Pemeriksa Kekuatan Kata Sandi

Apa yang dihargai oleh skor daftar periksa

Penilaian berasal dari skor sederhana 0 sampai 6. Masing-masing ini menambah satu poin:

Panjang menyumbang tiga dari enam poin sendirian, karena panjang adalah faktor tunggal terbesar dalam kekuatan yang sesungguhnya.

Bagaimana entropi dan waktu retas diperkirakan

Entropi adalah jumlah bit yang diperlukan untuk mendeskripsikan kata sandi seandainya setiap karakter dipilih acak: length × log2(alphabet size). Ukuran alfabet menjumlahkan kelas yang Anda gunakan: 26 untuk huruf kecil, 26 untuk huruf besar, 10 untuk angka, dan 33 untuk simbol umum, sehingga kata sandi yang memakai keempatnya menarik dari 95 kemungkinan karakter.

Perkiraan waktu retas mengasumsikan penyerang luring yang sudah memiliki hash curian dan mampu mencoba sekitar 10 miliar (10^10) tebakan per detik pada GPU konsumen cepat. Angka itu cocok untuk hash lemah dan cepat seperti MD5 atau SHA-1. Hash yang sengaja dibuat lambat seperti bcrypt atau Argon2 memangkas laju itu hingga jutaan kali lipat, jadi kata sandi yang sama jauh lebih aman di tempat yang memakainya.

Apa yang diperiksa dan tidak diperiksa alat ini

• Alat ini memeriksa panjang, kelas karakter yang ada, entropi mentah dalam bit, dan perkiraan waktu retas dari entropi itu.
• Alat ini tidak membandingkan kata sandi Anda dengan kamus, daftar kata sandi bocor, pola papan ketik (qwerty, 1qaz2wsx), atau substitusi umum (p@ssw0rd). Sebuah kata sandi bisa lolos setiap pemeriksaan kelas karakter dan tetap sepele ditebak jika ia adalah kata yang dikenal atau kata sandi yang sudah bocor.

Perlakukan skor sebagai batas bawah, bukan jaminan: ia memberi tahu bahwa kata sandi terlalu pendek atau terlalu sederhana, tetapi skor tinggi tidak membuktikan kata sandi itu tak terduga.

Apa yang sebenarnya membuat kata sandi kuat

1. Panjang lebih dulu. Setiap karakter tambahan lebih berharga daripada perubahan tunggal lainnya. Kata sandi acak 14 karakter selalu mengalahkan yang kompleks 8 karakter.
2. Keacakan. Orang menciptakan entropi buruk di kepala mereka. Biarkan generator memilih karakternya.
3. Sebarkan ragamnya. Taruh angka dan simbol di mana saja, bukan hanya ditempel di akhir tempat peretas mengharapkannya.
4. Satu kata sandi per situs. Kata sandi kuat yang dipakai ulang di 50 akun hanya seaman situs terlemah yang menyimpannya.

Rekomendasi yang aman

• Gunakan pengelola kata sandi untuk membuat dan menyimpan kata sandi acak unik 16 karakter atau lebih untuk setiap situs.
• Gunakan frasa sandi dari 5 sampai 8 kata acak untuk sedikit kata sandi yang harus Anda ketik sendiri, seperti kata sandi utama pengelola Anda.
• Aktifkan autentikasi dua faktor di mana pun tersedia.
• Cek pwnedpasswords.com sebelum terus memakai ulang kata sandi apa pun, karena alat ini tidak bisa melihat apakah milik Anda sudah bocor.