מחולל סיסמאות

איך זה עובד

סיסמאות אקראיות נבנות תו אחר תו באמצעות מחולל מספרים אקראיים מאובטח קריפטוגרפית (לא Math.random הרגיל, שאינו בטוח לשימושים רגישים) - כל סוג תו מופעל (אותיות גדולות, קטנות, מספרים, סמלים) מובטח להופיע לפחות פעם אחת, ואז השאר מתמלא ומעורבב. צירופי מילים במקום זאת בוחרים מספר מילים נפוצות אקראיות מרשימה מובנית ומחברים אותן יחד - קלות יותר להקלדה וזכירה ממחרוזת אקראית, אך עדיין עמידות לניחוש בזכות גודל הרשימה ומספר המילים המשולבות.

שאלות נפוצות

האם הסיסמאות האלה נשלחות או נשמרות איפשהו?

לא. הכל נוצר ומוצג כולו בדפדפן שלכם באמצעות Web Crypto API - שום דבר לא מועבר לשרת, ובניגוד לכל כלי אחר באתר הזה, כלי זה מדלג במכוון על שיתוף בקישור ושמירת מצב, כי סיסמה היא סוד שלא אמור להגיע לקישור משותף או לאחסון מקומי.

האם צירוף מילים בטוח כמו סיסמה אקראית?

זה תלוי באורך: צירוף של 5 מילים מרשימת המילים של הכלי הזה עמיד לניחוש בערך כמו סיסמה אקראית עם אנטרופיה דומה, והוא קל בהרבה להקליד ולזכור. הוסיפו עוד מילים לביטחון רב יותר.

מה מד החוזק בעצם מודד?

הוא מחשב אנטרופיה בביטים לפי גודל מאגר התווים (או רשימת המילים) והאורך, ואז מעריך כמה זמן ייקח לתוקף אופליין המנחש 10 מיליארד צירופים בשנייה - דרך סטנדרטית, גם אם שמרנית, לתקשר חוזק סיסמה.

למה מבטיחים לפחות תו אחד מכל סוג נבחר?

באקראיות טהורה, סיסמה ארוכה יכולה לפעמים להיווצר בלי אף ספרה או סמל למרות שהאפשרויות האלה מסומנות - מדיניות סיסמאות רבות היו דוחות אותה. הבטחת תו אחד מכל סוג מונעת את התסכול הזה בלי להחליש את התוצאה.