipilih dari 90 karakter yang mungkin menambah log2(90) ≈ 6,5 bit, jadi kata sandi 16 karakter punya sekitar 104 bit — 2^104 kemungkinan kata sandi. Frasa sandi bekerja dengan cara yang sama untuk kata: setiap kata yang dipilih acak dari daftar alat ini yang berisi sekitar 1.500 kata menambah sekitar 10,6 bit, dan menambahkan angka menambah beberapa bit lagi. Saat “minimal satu dari setiap jenis” menyala, kata sandi yang tidak memuat salah satu jenis dibuang dan diundi ulang; sedikit entropi yang hilang karenanya dihitung dengan tepat.
Setiap karakter dipilih dengan generator angka acak yang aman secara kriptografis milik browser Anda (crypto.getRandomValues). Angka acak di luar blok penuh terakhir ditolak, jadi tidak ada karakter yang lebih mungkin muncul dari yang lain (tanpa “modulo bias”). Waktu bobol mengasumsikan serangan offline cepat sebanyak 10 miliar tebakan per detik terhadap hash kata sandi yang bocor; rata-rata penyerang menemukan kata sandi setelah mencoba separuh dari semua kemungkinan. Di bawah 50 bit lemah, 50–69 cukup, 70–99 kuat dan 100 atau lebih sangat kuat.
Tips berguna
- Panjang mengalahkan kerumitan: kata sandi yang lebih panjang menambah kekuatan jauh lebih banyak daripada satu simbol tambahan.
- Jangan pernah memakai ulang kata sandi. Jika satu situs dibobol, penyerang mencoba kata sandi yang sama di mana-mana.
- Pakai pengelola kata sandi untuk menyimpannya, dan aktifkan verifikasi dua langkah untuk email dan perbankan.
- Frasa sandi lebih mudah diketik di HP atau TV — pakai minimal 6 atau 7 kata acak.
- Nyalakan “hindari karakter mirip” jika Anda perlu membacakan kata sandi atau mengetiknya dari kertas.
Pembuat password — pertanyaan umum
Berapa panjang kata sandi yang sebaiknya?
NIST meminta layanan menerima minimal 15 karakter untuk kata sandi yang dipakai tanpa faktor lain. Untuk akun penting, 16 karakter acak atau lebih, atau frasa sandi dari 7 kata acak atau lebih, adalah pilihan yang bagus.
Apakah kata sandi ini aman dipakai?
Ya. Kata sandi dibuat di perangkat Anda dengan generator angka acak yang aman secara kriptografis milik browser. Tidak ada yang dikirim lewat internet, disimpan atau dicatat, dan set baru dibuat setiap kali.
Kata sandi atau frasa sandi — mana yang lebih baik?
Keduanya kuat jika cukup panjang dan benar-benar acak. Karakter acak memberi kekuatan lebih per karakter; frasa sandi lebih panjang tetapi lebih mudah diingat dan diketik.
Apakah setiap kata sandi wajib memakai simbol?
Tidak harus. Panduan NIST menyebut layanan tidak boleh memaksakan aturan komposisi; panjang dan keacakan yang paling penting. Sebagian situs masih mewajibkan simbol, jadi opsinya tetap ada di sini.
Apa arti entropi?
Jumlah bit keacakan. Setiap bit tambahan menggandakan tebakan yang dibutuhkan penyerang, jadi 80 bit sekitar sejuta kali lebih sulit ditebak daripada 60 bit.
Apakah waktu bobolnya pasti?
Tidak, itu perkiraan untuk penyerang yang tahu cara kata sandi dibuat dan bisa mencoba 10 miliar tebakan per detik. Hash kata sandi yang lambat membuat serangan nyata jauh lebih lambat; batas percobaan login online membuatnya lebih lambat lagi.
Sumber
- NIST SP 800-63B — Pedoman identitas digital: autentikasi dan manajemen siklus hidup
- MDN — Crypto.getRandomValues()
- EFF — Frasa sandi yang dibuat dengan dadu
Rumus terakhir diperiksa: 30 September 2026 ·Cara kami memeriksa rumus