Susun frasa sandi mudah diingat ala diceware: pilih 3–10 kata, pemisah, angka dan simbol opsional, lalu lihat entropi dan taksiran waktu pembobolan.
Frasa dibuat secara lokal dengan sumber acak kriptografis browser. Tidak ada riwayat dan tidak ada yang meninggalkan halaman.
Tidak ada yang disimpan dan tak ada riwayat — memuat ulang menghapus yang di layar, jadi salin yang ingin Anda simpan.
Diceware lahir dari usulan tahun 1995 untuk melempar dadu di atas daftar kata tercetak; halaman ini menyimpan idenya dan mengganti dadu dengan crypto.getRandomValues. Setiap slot kata ditarik seragam dari daftar bawaan 1.143 kata, menyumbang sekitar 10,2 bit entropi, jadi enam kata default memberi kira-kira 61 bit sebelum angka dan simbol opsional menambah bagiannya. Entropi dan waktu pembobolan ilustratif diperbarui di setiap pembuatan.
Umumnya ya, karena memori manusia dirancang untuk gambar, bukan simbol acak. Saat membuat, pertahankan baris yang tiap katanya memunculkan bayangan hidup — kata benda konkret yang bisa Anda lihat — dan susun kata-katanya sebagai adegan pendek di kepala. Itu lebih kuat daripada akrobatik karakter apa pun.
Itulah kasus penggunaan utamanya. Isi peti Anda bisa berupa string acak panjang yang tidak pernah Anda ketik, jadi satu-satunya rahasia yang Anda hafal harus yang benar-benar bisa Anda ulang: lima sampai tujuh kata plus pemisah itu mudah diingat dan mahal untuk ditebak. Ambil satu frasa di sini, ketik sekali di pengelola Anda untuk memastikan Anda ingat, lalu tutup halaman.
Pemilihannya memakai crypto.getRandomValues — sumber acak kriptografis browser — dengan penolakan ulang sehingga setiap kata berpeluang persis sama. Keamanannya dari matematika: dengan daftar 1.143 kata, tiap slot menyumbang sekitar 10,2 bit, jadi enam kata sudah menembus 61 bit. Daftar ini tidak bisa dieksploitasi karena tidak ada informasi pilihan Anda yang keluar dari perangkat.
Tidak, dan tidak jujur jika keduanya dicampur. Passkey adalah kredensial kunci publik yang tersimpan di perangkat Anda dan terdaftar di situs — tidak ada yang dihafal. Frasa sandi adalah rahasia yang dihafal. Passkey lebih baik untuk login di situs yang mendukungnya; frasa sandi tetap alat yang tepat untuk kata sandi induk dan di mana pun Anda masih mengetik rahasia.
Tidak. Daftar kata ikut terkemas di halaman ini dan pembuatannya berjalan sepenuhnya di browser Anda. Tidak ada yang dicatat dan tidak ada riwayat: memuat ulang halaman menghapus frasa di layar, persis yang Anda inginkan setelah menyalinnya.
Jika Anda baru saja memakai Pembuat Frasa Sandi, langkah berikutnya yang wajar adalah Generator kata sandi, Pemeriksa Kekuatan Sandi, Penerjemah Kode Morse, atau telusuri semua alat Alat harian.