סיסמאות אקראיות המורכבות מאותיות, ספרות ותווים מיוחדים באמצעות crypto.getRandomValues.
מחולל סיסמאות (מילים לפי BIP39)
פועל מקומית
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-מחולל סיסמאות (מילים לפי BIP39)
מה זה עושה
יצירת סיסמאות בסגנון "דייסוור" מתוך רשימת המילים האנגלית BIP39 המכילה 2048 מילים. כל מילה מוסיפה 11 סיביות של אנטרופיה, ולכן שש המילים המוגדרות כברירת מחדל מספקות 66 סיביות.
היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.
כיצד להשתמש ב-מחולל סיסמאות (מילים לפי BIP39)
- בחר את מספר המילים. בחר בין 4 ל-8 מילים בספירת המילים. כל מילה מוסיפה 11 סיביות, כך ש-6 מילים נותנות 66 סיביות ו-8 מילים נותנות 88.
- בחר תו מפריד. בחר בין רווח, מקף, נקודה או קו תחתון, בהתאם למה שהאתר או המכשיר תומכים בו.
- הגדרת מספר התווים והאותיות הגדולות. הגדר את מספר סיסמאות הגישה בין 1 ל-20, ובחר באפשרות "אות ראשונה" תחת "הפיכת אותיות לגדולות" אם האתר דורש אותיות גדולות.
- צור ובחר אחד. לחץ על "Generate" כדי ליצור אצווה חדשה. השתמש בסיסמה אחת בדיוק כפי שנוצרה; החלפת מילים במילים שאתה מעדיף מקלה על ניחוש הסיסמה.
- העתק ושמור. הטקסט מועתק במלואו, לכן שמור רק את סיסמת הגישה שבה אתה משתמש. שמור אותה במנהל הסיסמאות שלך ואל תשתמש בה שוב.
דוגמה
הגדרות ברירת מחדל
6 words, space separator, 5 passphrases, no capitalsFive passphrases of six lowercase words joined by spaces, such as word word word word word word.
Real ones are generated in your browser from the word list with crypto.getRandomValues; none is printed on this page, because a published passphrase is not secret.מספק חמש סיסמאות המורכבות מ-6 מילים אקראיות כל אחת, 66 סיביות לכל סיסמה; בחר 8 מילים לקבלת 88 סיביות.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| מספר מילים | 4 מילים מספקות 44 סיביות, 5 מספקות 55, 6 מספקות 66, 7 מספקות 77 ו-8 מספקות 88. בחרו במילים נוספות עבור חשבונות המשמשים להגנה על כסף או דואר אלקטרוני. |
| מקור המילה | רשימת המילים באנגלית של BIP39, המכילה 2048 מילים, החל מ-abandon ועד zoo, משולבת בדף. אורך המילים הוא בין 3 ל-8 אותיות. זוהי הרשימה שבה משתמשים ארנקים ליצירת ביטויי זרע, ולכן התוצאה נראית כמו ביטוי זרע. |
| אקראיות | הפונקציה crypto.getRandomValues מחזירה מספרים בני 32 סיביות, שעברו צמצום מודולו 2048. 2048 מתחלק ב-2^32 בדיוק, ולכן כל מילה היא בעלת הסתברות שווה. |
| מפריד | משנה את המראה, אך לא את האמינות: תוקף יכול לנסות את כל ארבעת האפשרויות. בחר באחת שהאתר מקבל, מכיוון שחלק מהטפסים מקצצים או דוחים רווחים. |
| הפיכת אות ראשונה לאות גדולה | הופך את האות הראשונה בכל מילה לאות גדולה. זה עונה על הדרישות של אתרים המחייבים אות גדולה, אך כמעט ואינו מוסיף עוצמה. |
| ספירה | בין 1 ל-20 סיסמאות. מספרים גדולים יותר יקוצצו ל-20, ושדה ריק יניב 5. |
| העתק | מעתיק את כל סיסמאות הגישה ברשימה, אחת בכל שורה. מחק את אלה שאינך משתמש בהן מהמקום שבו הדבקת אותן. |
| מילים חוזרות | כל מילה נבחרת בנפרד, ולכן אותה מילה עשויה להופיע פעמיים. זהו מצב צפוי, והוא כבר נלקח בחשבון ב-11 הסיביות לכל מילה. |
דוגמאות נוספות
ההגדרה הארוכה ביותר
8 words, Dash, Count 1, Capitalize First letterסיסמה אחת המורכבת משמונה מילים באותיות גדולות המחוברות בקווים מפרידים, בצורת Word-Word-Word-Word-Word-Word-Word-Word, 88 סיביות.
