Apa itu generator password acak?
Generator password acak adalah tool yang menyusun password dengan memilih karakter memakai generator angka acak yang aman secara kriptografis, bukan membiarkan manusia yang memilih. Manusia mudah ditebak: kita memakai nama, tanggal, pola keyboard, dan variasi "Password1!" yang sama yang dicoba penyerang lebih dulu. Generator tidak punya kebiasaan, jadi setiap karakter adalah pilihan yang independen dan tidak bisa ditebak.
Generator password kuat ini berjalan sepenuhnya di browser kamu. Generator ini memakai crypto.getRandomValues, Web Crypto API yang disediakan browser untuk keperluan keamanan, dan memakai rejection sampling agar setiap karakter dalam kumpulan punya peluang yang persis sama (pendekatan sederhana "angka acak modulo ukuran kumpulan" akan sedikit menguntungkan karakter tertentu). Urutan karakternya lalu diacak dengan sumber aman yang sama.
Cara membuat password yang kuat
- Atur panjangnya dengan slider, dari 6 sampai 64 karakter. Awalnya 16, dan password baru muncul saat kamu menggeser.
- Pilih jenis karakter: Huruf besar (A-Z), Huruf kecil (a-z), Angka (0-9), dan Simbol (
!@#$%^&*()-_=+[]{};:,.?/). Keempatnya aktif secara default. Password selalu berisi minimal satu karakter dari setiap jenis yang kamu pilih. Jika kamu menghapus semua centang, huruf kecil diaktifkan kembali. - Centang "Hindari karakter mirip (0O1lI)" jika kamu akan membacakan password atau mengetiknya dari kertas. Opsi ini menghapus 0, O, 1, l, dan I.
- Cek meter kekuatan. Bar dan labelnya (Lemah, Cukup, Kuat, Sangat kuat) didasarkan pada entropi dalam bit, yang ditampilkan di samping label.
- Ketuk Buat ulang untuk password baru dengan pengaturan yang sama, lalu Salin password dan simpan langsung ke password manager kamu.
Penjelasan sederhana entropi password
Entropi mengukur berapa banyak tebakan yang dibutuhkan penyerang, dinyatakan dalam bit. Setiap tambahan satu bit menggandakan jumlah kemungkinan password. Rumus untuk password acak adalah: bit = panjang × log2(jumlah karakter yang mungkin).
Dengan keempat jenis karakter aktif, tool ini memilih dari 86 karakter, jadi setiap karakter menambah sekitar 6,4 bit. Dengan karakter mirip dihapus, kumpulannya menjadi 81 karakter (sekitar 6,3 bit per karakter).
| Pengaturan | Panjang | Entropi | Label meter |
|---|---|---|---|
| Hanya angka (gaya PIN) | 6 | 20 bit | Lemah |
| Keempat jenis | 8 | 51 bit | Cukup |
| Hanya huruf kecil | 16 | 75 bit | Kuat |
| Keempat jenis | 12 | 77 bit | Kuat |
| Keempat jenis | 16 | 103 bit | Sangat kuat |
| Keempat jenis | 20 | 129 bit | Sangat kuat |
Meter memakai rentang berikut: di bawah 40 bit Lemah, 40-63 Cukup, 64-95 Kuat, 96 ke atas Sangat kuat.
Sebagai gambaran, bayangkan penyerang yang sudah mencuri database password dan bisa mencoba 100 miliar tebakan per detik (serangan offline hipotetis dengan dana besar). 51 bit jebol dalam hitungan jam. 77 bit butuh rata-rata puluhan ribu tahun. 103 bit di luar jangkauan perangkat keras apa pun yang bisa dibayangkan. Perhatikan bahwa panjang mengalahkan kerumitan: 16 huruf kecil (75 bit) hampir sekuat 12 karakter dari semua jenis (77 bit).
Entropi hanya berlaku untuk password yang benar-benar acak. "Merdeka2026!" terlihat memakai empat jenis karakter, tetapi penyerang mencoba kata, tahun, dan simbol di akhir lebih dulu, jadi kekuatan sebenarnya sangat kecil.
Berapa panjang password yang sebaiknya?
- 12 karakter (semua jenis): minimum praktis untuk akun yang tidak terlalu penting.
- 16 karakter: default yang bagus untuk semua yang disimpan di password manager.
- 20 atau lebih: email, perbankan, akun utama password manager kamu (sebagai passphrase, lihat di bawah), dan akun admin. Akun email bisa mereset semua password lain, jadi lindungi paling ketat.
Panduan NIST terbaru (SP 800-63B) lebih mengutamakan panjang daripada aturan komposisi, menyatakan password tidak perlu dipaksa diganti secara berkala kecuali ada bukti kebocoran, dan saat artikel ini ditulis merekomendasikan minimal 15 karakter jika password adalah satu-satunya faktor login. Beberapa situs lama masih membatasi panjang di 12 atau 16 karakter atau menolak simbol tertentu; jika situs menolak password, hapus centang Simbol atau perpendek, jangan beralih ke password yang mudah diingat.
Pengaturan yang dipakai: contoh
- Jaringan Wi-Fi: WPA2 dan WPA3 menerima 8 sampai 63 karakter. Pakai 20 atau lebih, hapus centang Simbol, dan centang "Hindari karakter mirip" agar tamu bisa mengetiknya, atau bagikan dengan QR code Wi-Fi.
- Media sosial dan email: 16 sampai 20 karakter, semua jenis aktif, disimpan di password manager, dengan autentikasi dua faktor aktif.
