Buat Password yang lebih aman.

Cara Menggunakan Generator Password

1. Atur panjang password dengan menggeser slider. Rentang yang tersedia 4 sampai 64 karakter, dengan bawaan 16 karakter.
2. Pilih jenis karakter: huruf kecil, huruf besar, angka, dan simbol. Semakin banyak jenis yang aktif, semakin besar ruang kemungkinan password.
3. Klik Generate untuk membuat password baru. Setiap jenis karakter yang aktif dijamin muncul minimal satu kali.
4. Klik Salin lalu tempelkan password ke formulir pendaftaran atau pengelola password Anda.

Bagaimana Password Dibuat?

Generator RuangSandi memakai crypto.getRandomValues() dari Web Crypto API, bukan Math.random(). Untuk memilih karakter, kami memakai teknik rejection sampling sehingga setiap karakter dalam daftar punya peluang yang sama untuk terpilih.

Seluruh proses berjalan di perangkat Anda. Password tidak dikirim ke server, tidak disimpan di database, cookie, local storage, maupun alat analitik.

Praktik Terbaik Setelah Membuat Password

• Gunakan password yang berbeda untuk setiap akun.
• Pilih minimal 16 karakter untuk akun umum, dan 20 karakter atau lebih untuk akun penting.
• Simpan password di pengelola password tepercaya, bukan di catatan biasa atau tangkapan layar.
• Aktifkan autentikasi dua faktor (2FA) di akun yang mendukungnya.
• Ganti password segera bila ada tanda akun disusupi atau layanan mengalami kebocoran data.

Ingin tahu seberapa kuat password lama Anda? Coba Cek Kekuatan Password, atau pelajari dasar-dasarnya di Panduan Kata Sandi.

Arti Setiap Tingkat Kekuatan

• Lemah — password mudah ditebak, misalnya kata umum, urutan keyboard, tanggal, atau terlalu pendek.
• Sedang — ada usaha variasi, tetapi masih mengandung pola yang dikenali atau panjangnya kurang.
• Kuat — cukup panjang dan sulit ditebak oleh serangan umum.
• Sangat Kuat — panjang, acak, dan tidak mengandung pola yang dikenali. Tetap gunakan hanya untuk satu akun.

Penilaian dilakukan dengan pustaka zxcvbn yang mengenali kata umum, nama, tanggal, urutan keyboard, dan pengulangan. Hasilnya adalah perkiraan, bukan jaminan. Password yang kuat tetap bisa bocor lewat phishing atau kebocoran data layanan.

Cara Memperbaiki Password yang Lemah

• Tambah panjangnya. Panjang adalah faktor paling berpengaruh.
• Hindari nama, tanggal lahir, nomor telepon, dan kata yang berkaitan dengan Anda.
• Hindari pola seperti qwerty, 123456, atau mengganti huruf dengan angka yang mudah ditebak (p4ssw0rd).
• Gunakan passphrase berisi beberapa kata acak, atau buat password acak dengan Generator Password.

Privasi Anda

Teks yang Anda ketik di kolom pengecek tidak pernah meninggalkan browser. Tidak ada permintaan jaringan yang dibuat saat Anda mengetik, dan nilai password tidak dicatat di analitik.

Keamanan akun tidak hanya soal password yang rumit. Kebiasaan kecil yang konsisten justru memberi perlindungan paling besar. Berikut langkah-langkah yang bisa Anda terapkan hari ini.

1. Gunakan Password Unik untuk Setiap Akun

Saat sebuah layanan bocor, penyerang mencoba pasangan email dan password yang sama di layanan lain (credential stuffing). Password unik memastikan satu kebocoran tidak menjalar ke akun lain. Buat password unik dengan Generator Password.

2. Aktifkan Autentikasi Multifaktor

Autentikasi multifaktor (MFA atau 2FA) meminta bukti tambahan selain password, misalnya kode dari aplikasi autentikator atau kunci keamanan fisik. Jika memungkinkan, pilih aplikasi autentikator atau kunci keamanan dibanding SMS.

