Pemeriksa Kekuatan Kata Sandi
Lihat seberapa kuat kata sandi benar-benar: penilaian zxcvbn, estimasi waktu retak yang realistis, dan perbaikan konkret — semuanya dihitung lokal, tidak pernah diunggah.
Analyzed locally with the zxcvbn algorithm in your browser — the password is never sent anywhere.
Alat ini berjalan sepenuhnya di browser Anda. Data Anda tidak pernah meninggalkan perangkat — tidak diunggah ke server mana pun.
Cara pakai
- 1Ketik atau tempel kata sandinya ke kotak — pakai Show jika ingin membacanya.
- 2Pantau meter skor bergerak dari Sangat lemah ke Sangat kuat saat Anda menyunting.
- 3Baca tabel waktu retak untuk memahami apa yang ditahannya: tebakan online yang dibatasi, serangan offline terhadap hash lambat, dan serangan offline terhadap hash cepat.
- 4Terapkan saran-sarannya — biasanya menambah sepasang kata acak adalah kemenangan tercepat.
Pemeriksa Kekuatan Kata Sandi
Kebanyakan meter hanya menghitung kelas karakter. Pemeriksa ini menjalankan algoritma zxcvbn — dibangun dari data kebocoran nyata dan analisis pola — yang menangkap jalan keyboard, potongan berulang, tanggal, substitusi l33t, dan kata sandi yang muncul di kebocoran yang dikenal.
Anda mendapat skor 0–4, estimasi waktu retak di bawah tiga skenario serangan, dan saran spesifik. Semuanya dihitung di browser Anda: kata sandi yang Anda ketik tidak pernah meninggalkan perangkat.
Pertanyaan yang sering diajukan
Apa arti tiga skenario waktu retak itu?
Mereka memodelkan penyerang berbeda. Online yang dibatasi (100 tebakan/jam) adalah formulir login yang membatasi percobaan. Offline hash lambat mengasumsikan database yang di-hash dengan bcrypt dan diretak pada 10.000 tebakan per detik. Offline hash cepat mengasumsikan hash MD5/SHA-1 lemah atau tanpa salt yang diretak di GPU pada miliaran tebakan per detik — kasus terburuk untuk kata sandi yang dipakai ulang.
Kenapa “Tr0ub4dor&3” dinilai buruk padahal terlihat kompleks?
Karena substitusi seperti 0 untuk o dan 3 untuk e adalah hal pertama yang dicoba kamus retak. zxcvbn memodelkan aturan l33t ini, jadi ia menilai pola dasarnya — “troubador” plus dekorasi — alih-alih tertipu simbolnya.
Apakah kata sandi saya dikirim ke mana pun?
Tidak. Pustaka dan kamus zxcvbn dimuat ke browser Anda dan setiap perhitungan berjalan lokal. Tidak ada permintaan jaringan yang membawa masukan Anda.
Alat terkait
Generator Kata Sandi
Hasilkan kata sandi dan passphrase kuat di browser Anda dengan estimasi entropi langsung — keacakan setara-kriptografi, tidak ada yang dikirim atau disimpan.
Semua alat →
Generator TOTP
Hasilkan kode 2FA secara offline dari secret TOTP mana pun — RFC 6238, 6 atau 8 digit, hitung mundur 30 detik langsung. Secret Anda tidak pernah keluar dari browser.
Semua alat →
Hash Generator
Hitung hash SHA-1, SHA-256, SHA-384, SHA-512, atau MD5 dari teks atau file, langsung di browser Anda. Checksum cepat untuk pemeriksaan integritas — tanpa unggahan.
Semua alat →
UUID Generator
Hasilkan identifier UUID v4 acak dalam jumlah besar sekali klik — 1 hingga 500 sekaligus, memakai keacakan kriptografis browser Anda. Gratis, instan, mampu offline.
Semua alat →
Sematkan alat ini
Tambahkan alat ini ke situs Anda dengan satu baris — berjalan di browser pengunjung.
<iframe src="https://zoyku.com/id/tools/password-strength?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — password-strength" loading="lazy"></iframe>