לספור מעבר למגבלה
6 words, Space, Count 50עשרים סיסמאות, מכיוון שמספרן מוגבל ל-20. כל אחת מהן מורכבת משש מילים באותיות קטנות, המחוברות באמצעות רווחים, ואורכה 66 סיביות.
ההגדרה הקצרה ביותר
4 words, Dot, Count 3שלוש סיסמאות בצורת word.word.word.word, 44 סיביות כל אחת – האפשרות החלשה ביותר שהכלי מציע.
שאלות נפוצות
עד כמה חזקה סיסמת הגישה המופיעה בעמוד זה?
המילים נבחרות באמצעות הפונקציה `crypto.getRandomValues` מתוך מאגר של 2048 מילים, כך שכל אחת מהן מוסיפה בדיוק 11 סיביות: 4 מילים מספקות 44 סיביות, 6 מספקות 66 ו-8 מספקות 88. הפיכת האות הראשונה לגדולה או שינוי התו המפריד כמעט ואינם מוסיפים דבר, מכיוון שתוקף יכול לנסות את הגרסאות הללו.
האם זהו ביטוי זרע של ארנק קריפטו?
לא. המילים לקוחות מרשימת BIP39, אך אין בהן בדיקת סיכום (checksum) והתוצאה אינה מהווה ביטוי זיכרון תקף לארנק, ולכן יש להשתמש בהן אך ורק כסיסמה. לעולם אל תזין ביטוי זרע אמיתי בשום אתר אינטרנט, כולל אתר זה.
האם סיסמאות הגישה נשלחות למקום כלשהו?
לא. רשימת המילים היא חלק מדף זה, וצירופי הסיסמאות נוצרים בדפדפן שלך; שום דבר לא מועלה או נשמר.
האם ביטוי סיסמה חזק יותר מסיסמה אקראית?
לא לכל תו. שש מילים מכילות 66 סיביות, בערך כמו סיסמה אקראית בת 10–11 תווים מכל ארבע הקבוצות של "מחולל הסיסמאות". ביטוי סיסמה קל יותר להקליד ולזכור, מה שעוזר במקרה של אותם סודות מעטים שאינך יכול לשמור במנהל סיסמאות.
האם פרסום רשימת מילים לציבור מחליש אותה?
לא. ספירת הסיביות כבר מניחה שהתוקף מכיר את הרשימה ואת מספר המילים. מה שהתוקף אינו יכול לדעת הוא אילו מילים בחר מחולל האקראיות.
היכן ניתן להשתמש בסיסמה?
בכל מקום שבו מותר להשתמש בסיסמה ארוכה ועליכם להקליד אותה: סיסמת-העל של מנהל סיסמאות, הצפנת דיסק או מפתח Wi-Fi. אם אתר מסוים אינו מאפשר רווחים, בחרו בקו נטוי או בקו תחתון.
למה שלא אבחר במילים האהובות עליי?
המילים שאנשים בוחרים עוקבות אחר דפוסים שכלי הניחוש מנסים תחילה. 11 הסיביות למילה תקפות רק כאשר המחשב בוחר כל מילה באופן אקראי.