מחולל סיסמאות

מה הופך סיסמה לחזקה?

חוזק של סיסמה אקראית נמדד בביטים של אנטרופיה: אורך הסיסמה כפול log₂ של מספר התווים האפשריים. כל ביט נוסף מכפיל את מספר הניחושים שתוקף צריך. סיסמה של 16 תווים מאותיות קטנות, גדולות וספרות (62 תווים אפשריים) שווה כ-95 ביט — הרבה מעבר למה שאפשר לפרוץ בכוח.

האורך חשוב יותר מהגיוון. הוספת 4 תווים לסיסמה מוסיפה יותר חוזק מהוספת סימנים מיוחדים. אם אתר לא מקבל סימנים — פשוט בחרו סיסמה ארוכה יותר.

מה המספרים אומרים

• פחות מ-40 ביט — חלשה: נפרצת מהר בתקיפה על מאגר סיסמאות שדלף.
• 40–60 ביט — בינונית.
• 60–80 ביט — חזקה לרוב השימושים.
• 80 ביט ומעלה — חזקה מאוד; מתאים לסיסמת-על של מנהל סיסמאות או להצפנה.

"זמן הפריצה" הוא הזמן הממוצע לנחש את הסיסמה (חצי מכל האפשרויות) בקצב של התרחיש שבחרתם. הוא נכון רק לסיסמה אקראית כמו אלה — סיסמה שאדם בחר ("Ronit1985!") נפרצת מהר בהרבה, כי תוקפים מנחשים קודם מילים, שמות ותאריכים.

אז איך מנהלים את כל הסיסמאות?

• סיסמה שונה לכל אתר. כשאתר אחד דולף, תוקפים מנסים את אותה סיסמה בכל השאר.
• מנהל סיסמאות (כמו זה שמובנה בדפדפן או בטלפון) זוכר אותן בשבילכם. צריך לזכור רק סיסמה אחת — ארוכה וחזקה.
• אימות דו-שלבי (קוד באפליקציה או מפתח אבטחה) מגן גם כשהסיסמה דלפה.

האם בטוח ליצור סיסמה באתר?

כאן הסיסמה נוצרת בקוד שרץ אצלכם, עם מקור האקראיות הקריפטוגרפי של הדפדפן, ובשיטה שבה לכל תו בדיוק אותו סיכוי (בלי "הטיה" של חלוקה עם שארית). שום דבר לא נשלח — אפשר לוודא זאת בניתוק מהאינטרנט ולחיצה על "סיסמאות חדשות".