Pemilik usaha dengan banyak akun
Email kantor, hosting, marketplace, dan panel admin website sebaiknya punya password sendiri-sendiri. Buat satu yang baru untuk setiap akun dan simpan di password manager.
Buat password acak yang kuat.
Atur panjang dan jenis karakternya, lalu salin. Password dibuat di browser Anda dengan sumber acak kriptografis dan tidak pernah dikirim ke server.
Membuat password…
Buatan sendiri, mudah ditebak.
Saat diminta membuat password, kebanyakan orang memilih pola yang sama.
Huruf besar di depan, angka atau tahun di belakang, tanda seru di ujung. Aturan “minimal satu huruf besar, satu angka, satu simbol” sering menghasilkan password yang terlihat rumit tapi mengikuti pola yang sudah dikenal program penebak.
Password acak dari mesin tidak punya pola seperti itu. Kekurangannya cuma satu: sulit diingat. Karena itu password acak paling cocok disimpan di password manager, satu untuk setiap akun.
Contoh notifikasi SecuroxPulse untuk website-anda.co.id
- Dikunci5 kali login gagal untuk akun admin, akun dikunci
- AuditAdmin mengganti password, perubahan tercatat di audit log
- LoginAdmin masuk dengan password baru dan kode 2FA
Disimpan sebagai hash scrypt.
Di website yang kami bangun, password tidak pernah disimpan dalam bentuk aslinya. Yang tersimpan hanya hash scrypt, jadi isi database tidak bisa langsung dibaca sebagai password.
Apa yang dilakukan tool ini.
Satu tugas: membuat password acak sesuai pilihan Anda.
Yang dicek
- Panjang 8 sampai 64 karakter, awalnya 16
- Pilihan huruf kecil, huruf besar, angka, dan simbol
- Setiap jenis yang dipilih dijamin muncul minimal sekali
- Setiap karakter diambil dari crypto.getRandomValues, bukan Math.random
- Nilai kekuatan dengan aturan yang sama seperti Password Strength Checker
- Perkiraan entropi dalam bit
Yang tidak dicek di sini
- Menyimpan atau mengingat password untuk Anda. Simpan di password manager.
- Menilai password yang sudah Anda punya: Password Strength Checker
- Membuat hash dari sebuah teks atau password: Hash Generator
- Apakah email Anda pernah muncul di kebocoran data: Have I Been Pwned
Password dibuat di browser Anda dan hanya tampil di layar. Tidak dikirim ke server, tidak disimpan, dan hilang saat tab ditutup.
Siapa yang pakai tool ini.
Siapa pun yang perlu password baru dan tidak mau mengarangnya sendiri.
Developer dan admin sistem
Password awal untuk akun baru, password database, atau akun layanan yang tidak perlu diingat manusia. Untuk yang seperti ini, pilih 32 karakter atau lebih.
Dijaga setiap menit.
Tool ini membuat satu password. Di website yang kami bangun, password pengguna disimpan sebagai hash scrypt, token dan secret dienkripsi dengan AES-256-GCM, dan login bisa dilindungi 2FA.
Sudah termasuk di semua paket, mulai Secure Start.
- Monitoring uptime dan SSL 24/7
- Proteksi WAF Cloudflare
- Backup otomatis
- Notifikasi gangguan ke tim kami
Uptime 30 hari
99,97%Target SLA 99,9%Respons rata-rata
97 msDari 5 monitor aktifAncaman diblokir
312Cloudflare, 24 jamPerlu tindakan
1SSL habis 12 hari lagi| Monitor | Respons | 30 hari | Status |
|---|---|---|---|
| website-anda.co.idHTTPS · teks "Beli sekarang" | 193 ms | 99,98% | Normal |
| booking.website-anda.co.idHTTPS · teks "Booking" | 220 ms | 99,95% | Normal |
| api.website-anda.co.idTCP · port 443 | 37 ms | 100% | Normal |
| Server utamaPing | 12 ms | 99,99% | Normal |
| website-anda.co.idDNS · A record | 23 ms | 99,97% | Normal |
| Sertifikat SSLwebsite-anda.co.id | 12 hari | – | Perpanjang |
Klik baris untuk melihat detail cekNotifikasi: WhatsApp · Telegram · Email
Cara kerjanya.
Semua berjalan di browser Anda. Halaman tidak mengirim permintaan ke server saat password dibuat.
- Sumber acak
- crypto.getRandomValues, generator acak kriptografis bawaan browser. Bukan Math.random, yang tidak dirancang untuk keamanan.
- Tanpa bias
- Angka acak yang jatuh di luar rentang yang adil dibuang lalu diambil ulang, jadi setiap karakter punya peluang yang sama.
- Komposisi
- Satu karakter diambil dari setiap jenis yang Anda pilih, sisanya dari gabungan semua jenis, lalu urutannya diacak ulang.
- Kekuatan
- Dinilai dengan lima syarat yang sama seperti Password Strength Checker: minimal 8 karakter, minimal 12 karakter, huruf besar, angka, dan simbol atau spasi.
- Entropi
- Panjang dikali log2 dari jumlah karakter yang mungkin. 16 karakter dari 88 pilihan memberi sekitar 103 bit. Ini perkiraan, bukan waktu bobol.
- Privasi
- Password hanya ada di memori halaman. Tidak dikirim, tidak disimpan, dan hilang saat tab ditutup.
Langkah pemeriksaan, contoh
$ buat --panjang 16 --semua-jenis
→ huruf kecil 26, huruf besar 26, angka 10, simbol 26
→ 88 karakter yang mungkin per posisi
→ crypto.getRandomValues untuk setiap karakter
1 dari setiap jenis, 12 dari gabungan
→ urutan diacak ulang (Fisher–Yates)
nilai 5 dari 5 · Sangat kuat
= entropi sekitar 103 bitPertanyaan soal password acak.
Belum terjawab? Tanya lewat WhatsApp.
Apakah password yang dibuat di sini aman dipakai?
Ya. Password dibuat di browser Anda dengan crypto.getRandomValues dan tidak dikirim ke server SecuroX, jadi kami tidak bisa melihatnya.
Berapa panjang yang sebaiknya saya pilih?
Minimal 16 untuk akun penting. Kalau disimpan di password manager, 20 sampai 32 karakter tidak ada ruginya.
Kenapa ada website yang menolak simbol tertentu?
Beberapa sistem lama membatasi karakter yang boleh dipakai. Matikan Simbol, lalu tambah panjangnya supaya tetap kuat.
Bagaimana mengingat password seacak ini?
Tidak perlu diingat. Simpan di password manager. Yang perlu Anda ingat hanya satu password utama untuk membuka password manager itu.
Apa itu entropi?
Ukuran seberapa banyak kemungkinan yang harus dicoba penebak. Setiap tambahan 1 bit menggandakan jumlah kemungkinan. Angka di sini dihitung dari panjang dan jumlah karakter yang mungkin.
Apakah password yang dibuat disimpan?
Tidak. Password hanya ada di layar Anda sampai tab ditutup atau Anda membuat yang baru.
Biar kami yang mengecek.
Kami bangun dengan secure coding, lalu SecuroxPulse menjaganya 24/7. Ceritakan website Anda, pesannya langsung masuk ke WhatsApp tim kami.