bagaimana Long ke Crack a Passkata? (Gratis generator)

bagaimana long it takes ke crack a passkata depends pada tiga things: bagaimana many possible passkata there adalah (length dan character types), bagaimana fast an attacker dapat test guesses, dan whether the passkata adalah acak di semua. A acak 8-character lowercase passkata stored dengan a slow hash dapat fall di a couple tentang weeks pada rented graphics cards; a acak 16-character passkata dengan mixed characters akan take longer than the age tentang the universe. The gratis passkata generator makes the acak, long kind pada Anda perangkat.

The famous colour-coded tables Anda see shared daring adalah useful, tetapi they rest pada assumptions. Knowing those assumptions tells Anda apa benar-benar keeps an akun aman.

apa "cracking" actually berarti

Kapan Anda mendaftar somedi mana, a well-run site doesn't store Anda passkata. It stores a hash: a scrambled fingerprint tentang it. Kapan Anda log di, the site hashes apa Anda ketik dan compares fingerprints. The gratis hash generator menunjukkan the idea: ketik password123 dan its MD5 hash adalah 482c811da5d5b4bc6d497ffa98491e38, every waktu, pada every computer.

jika a site's database adalah stolen, attackers get the hashes, not the passkata. Cracking berarti guessing passkata, hashing setiap guess, dan checking untuk a match, luring, as fast as their hardware allows. No website lockout slows them down.

itu's mengapa dua things decide the waktu:

1. The angka tentang possibilities the attacker may memiliki ke try.
2. The guessing speed, which depends heavily pada the hash method the site used.

The brute-force maths

The angka tentang possible passkata adalah the ukuran tentang the character set raised ke the power tentang the length.

Character set	Characters
Digits hanya	10
Lowercase letters	26
Lowercase + uppercase + digits	62
semua empat types di our generator	85

An 8-character lowercase passkata memiliki 26^8, sekitar 209 billion, possibilities. dengan semua 85 characters, 8 characters give sekitar 2.7 × 10^15. setiap extra character multiplies the total by the ukuran tentang the set, which adalah mengapa length beats everything else.

apa the latest table says

As per Hive Systems' 2026 passkata table, a fleet tentang 16 RTX 5090 graphics cards attacking passkata stored dengan bcrypt (a deliberately slow hash, di kerja factor 10) managed sekitar 138,675 guesses a kedua. di itu rate, they estimate an 8-character lowercase passkata takes sekitar dua weeks ke crack, dan an 8-character passkata menggunakan semua character types sekitar 132 tahun. Their waktus adalah worst cases, di mana the right passkata adalah the very last guess.

menggunakan itu sama guessing speed dan the generator's 85-character set, here's the worst-case waktu we menghitung untuk acak passkata:

Length	Lowercase hanya (26)	semua empat types (85)
6	sekitar 37 menit	sekitar 32 hari
8	sekitar 17 hari	sekitar 620 tahun
10	sekitar 32 tahun	sekitar 4.5 million tahun
12	sekitar 22,000 tahun	sekitar 32 billion tahun
16	sekitar 10 billion tahun	sekitar 1.7 × 10^18 tahun

Our 8-character figure doesn't match Hive's karena tables djikafer di character-set ukuran, hash pengaturan dan bagaimana they count guesses; the point adalah the sama. pada average, the right guess comes sekitar halfway melalui, jadi halve these angka untuk a typical case.

Mengapa the table dapat menjadi far too kind

The table assumes the best case untuk Anda di dua ways.

The site might gunakan a fast hash. bcrypt adalah built ke menjadi slow. Old atau carelebih sedikit systems gunakan fast hashes like MD5 atau plain SHA-1, which a single graphics card dapat test billions tentang waktus a kedua. Against those, the waktus above shrink by a factor tentang a million atau lebih. Anda dapat't tell bagaimana a site stores Anda passkata, jadi assume the worse case. The panduan ke MD5 vs SHA-256 explains the djikaference.

Anda passkata might not menjadi acak. Brute force adalah the slowest attack. nyata cracking starts dengan lists tentang leaked passkata, kamus kata, names, tanggal dan umum patterns like Password123! (capital pertama, angka dan symbol di the end). A passkata built itu way adalah found di seconds no matter bagaimana many character types it has, karena attackers try those patterns pertama.

It might sudah menjadi leaked. jika Anda reuse a passkata dan apa pun site Anda used it pada adalah brsetiaped, attackers don't need ke crack anything. They cukup try the sama email dan passkata pada other sites.

apa actually keeps Anda aman

• Length dan randomness. A acak passkata tentang 16 characters atau lebih adalah beyond brute force untuk apa pun realistic attacker. As per NIST's SP 800-63B (revision 4, 2025), services itu rely pada a passkata alone sebaiknya require di least 15 characters, dan shouldn't force composition aturan atau regular changes.
• A unique passkata untuk every site. Artikel ini defeats reuse attacks completely.
• A passkata manager. It remembers dozens tentang long acak passkata jadi Anda don't memiliki untuk. Kemudian length costs Anda nothing.
• dua-factor authentication. Even jika a passkata adalah cracked, the attacker masih kebutuhan Anda telepon atau security key. Turn it pada untuk email, banking dan social accounts pertama.

jika Anda need a passkata Anda dapat remember dan ketik, such as Anda passkata manager's master passkata, a long passphrase tentang acak kata adalah a good fit. Lihat passphrase vs passkata.

buat satu itu won't menjadi cracked

Buka the gratis passkata generator, set Length ke 16 atau lebih (it starts di 20), pertahankan Lowercase, Uppercase, angka dan Symbols ticked, press Generate dan lalu salin. The passkata adalah created pada Anda perangkat dan tidak pernah sent anydi mana. untuk lebih pada the pengaturan, see bagaimana ke create a strong passkata.