Apa itu Pemeriksa Kekuatan Kata Sandi?
Pemeriksa Kekuatan Kata Sandi menilai seberapa tahan kata sandi Anda terhadap serbuan tebakan dan serangan brute force. Alat ini mengukur entropi — tingkat keacakkan dalam kata sandi Anda — dan menggabungkannya dengan analisis panjang, penilaian keragaman karakter, serta deteksi pola untuk menghasilkan penilaian kekuatan yang akurat. Alat ini juga memberikan perkiraan waktu pembobolan berdasarkan kecepatan perangkat keras GPU modern dan memberikan tips spesifik yang dapat diterapkan untuk meningkatkan keamanan kata sandi Anda. Baik Anda membuat kata sandi baru atau memeriksa yang sudah ada, pemeriksa ini membantu Anda memahami betapa kuatnya kata sandi Anda sebenarnya.
Kapan Menggunakan Kalkulator Ini
- Sebelum membuat akun baru — pastikan kata sandi yang dipilih memenuhi standar keamanan.
- Setelah kebocoran data — periksa apakah kata sandi Anda yang ada perlu diganti.
- Selama audit keamanan — evaluasi kata sandi di seluruh akun Anda secara sistematis.
- Saat mempelajari keamanan kata sandi — pahami apa yang membuat kata sandi kuat atau lemah.
- Saat mengevaluasi frasa sandi — periksa apakah frasa yang mudah diingat memiliki entropi yang cukup.
- Saat mengajarkan praktik terbaik kata sandi — tunjukkan bagaimana panjang dan kompleksitas memengaruhi kekuatan.
Langkah-langkah:
- Ketik atau tempel kata sandi ke dalam pemeriksa.
- Lihat peringkat kekuatan instan (dari Lemah hingga Sangat Kuat).
- Periksa bit entropi dan perkiraan waktu pembobolan.
- Tinjau tips umpan balik untuk perbaikan.
Rumus
Entropi (bit) = Panjang × log2(ukuran kumpulan)
Ukuran kumpulan = 26 (huruf kecil) + 26 (huruf besar) + 10 (angka) + 33 (khusus) = maks 95
Skor berdasarkan: panjang (50%), campuran huruf besar/kecil (15%), angka (15%), karakter khusus (20%)
Kasus Penggunaan
- Menguji kata sandi baru sebelum digunakan
- Mengevaluasi kekuatan kata sandi yang ada
- Mempelajari praktik terbaik keamanan kata sandi
- Mengaudit kebijakan kata sandi organisasi
Manfaat Utama
- Analisis kekuatan instan dengan skor entropi
- Perkiraan waktu pembobolan berdasarkan kecepatan serangan nyata
- Tips peningkatan yang dapat diterapkan dan disesuaikan untuk kata sandi Anda
- Sepenuhnya privat — semua analisis berjalan secara lokal di browser Anda
- Deteksi pola menangkap kelemahan umum sebelum dieksploitasi
- Gratis digunakan tanpa akun atau pendaftaran yang diperlukan
Tips Profesional
- Gunakan passphrase — kalimat panjang yang mudah diingat
- Jangan pernah menggunakan kembali kata sandi di akun yang berbeda
- Aktifkan 2FA di semua akun yang mendukungnya
- Gunakan pengelola kata sandi untuk membuat dan menyimpan kata sandi unik
- Aim minimal 12 karakter dengan campuran semua jenis karakter
Kesalahan Umum yang Harus Dihindari
- Menggunakan kata kamus atau frasa umum
- Mengganti huruf dengan karakter serupa (mis. 0 untuk O)
- Menggunakan informasi yang dapat mengidentifikasi pribadi
- Membuat kata sandi terlalu pendek atau sederhana
Istilah Kunci Dijelaskan
- Entropi: Ukuran ketidakpastian dalam bit
- Serangan brute force: Mencoba setiap kombinasi secara sistematis
- Serangan kamus: Mencoba kata-kata dan frasa umum
- Passphrase: Kata sandi yang terbuat dari beberapa kata acak
- Credential stuffing: Menggunakan kembali pasangan username-kata sandi yang bocor di situs lain
Konsep Terkait
- Hashing kata sandi: Enkripsi satu arah yang melindungi kata sandi tersimpan — gunakan layanan yang menerapkan bcrypt atau Argon2.
- Credential stuffing: Serangan otomatis yang menggunakan pasangan nama pengguna/kata sandi bocor di berbagai layanan.
- Serangan kamus: Serangan yang mencoba kata umum, frasa, dan pola kata sandi yang diketahui.
- Frasa sandi: Kata sandi yang terdiri dari beberapa kata acak, kuat sekaligus mudah diingat.
Contoh
Kata sandi Tr0ub4dor&3 mendapat skor ~56 bit entropi (Baik). Dibutuhkan waktu berhari-hari hingga berbulan-bulan untuk membobolnya. Pendekatan yang lebih baik: blue-elephant-dances-midnight memiliki ~98 bit (Sangat Kuat).
Interpretasi Hasil Anda
Peringkat kekuatan memberikan jawaban cepat ya/tidak, tetapi skor entropi lebih informatif. Dua kata sandi bisa sama-sama berperingkat Baik tetapi memiliki nilai entropi yang berbeda — yang entropinya lebih tinggi secara objektif lebih kuat. Fokuslah untuk mencapai ambang batas entropi sesuai jenis akun Anda: 60+ bit untuk umum, 80+ untuk penting, 100+ untuk kritis.
Perkiraan waktu pembobolan mengasumsikan penyerang menggunakan perangkat keras GPU modern (miliaran percobaan per detik). Jika kata sandi Anda menunjukkan waktu berabad-abad untuk dibobol, kata sandi itu aman terhadap serangan offline. Jika menunjukkan jam atau hari, pertimbangkan menambah panjang dan keragaman karakter.
Gunakan tips perbaikan sebagai daftar periksa. Setiap tips yang Anda terapkan menambah kekuatan yang berarti. Perubahan paling berdampak selalu menambah panjang — beralih dari 12 ke 16 karakter menambah sekitar 20 bit entropi.