Pembuat Kata Sandi / Frasa Sandi

Setiap karakter dan kata dipilih menggunakan keacakan peramban yang kuat secara kriptografis, bukan sumber acak yang dapat diprediksi. Setiap pemilihan menggunakan metode rejection sampling sehingga tidak ada satu pun karakter atau kata yang lebih diutamakan dibanding yang lain.

Kata sandi acak (password) memiliki entropi per karakter yang lebih tinggi, sehingga menjadi pilihan terbaik jika Anda menyimpannya di pengelola kata sandi (password manager) yang akan mengisinya secara otomatis. Sementara itu, frasa sandi (passphrase - beberapa kata nyata yang digabungkan) lebih mudah diketik atau dibaca dari ingatan, sehingga sangat cocok untuk hal-hal yang harus Anda ketik secara manual — seperti kode buka kunci perangkat, kata sandi Wi-Fi, atau kata sandi utama pengelola kata sandi Anda.

Entropi adalah jumlah bit keacakan dalam nilai yang dihasilkan. Untuk kata sandi, rumusnya adalah panjang karakter dikalikan log2 dari jumlah karakter yang mungkin muncul di setiap posisi; untuk frasa sandi, jumlah kata dikalikan log2(7.776), yaitu ukuran daftar kata. Semakin tinggi nilainya, semakin sulit untuk diretas dengan metode brute-force. Ini mengasumsikan bahwa peretas sudah mengetahui metode persis yang digunakan untuk menghasilkan nilai tersebut, sehingga ini merupakan ukuran keacakan murni, bukan estimasi waktu retak penuh terhadap serangan berbasis kamus atau pola.