Entropi (perkiraan)

–

Ditebak online, 1.000 coba/detik

–

Brute force offline, 10 miliar coba/detik

–

Ini perkiraan kasar untuk belajar, bukan alat uji resmi. Penyerang nyata memakai daftar password bocoran dan pola yang lebih canggih.

Hash adalah sidik jari data: satu arah, tidak bisa dibalik. Digit yang ditandai adalah yang berbeda dari versi lainnya. Sistem login yang benar menyimpan hash (dengan salt), bukan password aslinya.

Hanya ada 25 kunci, jadi sandi Caesar bisa dipecahkan dalam sekejap. Itulah kenapa tidak dipakai untuk data sungguhan.

Memakai AES-256-GCM. Kunci diturunkan dari sandimu lewat PBKDF2 (200.000 putaran) dengan salt acak. Semua terjadi di browser.