3. Waspadai Phishing

• Periksa alamat situs sebelum memasukkan password.
• Curigai pesan yang mendesak, menawarkan hadiah, atau meminta kode OTP.
• Jangan pernah memberikan kode verifikasi kepada siapa pun, termasuk yang mengaku petugas resmi.
• Buka layanan dengan mengetik alamatnya sendiri atau lewat bookmark, bukan dari tautan di pesan.

4. Siapkan Pemulihan Akun

Pastikan email dan nomor pemulihan masih aktif dan hanya Anda yang mengaksesnya. Simpan kode cadangan 2FA di tempat aman agar Anda tetap bisa masuk bila ponsel hilang.

5. Gunakan Pengelola Password

Pengelola password menyimpan semua password Anda dalam brankas terenkripsi, sehingga Anda cukup mengingat satu password utama yang kuat. Banyak pengelola password juga membantu mengisi formulir hanya di situs yang benar, yang ikut mengurangi risiko phishing.

6. Lindungi Informasi Pribadi

Batasi informasi pribadi yang Anda bagikan di media sosial, seperti tanggal lahir, nama hewan peliharaan, atau sekolah. Informasi tersebut sering dipakai untuk menebak password atau menjawab pertanyaan keamanan.

Kapan Harus Mengganti Password?

Tidak perlu mengganti password secara rutin tanpa alasan. Ganti password ketika ada aktivitas mencurigakan, perangkat Anda terinfeksi, password pernah dibagikan, atau layanan mengumumkan kebocoran data.

Apa Itu Password?

Password atau kata sandi adalah rangkaian karakter rahasia yang membuktikan bahwa Anda adalah pemilik sah sebuah akun. Karena siapa pun yang mengetahuinya bisa masuk ke akun Anda, password perlu sulit ditebak dan dijaga kerahasiaannya.

Cara Membuat Password yang Kuat

• Panjang: minimal 16 karakter untuk password acak.
• Acak: tidak berasal dari kata, nama, atau pola yang bisa ditebak.
• Unik: hanya dipakai untuk satu akun.
• Bervariasi: gabungan huruf kecil, huruf besar, angka, dan simbol bila layanan mengizinkan.

Seberapa Panjang Password yang Ideal?

Setiap karakter tambahan melipatgandakan jumlah kemungkinan yang harus dicoba penyerang. Karena itu, panjang lebih berpengaruh daripada sekadar menambah satu simbol. Untuk akun penting seperti email utama, perbankan, dan pengelola password, gunakan 20 karakter atau lebih.

Mengenal Passphrase

Passphrase adalah gabungan beberapa kata acak, misalnya empat sampai enam kata yang tidak berhubungan. Passphrase lebih mudah diingat dan diketik, cocok untuk password utama pengelola password atau login perangkat. Kuncinya, kata-kata harus dipilih secara acak, bukan kutipan atau lirik yang terkenal.

Cara Menyimpan Password dengan Aman

• Gunakan pengelola password tepercaya dengan password utama yang kuat dan 2FA aktif.
• Hindari menyimpan password di catatan ponsel, spreadsheet, atau tangkapan layar tanpa enkripsi.
• Jangan mengirim password lewat email atau aplikasi chat.

Bahaya Memakai Password yang Sama

Memakai satu password untuk banyak akun membuat semua akun rentan sekaligus. Ketika satu layanan bocor, penyerang otomatis mencoba password itu di email, media sosial, dan layanan belanja Anda.

Kesalahan Umum dalam Membuat Password

• Memakai nama, tanggal lahir, atau nomor telepon.
• Memakai urutan seperti 123456, abcdef, atau qwerty.
• Mengganti huruf dengan angka yang mudah ditebak, misalnya p@ssw0rd.
• Hanya menambah angka di akhir password lama saat diminta mengganti.
• Membagikan password kepada orang lain.

Siap mempraktikkannya? Buat password baru dengan Generator Password lalu uji pola lama Anda di Cek Kekuatan Password.