- Login TV streaming atau konsol: mengetik dengan remote itu lambat, jadi pakai 16 sampai 20 karakter dengan karakter mirip dan simbol dimatikan; panjangnya yang menjaga tetap kuat.
- Akun bersama tim (Instagram toko, admin website klien): buat password baru setiap kali ada anggota yang keluar dari tim.
- File PDF atau ZIP terenkripsi: 20 karakter atau lebih, karena file yang dicuri bisa diserang offline tanpa batas tebakan. Kirim password-nya lewat saluran yang berbeda dari file-nya.
Passphrase: password mudah diingat yang tetap kuat
Passphrase adalah password yang terdiri dari beberapa kata acak, seperti orbit-cactus-lantern-velvet-ninety-plume. Passphrase lebih mudah diingat dan diketik daripada q7#Rk!2vX9@m, dan bisa sama kuatnya, asalkan kata-katanya dipilih secara acak, bukan olehmu.
Dengan metode Diceware yang umum, setiap kata dipilih dari daftar 7.776 kata dengan melempar lima dadu, memberi sekitar 12,9 bit per kata. Lima kata acak memberi sekitar 65 bit, enam kata sekitar 78 bit, dan tujuh kata sekitar 90 bit. Pakai enam kata atau lebih untuk password utama.
Tool ini membuat password berbasis karakter, bukan daftar kata. Pakai passphrase untuk beberapa password yang harus kamu hafal (password manager, login komputer), dan pakai password karakter dari tool ini untuk semua yang disimpan di password manager. Sebagian besar password manager juga menyediakan opsi passphrase.
Kenapa kamu butuh password manager
Password acak yang kuat hanya berguna jika kamu memakai password berbeda untuk setiap akun, dan tidak ada yang bisa mengingat 100 password. Password manager menyimpannya dalam bentuk terenkripsi di balik satu passphrase utama, mengisinya otomatis untukmu, dan memperingatkanmu tentang password yang dipakai ulang atau bocor.
- Opsi bawaan: Apple Passwords (iPhone, Mac), Google Password Manager (Chrome, Android), dan Microsoft Edge semuanya menyimpan dan menyinkronkan password secara gratis.
- Password manager khusus: Bitwarden, 1Password, Proton Pass, dan aplikasi bergaya KeePass bisa dipakai di semua browser dan perangkat serta menambahkan fitur berbagi dan laporan keamanan.
- Tambahkan autentikasi dua faktor (aplikasi authenticator atau passkey) di email, perbankan, dan akun media sosial. Jika sebuah situs menawarkan passkey, passkey bahkan lebih tahan phishing daripada password.
Password vs passphrase vs passkey
| Password acak | Passphrase | Passkey | |
|---|---|---|---|
| Contoh | v9#Tq2!mZr$8kLp@ | orbit-cactus-lantern-velvet-ninety-plume | Login dengan sidik jari, wajah, atau PIN perangkat |
| Paling cocok untuk | Akun yang disimpan di password manager | Password yang harus kamu hafal | Situs yang mendukung passkey |
| Mudah diingat | Tidak | Ya | Tidak ada yang perlu diingat |
| Risiko phishing | Bisa diketik ke situs palsu | Bisa diketik ke situs palsu | Terikat ke situs asli, jadi tahan phishing |
Passkey makin banyak dipakai di Google, Apple, Microsoft, Amazon, dan banyak layanan lain, tetapi sebagian besar website masih butuh password, dan banyak akun passkey tetap menyimpan password sebagai cadangan. Password hasil generator ditambah autentikasi dua faktor tetap menjadi pilihan default yang tepat untuk semua yang lain.
Kesalahan umum soal password yang perlu dihindari
- Memakai ulang password. Saat satu situs dibobol, penyerang mencoba email dan password yang sama di mana-mana ("credential stuffing"). Satu password unik per akun menghentikan hal ini.
- Sedikit mengubah password lama. Mengubah "Jakarta@2025" menjadi "Jakarta@2026" adalah variasi pertama yang dicoba penyerang.
- Informasi pribadi. Nama, tanggal lahir, nama hewan peliharaan, nomor HP, dan handle Instagram-mu mudah ditemukan secara online.
- Menyimpan password di catatan atau chat. Aplikasi catatan, pesan WhatsApp ke diri sendiri, atau spreadsheet tidak dienkripsi seperti password manager.
- Password pendek dengan banyak simbol. 8 karakter dari semua jenis (51 bit) lebih lemah daripada 16 huruf kecil (75 bit).
- Berbagi lewat screenshot. Jika kamu harus berbagi akses dengan anggota tim, pakai fitur berbagi di password manager kamu.
Apakah generator password ini aman?
Ya. Password dibuat di perangkatmu oleh JavaScript memakai generator angka acak kriptografis milik browser. Tidak ada yang dikirim ke server kami, tidak ada yang disimpan, dan halaman ini tidak membuat permintaan jaringan apa pun saat kamu membuat atau menyalin password; kamu bisa memastikannya di developer tools browser pada tab Network. Setiap password hanya ada di layar dan clipboard kamu sampai kamu menyimpannya. Seperti rahasia lain yang disalin, bersihkan clipboard di komputer bersama.
Lindungi akun-akun di balik link di bio kamu
Akun Instagram, email, dan link di bio kamu adalah pintu depan bisnismu, jadi masing-masing layak mendapat password hasil generator sendiri dan autentikasi dua faktor. Saat kamu membuat halaman Biolinko, pakai password dari tool ini dan simpan di password manager. Tool gratis lain yang praktis: generator QR code dan UTM builder.
Diperbarui 8 Oktober 2026