אבטחה אישית

מחולל סיסמאות

פועל מקומית

הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.

השתמש ב-מחולל סיסמאות

מה זה עושה

צרו סיסמאות אקראיות בדפדפן שלכם באמצעות crypto.getRandomValues, ובחרו את האורך, את מספר הסיסמאות ואת מערכי התווים. מדד פשוט מעריך כל סיסמה שתדביקו.

היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.

כיצד להשתמש ב-מחולל סיסמאות

  1. הגדר את האורך. הזן אורך שבין 4 ל-256 תווים. ערכים שמחוץ לטווח זה יוגבלו, ושדה ריק יוגדר כ-24.
  2. הגדר את מספר הספירה. בחר כמה סיסמאות ברצונך ליצור, בין 1 ל-50.
  3. בחירת מערכי תווים. סמן את האפשרויות A–Z, a–z, 0–9 ו-"סמלים". אם אתר מסוים אינו מקבל סמלים מסוימים, הסר את הסימון מ-"סמלים" והוסף במקום זאת כמה תווים באורך זה.
  4. יצירת. לחץ על "צור"; כל לחיצה מייצרת סיסמאות חדשות. סט ראשון נוצר עם פתיחת הדף.
  5. העתק ושמור. העתיקו את כל העותקים, שורה אחר שורה. שמרו רק את הסיסמה שבה אתם משתמשים, במנהל הסיסמאות שלכם.
  6. דרג סיסמה קיימת. הדביקו סיסמה ב"מנתח החוזק" כדי לקבל ציון בין 0 ל-100. הכלי בוחן רק את אורך הסיסמה וסוגי התווים, ולכן יש להתייחס אליו כאל מדריך כללי בלבד.

דוגמה

הגדרות ברירת מחדל

קלט
Length 24, count 5, all four character sets (A-Z, a-z, 0-9, symbols)
איך נראה הפלט
Five 24-character passwords from A–Z, a–z, 0–9 and symbols, for example of the form  T9#rW2!mQx…  (the rest hidden).
A password printed on a public page is not secret, so this page never shows a real one: yours are generated in your browser with crypto.getRandomValues.

מספק חמש סיסמאות בנות 24 תווים, כל אחת באורך של כ-155 סיביות; כל לחיצה על "Generate" מייצרת סיסמאות חדשות.

מה הוא בודק

אותמה זה אומר
אורךבכל ארבעת הסטים, כל תו מוסיף כ-6.46 סיביות: 16 תווים נותנים כ-103 סיביות, ו-24 תווים נותנים כ-155 סיביות.
מערכי תוויםA–Z ו-a–z מכילים 26 תווים כל אחד, 0–9 מכיל 10 תווים, וקבוצת התווים "סמלים" מכילה 26 תווים: !@#$%^&*()-_=+[]{}|;:,.<>? בסך הכל מדובר ב-88 תווים.
לא סומנה אף אפשרותאם תסיר את הסימון מכל ארבע התיבות, הכלי ישתמש בשקט באותיות a–z בלבד, באורך שהגדרת. סמן לפחות סט אחד כדי לשלוט בתוצאה שתקבל.
אין תערובת מובטחתכל תו נבחר מתוך הקבוצה המשולבת, ולכן ייתכן שהסיסמה לא תכלול ספרה או תו מיוחד. אם האתר דורש תו אחד מכל סוג, צור סיסמה חדשה.
ציון כוחנקודות על הגעה ל-8, 12, 16 ו-24 תווים, וכן על אותיות גדולות, אותיות קטנות, ספרות ותווים אחרים, עד למקסימום של 100. ציון מתחת ל-40 נחשב "חלש", מתחת ל-70 "בינוני", מתחת ל-90 "חזק", ובכל שאר המקרים "חזק מאוד".
מה שהמד מתעלם ממנומילים מהמילון, תבניות מקלדת ורשימות פריצות. המילה "correcthorsebatterystaple" — ארבע מילים נפוצות מתוך קומיקס מפורסם — מקבלת ציון 65 (סביר) אך ורק בזכות אורכה והשימוש באותיות קטנות.
ספירהבין 1 ל-50 סיסמאות לכל לחיצה. מספרים גדולים יותר יקוצצו ל-50, ושדה ריק יניב 5.
העתק הכלמעתיק כל שורה שנוצרה, אך לא אף סיסמה. מחק את אלה שאינך משתמש בהן מכל מקום שבו הדבקת אותן.

