Solusi errorTanya asisten

Cek Kekuatan Password

Ketik password untuk melihat skor kekuatan, perkiraan waktu tebak, dan saran perbaikannya. Pemeriksaan berjalan di perangkat kamu: tidak ada yang dikirim ke internet dan tidak ada yang disimpan.

Tidak dikirim ke mana pun dan tidak disimpan. Penilaian berjalan di perangkat kamu.

Hasil muncul di sini saat kamu mulai mengetik.

Berjalan di perangkat kamu

  • Skor dihitung oleh browser kamu sendiri. Saat kamu mengetik, halaman ini tidak mengirim apa pun ke internet.
  • Kolom password tidak berada di dalam formulir dan tidak punya nama, jadi isinya tidak bisa terkirim. Isinya juga tidak disimpan di cookie, penyimpanan browser, atau alamat halaman.
  • Halaman ini tidak memuat skrip analitik.
  • Kalau masih ragu, cek password yang mirip saja, bukan password asli kamu.

Tips password yang aman

  • Pakai pengelola sandi. Kalau sulit mengingat banyak password, pakai layanan pengelola sandi tepercaya. Akun Google juga bisa menyimpan password untuk kamu. (Bantuan Akun Google)
  • Aktifkan verifikasi 2 langkah. Verifikasi 2 langkah menambah lapisan keamanan ekstra untuk akun kamu jika password-nya dicuri. (Bantuan Akun Google)
  • Satu akun, satu password. Pakai password yang berbeda untuk setiap akun penting, seperti email dan bank online. Kalau satu password diketahui orang, akun lain yang memakai password sama ikut terancam. (Bantuan Akun Google)
  • Minimal 12 karakter. Password yang panjang lebih kuat. Buat minimal 12 karakter, misalnya dari rangkaian beberapa kata. (Bantuan Akun Google)
  • Jauhkan info pribadi. Jangan memakai tanggal lahir, nomor HP, nama panggilan, atau nama anak dan hewan peliharaan. (Bantuan Akun Google)
  • Jangan balas email yang meminta password. Microsoft tidak pernah meminta password lewat email. Jangan membalas email yang meminta info pribadi, walau mengaku dari Microsoft. (Microsoft Support)

Cara skor dan waktu tebak dihitung

Alat ini memecah password menjadi pola yang biasa dicoba lebih dulu: password umum (2.000 teratas dari daftar SecLists, lisensi MIT, teksnya di bawah), kosakata umum Indonesia, nama hari dan bulan, nama situs ini, urutan, pola keyboard, pengulangan, tahun, dan tanggal. Bagian lain dihitung sebagai karakter acak. Dari situ alat memperkirakan jumlah tebakan paling sedikit yang dibutuhkan untuk menemukan password itu.

Skor memakai skala Jelajah Teknologi sendiri, bukan standar resmi:

Lisensi daftar password SecLists (MIT)
MIT License

Copyright (c) 2018 Daniel Miessler

Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.
Skala skor Jelajah Teknologi
Skor (dari 4)LabelPerkiraan jumlah tebakan
0Sangat lemahkurang dari 1.000
1Lemah1.000 sampai kurang dari 1 juta
2Sedang1 juta sampai kurang dari 1 miliar
3Kuat1 miliar sampai kurang dari 1 triliun
4Sangat kuat1 triliun atau lebih

Ditebak lewat halaman login

Pedoman NIST SP 800-63B-4 meminta layanan membatasi percobaan gagal berturut-turut pada satu akun paling banyak 100 kali. Karena itu skenario ini tidak diubah menjadi waktu. Alat hanya memberi tahu apakah password bisa tertebak dalam 100 percobaan pertama.

Bila data sandi bocor

Setelah data sandi sebuah situs bocor, penyerang bisa menebak tanpa batas di komputernya sendiri. Kecepatannya tergantung cara situs menyimpan sandi:

Waktu tebak = jumlah tebakan dibagi kecepatan itu. Angkanya perkiraan kasar: penyerang sungguhan bisa memakai daftar dan perangkat lain, dan alat ini tidak tahu info pribadi kamu.

Pertanyaan yang sering diajukan

Apakah password yang kamu ketik dikirim ke internet?

Tidak. Penilaian berjalan sepenuhnya di browser kamu. Halaman ini tidak mengirim, menyimpan, atau mencatat apa yang kamu ketik dan tidak memuat skrip analitik. Uji otomatis kami memeriksa bahwa mengetik di kolom ini menghasilkan nol permintaan jaringan.

Seberapa akurat hasil cek kekuatan password ini?

Hasilnya perkiraan. Alat ini mencari pola yang mudah ditebak, seperti password umum, urutan, pola keyboard, tahun, tanggal, dan pengulangan, lalu menghitung kira-kira berapa tebakan yang dibutuhkan. Alat ini tidak tahu info pribadi kamu, jadi password berisi nama atau tanggal penting bisa terlihat lebih kuat dari aslinya.

Apakah alat ini memeriksa apakah password pernah bocor?

Tidak. Alat ini hanya menilai seberapa mudah password ditebak. Pemeriksaan kebocoran butuh koneksi ke layanan lain, sedangkan halaman ini sengaja tidak mengirim apa pun.

Sumber

  1. Membuat sandi yang kuat dan akun yang lebih aman (Bantuan Akun Google)support.google.com
  2. Mengaktifkan Verifikasi 2 Langkah (Bantuan Akun Google)support.google.com
  3. How to help keep your Microsoft account secure (Microsoft Support)support.microsoft.com
  4. NIST SP 800-63B-4: Digital Identity Guidelines, Authentication and Authenticator Management (NIST)pages.nist.gov
  5. The 2026 Password Table Is Here: How Fast Can a Hacker Crack Your Password? (Hive Systems)hivesystems.com
  6. Hashcat v6.2.6 benchmark on the Nvidia RTX 4090 (GitHub Gist (Chick3nman))gist.github.com
  7. SecLists: Passwords/Common-Credentials/10k-most-common.txt (lisensi MIT) (GitHub (danielmiessler/SecLists))github.com