Cek kekuatan password
Cek seberapa kuat password Anda: perkiraan waktu dibobol, urutan, tanggal, dan kata umum yang terdeteksi, plus saran. Berjalan di browser, tidak ada yang dikirim.
- Gratis
- Tanpa daftar
- Tanpa unggah file
- Windows, Mac, Android, iPhone
Teks Anda tetap di perangkat Anda: tidak ada yang dikirim.
Memuat alat…
Bagikan alat ini
Tentang alat ini
Ketik password, dan alat ini memperkirakan kekuatannya dalam bit, lama waktu untuk menebaknya pada tiga jenis serangan, serta apa persisnya yang melemahkannya: urutan angka, baris keyboard, tanggal, kata yang sangat umum, atau pengulangan. Pengecekan berjalan di perangkat Anda; password tidak dikirim atau disimpan.
Kapan menggunakannya
Mengecek password sebelum dipakai
Baru membuat passphrase atau mengubah sedikit password lama? Lihat apakah masih tahan serangan kamus sebelum dipakai untuk akun penting.
Memahami kenapa password lemah
"Sayang2024!" terlihat rumit, padahal hanya kata umum ditambah tahun. Alat ini menunjukkan setiap pola yang ditemukan.
Meyakinkan tim atau keluarga
Bandingkan langsung "123456" dengan passphrase empat kata: tidak ada argumen yang lebih kuat untuk memakai password manager.
Cara menggunakan
- Ketik atau tempel password di kolom.
- Lihat tingkat kekuatan, perkiraan entropi, dan waktu dibobol.
- Perbaiki titik lemah yang ditampilkan.
- Kalau perlu, buat password baru dengan pembuat kata sandi.
Cara kerjanya
Password dipecah menjadi beberapa bagian: password dan kata yang sangat umum (termasuk yang ditulis dengan @, 0, atau 3), tahun dan tanggal, baris keyboard, urutan seperti 1234 atau abcd, serta pengulangan. Setiap pola hanya dihitung beberapa bit karena itulah yang pertama dicoba peretas; karakter lainnya dihitung menurut ukuran jenis karakter yang dipakai.
Waktu dibobol mengasumsikan rata-rata separuh kemungkinan harus dicoba: 100 tebakan per detik untuk serangan online, 10.000 untuk database bocor dengan hash lambat, dan 10 miliar dengan hash cepat. Angka ini hanya perkiraan kasar. Password tetap di halaman, tidak dikirim, dan tidak disimpan di browser.
Tips untuk hasil terbaik
- Panjang lebih penting daripada rumit: minimal 12 karakter, 16 untuk akun penting.
- Passphrase dari empat atau lima kata acak yang tidak berhubungan itu kuat dan mudah diingat.
- Jangan pernah memakai password yang sama di dua situs.
- Hindari tanggal lahir, nama, dan nama hewan peliharaan yang mudah ditemukan di media sosial.
- Aktifkan verifikasi dua langkah untuk email dan mobile banking, meski password sudah kuat.
Masalah umum dan solusinya
Password saya terlihat kuat tapi dinilai lemah
Kemungkinan ada kata umum, tahun, atau baris keyboard di dalamnya. Program pembobol mencoba pola itu lebih dulu, berapa pun panjangnya.
Situs menolak password yang dinilai kuat
Setiap situs punya aturan sendiri, misalnya panjang maksimum atau simbol yang dilarang. Sesuaikan, lalu cek lagi di sini.
Saya tidak tahu apakah password saya pernah bocor
Alat ini tidak mengeceknya karena harus mengirim sebagian hash ke layanan luar. Password manager atau browser Anda bisa melakukan pengecekan itu.
Pertanyaan umum
Apakah password saya dikirim ke suatu tempat?
Tidak. Analisis dilakukan oleh kode yang berjalan di browser Anda. Password tidak dikirim atau disimpan dan hilang saat halaman ditutup.
Seberapa akurat perkiraannya?
Hanya sebagai patokan. Alat ini mengenali pola paling umum, tetapi tidak tahu data pribadi Anda atau daftar password yang sudah bocor.
Apa itu entropi dalam bit?
Ukuran jumlah tebakan yang dibutuhkan: setiap tambahan satu bit menggandakan jumlahnya. Di atas 80 bit, password berada di luar jangkauan serangan yang dikenal.
Kenapa ada tiga waktu yang berbeda?
Serangan online diperlambat oleh situs. Dengan database yang bocor, kecepatannya tergantung cara situs melindungi password.
Apakah alat ini mengecek kebocoran password?
Tidak, dengan sengaja: harus mengirim sebagian hash ke pihak ketiga. Tidak ada yang keluar dari perangkat Anda.
Pencarian terkait
Masih bermasalah?
Tanyakan di forum: kategori, alat, data perangkat, dan hasil tes akan diisi otomatis.