דוגמאות נוספות

רק אותיות ומספרים

קלט
Length 20, Count 3, A–Z, a–z and 0–9 ticked, Symbols unticked
תוצאה

שלוש סיסמאות בנות 20 תווים, שנבחרו מתוך 62 תווים, כל אחת באורך של כ-119 סיביות.

כל התיבות לא מסומנות

קלט
Length 12, Count 1, no character set ticked
תוצאה

סיסמה אחת בת 12 תווים המורכבת מאותיות קטנות בלבד, באורך של כ-56 סיביות, מכיוון שהכלי משתמש כברירת מחדל באותיות a–z.

דוגמה מפורסמת לחישוב תוצאות

קלט
Tr0ub4dor&3 in Strength analyzer
תוצאה

בינוני, 60/100: 15 עבור לפחות 8 תווים, 10 עבור כל אחד מהקטגוריות: אותיות גדולות, אותיות קטנות ומספרים, ו-15 עבור הסמל.

שאלות נפוצות

עד כמה הסיסמאות אקראיות?

כל תו מקורו ב-crypto.getRandomValues, מחולל האקראיות הקריפטוגרפי של הדפדפן. הבתים ממופים לתווים באמצעות מודולו, מה שמגביר מעט את הסבירות להופעתם של תווים מסוימים ועולה פחות מ-0.02 סיביות לכל תו; לפיכך, סיסמה בת 24 תווים המורכבת מכל ארבע הקבוצות עדיין מכילה כ-155 סיביות.

האם אפשר לסמוך על מד העוצמה?

זהו רק מדריך כללי: הכלי מדרג אורך וסוגי תווים ואינו מתייחס למילים, תבניות או פרצות, ולכן הסיסמה P@ssw0rd2024 מדורגת כ"חזקה". בדקו סיסמה שאתם כבר משתמשים בה באמצעות Pwned Password Check.

האם הסיסמאות נשלחות או מאוחסנות איפשהו?

לא. הם נוצרים בעמוד זה, לא מועלים לשום מקום ולא נשמרים, ולכן יש להעתיק אותם למנהל הסיסמאות שלך לפני שתסגור את הכרטיסייה.

האם אפשר להשתמש בסיסמה שנוצרה פעם אחת בשני אתרים?

לא. אם אתר אחד נופל קורבן לדיוג או לפריצה, התוקפים מנסים את אותה הסיסמה באתרים אחרים. הקצו לכל חשבון סיסמה משלו ושמרו אותן במנהל סיסמאות.

לאילו חשבונות יש להגדיר סיסמאות חדשות קודם כל?

חשבון הדוא"ל שלך, מכיוון שדרכו ניתן לאפס כמעט כל סיסמה אחרת – כולל סיסמאות לחשבונות בנק, בורסות מטבעות קריפטוגרפיים וכל חשבון שבו השתמשת באותה סיסמה.

האם כדאי לי להשתמש בסיסמה או בביטוי סיסמה?

השתמש בסיסמה אקראית, שאותה ממלא עבורך מנהל הסיסמאות. השתמש ב-Passphrase Generator עבור אותם פרטים סודיים מעטים שאתה חייב להקליד או לזכור, כגון סיסמת-העל של מנהל הסיסמאות עצמו.

מה אם האתר דוחה את הסיסמה?

ישנם אתרים שמגבילים את האורך או מאפשרים שימוש רק בתווים מסוימים. הסר את הסימון מהאפשרות "תווים" או צמצם את האורך למגבלה של האתר, והשתמש באורך המרבי שהאתר מאפשר.

הסבר על המונחים

מחקר PhishDestroy