Cara menggunakan penjana kata laluan
- Panjang: 8 hingga 128 aksara. Semakin panjang semakin kuat; 16 aksara atau lebih ialah pilihan lalai yang baik jika kata laluan disimpan dalam pengurus kata laluan.
- Jenis aksara: matikan simbol hanya jika laman web menolaknya, kemudian tambah panjang sebagai ganti.
- Elakkan aksara yang serupa: membuang I, l, 1, O dan 0, sesuai untuk kata laluan yang perlu dibacakan atau ditaip secara manual, seperti kata laluan Wi-Fi rumah.
- Ketik Jana kata laluan baharu untuk mendapat kata laluan lain (mengubah apa-apa pilihan juga menjana yang baharu), kemudian gunakan butang Salin.
Bagaimana kata laluan dijana
Aksara diambil daripada Web Crypto API (crypto.getRandomValues), penjana nombor rawak kriptografi dalam pelayar, bukan daripada Math.random yang tidak direka supaya mustahil diteka. Setiap aksara dipilih dengan rejection sampling: beberapa nilai rawak yang akan menyebabkan aksara tertentu muncul sedikit lebih kerap dibuang dan dijana semula, jadi setiap aksara mempunyai peluang yang sama. Penjana memastikan sekurang-kurangnya satu aksara daripada setiap jenis yang dipilih, mengisi selebihnya daripada seluruh kumpulan aksara, kemudian merawakkan susunannya.
Tiada apa-apa dihantar melalui rangkaian atau disimpan, jadi salin kata laluan ke pengurus kata laluan anda sebelum meninggalkan halaman.
Apa itu entropi
Entropi mengukur, dalam bit, betapa sukarnya kata laluan diteka: entropi = panjang × log₂(bilangan aksara yang mungkin). Setiap tambahan satu bit menggandakan bilangan kata laluan yang mungkin. Dengan keempat-empat jenis aksara, ada 89 aksara (26 huruf besar, 26 huruf kecil, 10 nombor dan 27 simbol), kira-kira 6.48 bit setiap aksara, jadi kata laluan 16 aksara bernilai kira-kira 103.6 bit. Rumus ini hanya sah untuk kata laluan yang dijana secara rawak; kata laluan rekaan sendiri jauh lebih mudah diteka daripada yang ditunjukkan oleh panjangnya.
Jadual berikut menunjukkan masa untuk mencuba semua gabungan pada kelajuan 100 bilion tekaan sesaat, angka ilustrasi bagi serangan pantas luar talian terhadap pangkalan data kata laluan yang dicuri.
| Panjang (empat jenis aksara) | Entropi (bit) | Masa mencuba semua gabungan | Penilaian di sini |
|---|---|---|---|
| 8 | 51.81 | 11 jam | Sederhana |
| 10 | 64.76 | 10 tahun | Sederhana |
| 12 | 77.71 | 78,267 tahun | Kuat |
| 16 | 103.61 | 5 trilion tahun | Sangat kuat |
| 20 | 129.51 | lebih daripada seribu trilion tahun | Sangat kuat |
Penilaian: di bawah 50 bit lemah, 50 hingga 64 sederhana, 65 hingga 89 kuat, dan 90 ke atas sangat kuat.
Frasa laluan
Untuk beberapa kata laluan yang perlu dihafal, seperti kata laluan utama pengurus kata laluan atau log masuk komputer riba, frasa laluan daripada beberapa perkataan rawak lebih mudah diingat dan ditaip. Kekuatannya datang daripada saiz senarai perkataan. Senarai diceware EFF (bahasa Inggeris) mengandungi 7,776 perkataan, jadi setiap perkataan rawak menyumbang kira-kira 12.9 bit: lima perkataan kira-kira 64.6 bit, enam perkataan kira-kira 77.5 bit. Pilih perkataan dengan dadu atau penjana nombor rawak. Perkataannya mesti benar-benar rawak: ayat rekaan sendiri, lirik lagu atau peribahasa jauh lebih mudah diteka.
Tabiat yang lebih penting daripada mana-mana kata laluan
- Jangan guna semula kata laluan. Jika satu laman bocor, penjenayah mencuba e-mel dan kata laluan yang sama pada perkhidmatan lain. Kata laluan berbeza bagi setiap akaun mengehadkan kerugian kepada satu akaun sahaja.
- Guna pengurus kata laluan. Aplikasi ini mencipta, menyimpan dan mengisi kata laluan unik bagi setiap laman, jadi anda hanya perlu mengingat satu frasa laluan yang kuat.
- Aktifkan pengesahan dua langkah untuk e-mel, perbankan dalam talian, e-dompet dan media sosial. Bank di Malaysia kini menggunakan pengesahan dalam aplikasi, dan di WhatsApp, aktifkan pengesahan dua langkah dengan PIN.
- Jangan sekali-kali kongsi TAC atau OTP, walaupun kepada orang yang mengaku pegawai bank, polis atau kurier. Berhati-hati dengan fail APK yang dihantar melalui WhatsApp sebagai kad jemputan kahwin atau notis bungkusan: memasangnya boleh membenarkan penipu mengawal telefon anda. Jika ditipu, hubungi Pusat Respons Scam Kebangsaan di talian 997 dengan segera.
- Panjang lebih penting daripada helah. Garis panduan identiti digital NIST SP 800-63B dari Amerika Syarikat, yang banyak dijadikan rujukan, mengutamakan kata laluan panjang dan tidak menggalakkan penukaran berkala yang dipaksa. Tukar kata laluan jika ada tanda kebocoran.
Soalan lazim
Selamatkah menggunakan penjana kata laluan dalam talian?
Penjana ini mencipta kata laluan di dalam pelayar anda dengan Web Crypto API; tiada apa-apa dihantar atau disimpan. Walau bagaimanapun, jana kata laluan pada peranti yang dipercayai dan simpan terus dalam pengurus kata laluan.
Berapa panjang kata laluan yang ideal?
Jika anda menggunakan pengurus kata laluan, panjang tidak menyusahkan, jadi 16 hingga 20 aksara rawak ialah pilihan yang baik. Untuk kata laluan yang perlu dihafal, frasa laluan lima atau enam perkataan rawak ialah pilihan kuat.
Apa fungsi pilihan elakkan aksara yang serupa?
Pilihan ini membuang I, l, 1, O dan 0 supaya kumpulan aksara turun dari 89 kepada 84. Kata laluan 16 aksara turun dari kira-kira 103.6 kepada 102.3 bit, pengorbanan kecil demi kata laluan yang mudah dibaca dan ditaip.
Bagaimana jika laman web tidak menerima simbol?
Matikan simbol dan tambah beberapa aksara. Enam belas aksara huruf dan nombor bernilai kira-kira 95.3 bit; dengan dua aksara tambahan, lebih daripada 107 bit.
Kemas kini terakhir: 8 Oktober 2026