|
Harap dicatat bahwa ini hanya panduan dan dapat bervariasi dalam kondisi serangan yang berbeda (lihat item referensi di bawah). Selalu buat kata sandi yang cukup kuat dan sulit ditebak dalam kondisi apa pun.
Alat ini menggunakan pustaka evaluasi kekuatan kata sandi "zxcvbn.js" yang dikembangkan oleh Dropbox untuk memberikan perkiraan waktu analisis dan saran perbaikan.
Fitur
Deteksi Pola Umum
Mendeteksi pola seperti string yang diulang dan kombinasi kata, termasuk:
- Kata dalam kamus
- Frase umum dan slang
- Pola numerik seperti tanggal dan nomor telepon
Ketahanan Terhadap Metode Serangan
Memperkirakan biaya komputasi berdasarkan jumlah upaya yang diperlukan untuk serangan seperti serangan kamus dan pola keyboard.
Evaluasi Berdasarkan Basis Data Dunia Nyata
Menganalisis kata sandi yang sering digunakan berdasarkan basis data kata sandi yang bocor di masa lalu.
Jika dibandingkan dengan pemeriksa kekuatan kata sandi yang hanya mengevaluasi panjang dan keberadaan simbol, alat ini memberikan penilaian yang lebih realistis dan dapat diandalkan.
Penilaian Skor
Kekuatan kata sandi dinilai pada skala 1 hingga 5:
- 1. Sangat Lemah (Very Weak): Kata sandi yang sangat pendek atau biasa digunakan (Very Weak)
- 2. Lemah (Weak): Mirip dengan kata sandi yang biasa digunakan
- 3. Cukup (Fair): Mengandung pola yang mudah ditebak
- 4. Kuat (Strong): Kata sandi yang sulit ditebak
- 5. Sangat Kuat (Very Strong): Kata sandi yang sangat sulit ditebak
Informasi yang Diberikan
Perkiraan Waktu Pencurian:
Menampilkan waktu yang mungkin diperlukan untuk meretas kata sandi dalam satuan seperti detik, menit, atau tahun.
Identifikasi Kelemahan:
Memberikan umpan balik spesifik tentang mengapa kata sandi tersebut lemah (misalnya, penggunaan kata dalam kamus, pola keyboard).
Saran untuk Perbaikan:
Memberikan saran untuk memperkuat kata sandi (misalnya, menambahkan satu atau dua kata lagi).
Catatan
Kata sandi yang dihasilkan atau diperiksa oleh alat ini tidak dikirim ke server dan diproses secara aman.
Meski kata sandi dinilai sebagai "kuat" oleh alat ini, itu tidak menjamin keamanan sepenuhnya.
Situs ini tidak menjamin keamanan kata sandi atau pencegahan penyalahgunaan.
Situs ini tidak bertanggung jawab atas kerusakan atau kerugian yang timbul akibat penggunaan alat ini.
Untuk operasi yang lebih aman, kami merekomendasikan penggunaan yang berikut ini secara bersamaan:
- Alat manajemen kata sandi: Hasilkan dan kelola kata sandi yang kuat dan acak.
- Autentikasi multi-faktor: Tingkatkan keamanan dengan menambahkan metode autentikasi tambahan ke kata sandi.