Kata sandi buatan generator adalah awal, bukan seluruh keamanan akun
Generator membantu menghindari pola mudah ditebak dan penggunaan ulang. Sandi panjang tidak memperbaiki pengungkapan, halaman masuk palsu, atau penyimpanan yang tidak aman.
Penuhi aturan tanpa memilih pola yang mudah ditebak
Pilih panjang dan kelompok karakter yang diterima layanan. Simbol atau angka tidak membuat kata dikenal atau pola berulang menjadi acak; metode pemilihan sama pentingnya dengan tampilan.
Dalam generator ini, setiap kelompok terpilih menyumbang setidaknya satu karakter. Menghapus karakter yang mirip memudahkan pengetikan, tetapi mengurangi pilihan; tidak otomatis meningkatkan keamanan.
Jumlah kemungkinan tidak menjelaskan setiap serangan
Estimasi ruang pilihan mengasumsikan proses pembuatan yang dinyatakan. Itu tidak berlaku bagi sandi karangan manusia dengan panjang sama atau menjamin waktu pembobolan tertentu.
Jika sandi diketahui atau dicuri dari perangkat atau layanan, kekuatan pembuatan kurang relevan terhadap kegagalan itu. Estimasi tidak memeriksa perangkat, kebocoran, atau cara layanan menyimpan sandi.
Tidak memakai ulang juga bagian dari perlindungan
Gunakan sandi terpisah per layanan dan pengelola sandi yang sesuai, bukan menghafal variasi satu sandi. NIST menjelaskan nilai sandi berbeda dan dukungan terhadap pengelola sandi.
Aktifkan perlindungan tambahan layanan dan periksa tempat memasukkan kredensial. Jangan gunakan contoh yang diterbitkan sebagai rahasia atau tampilkan sandi hasil pada laporan dan tangkapan layar.
Referensi: NIST SP 800-63B-4 — Passwords, password managers and account authentication
Contoh panjang, bukan sandi untuk disalin
Sebagai ilustrasi saja, pilihan digit 0–9 yang acak dan independen memberi 10^12 urutan sepanjang 12 serta 10^16 sepanjang 16: ruang pilihan bertambah 10000 kali.
Ini bukan rekomendasi sandi numerik atau bukti bahwa pilihan manusia sepanjang 16 memiliki ruang sama. Contoh memisahkan efek panjang pada model tertentu; buat rahasia baru, bukan menyalin contoh terbitan.