Validator Kebijakan Kata Sandi
Validasi kata sandi terhadap NIST SP 800-63B-4, OWASP ASVS, PCI DSS v4.0 atau aturan Anda sendiri: panjang, jenis karakter, pengulangan, daftar blokir.
0 = tanpa batas maksimum
Dari huruf besar, huruf kecil, angka, simbol (0 = nonaktif).
0 = nonaktif
0 = nonaktif
NIST SP 800-63B-4: minimal 15 karakter untuk kata sandi yang menjadi satu-satunya faktor (8 bila dipakai dengan MFA), izinkan minimal 64 karakter, tanpa aturan komposisi, dan tolak kata sandi yang ada di daftar kata sandi umum atau bocor.
Memuat kamus…
Apa itu Validator Kebijakan Kata Sandi?
Pilih preset kebijakan atau tentukan aturan Anda sendiri, lalu ketik kata sandi untuk melihat persis aturan mana yang lolos dan mana yang gagal. Preset mencakup NIST SP 800-63B-4, OWASP ASVS 4.0, PCI DSS v4.0, dan aturan kompleksitas klasik.
Cara menggunakan Validator Kebijakan Kata Sandi
- Pilih Preset kebijakan atau ubah aturannya; mengubah aturan apa pun akan beralih ke Kustom.
- Jika perlu, masukkan Nama pengguna untuk memeriksa aturan 'tanpa nama pengguna'.
- Ketik kata sandi ke kolom Kata sandi.
- Baca ringkasan dan daftar aturan ✓/✗.
Contoh
Preset PCI DSS v4.0, kata sandi password123
Fails 1 of 3 rules. ✗ At least 12 characters, ✓ Contains a letter, ✓ Contains a digit (0–9)
Kapan menggunakan Validator Kebijakan Kata Sandi
Pakai untuk menguji apakah kata sandi memenuhi aturan organisasi tertentu atau membandingkan kebijakan. Alat ini hanya memeriksa aturan; kata sandi yang lolos tetap bisa lemah atau pernah bocor.
Cara kerja Validator Kebijakan Kata Sandi
Setiap aturan aktif dievaluasi secara independen: panjang dalam karakter Unicode terhadap minimum/maksimum, keberadaan huruf besar, huruf kecil, huruf, angka, dan simbol (karakter non-alfanumerik apa pun), jumlah kategori karakter, rentetan terpanjang karakter identik, jumlah karakter berbeda, spasi, pencarian di daftar kata sandi umum zxcvbn-ts, dan kecocokan nama pengguna tanpa membedakan huruf besar/kecil.
Kasus Penggunaan Umum
- Memeriksa kata sandi terhadap PCI DSS sebelum dipasang di sistem pembayaran
- Membandingkan NIST dan aturan kompleksitas klasik
- Menguji kasus tepi saat menerapkan kebijakan kata sandi
- Menjelaskan kepada pengguna mengapa kata sandi mereka ditolak
Pertanyaan Umum
Apa yang diwajibkan NIST SP 800-63B-4?
Minimal 15 karakter untuk kata sandi yang dipakai sebagai satu-satunya faktor (8 dengan MFA), mengizinkan minimal 64 karakter, tanpa aturan komposisi, dan menolak kata sandi yang ada di daftar blokir kata sandi umum atau bocor.
Apa yang diwajibkan PCI DSS v4.0?
Persyaratan 8.3.6: minimal 12 karakter (8 jika sistem tidak mendukung 12) yang memuat karakter numerik dan alfabet.
Mengapa aturan komposisi tidak dianjurkan?
Aturan itu mendorong orang ke pola yang mudah ditebak seperti Password1!, padahal menambah sedikit kekuatan nyata. Panjang dan daftar blokir bekerja lebih baik.