מחולל סיסמאות
- 16
יוצרים קוד PIN? מחולל קודי PIN יוצר קודים בני 4 עד 12 ספרות ומדלג על הקודים שמנחשים קודם, כמו 1234.
כלים נוספים
מחולל סיסמאות אקראיות בחינם (password generator)
צרו סיסמה חזקה ואקראית בלחיצה אחת בעזרת מחולל הסיסמאות (password generator). בחרו אורך, בין 6 ל-256 תווים, ואת סוגי התווים לשימוש: אותיות גדולות וקטנות, ספרות וסמלים. ברירת המחדל, 16 תווים מכל ארבעת הסוגים, יוצרת סיסמה חזקה שמתאימה כמעט לכל חשבון. צריכים סיסמה שאפשר לזכור, למשל שלוש מילים אקראיות? השתמשו במחולל סיסמאות שקל לזכור.
שלוש תכונות חוסכות זמן. קישור להגדרות אלו מאפשר לשמור בסימנייה את ההגדרות המדויקות שבחרתם, כדי ליצור את הסיסמה הבאה בלחיצה אחת. קוד QR מעביר את הסיסמה לטלפון בלי להקליד אותה. ואחרי שהדף נטען, הוא ממשיך לעבוד גם בלי חיבור לאינטרנט. השימוש בחינם, ללא הרשמה.
מעבר אל: למה מיועדת הסיסמה? · אם אתר לא מקבל את הסיסמה · האם זה בטוח? · עד כמה הסיסמה חזקה?
למה מיועדת הסיסמה?
בחרו למה הסיסמה מיועדת, והמחולל ייפתח עם ההגדרות המתאימות. הדוגמאות נוצרות מחדש לפי ההגדרות האלה בכל טעינה של העמוד.
- חשבון באתר או באפליקציהמנהל הסיסמאות או הדפדפן שומרים את הסיסמה וממלאים אותה אוטומטית, כך שלא צריך להקליד אותה. חזקה מספיק לכל חשבון, וקצרה מספיק לאתרים שמגבילים את האורך.16 תווים, ברירת המחדל
- אתר שלא מאפשר סמליםלאתרים ולאפליקציות שמקבלים רק אותיות וספרות. באורך 16 תווים, הסיסמה עדיין חזקה מספיק לכל חשבון.16 תווים · ללא סמלים
- להקלדה ידניתלסיסמה שקוראים במסך אחד ומקלידים באחר. אותיות וספרות בלבד, ללא 1, I, i, L, l, 0, O או o.16 תווים · ללא תווים דומים זה לזה
- שרת, מסוף או קובץ תצורהאותיות וספרות בלבד, כך שאפשר להדביק אותה במסוף, בקובץ .env או במחרוזת חיבור בלי להוסיף תווי מילוט.32 תווים
כדי לשמור את ההגדרות שלכם, הוסיפו את העמוד לסימניות או השתמשו באפשרות קישור להגדרות אלו. הקישור מכיל רק את ההגדרות, ולעולם לא סיסמה.
אם אתר לא מקבל את הסיסמה שלכם
יש אתרים שמגבילים את אורך הסיסמה או את הסמלים שאפשר להשתמש בהם. נסו את הצעדים הבאים, לפי הסדר:
- השתמשו באורך המרבי שהאתר מאפשר, אם הוא קצר מהאורך שהגדרתם. אתרים רבים מגבילים את האורך ל־16 או ל־20 תווים.
- השתמשו בסמלים נפוצים בלבד: לחצו על החץ שליד $?% ובחרו באפשרות סמלים נפוצים בלבד. כך יישארו רק ! @ # $ % ^ & *, הסמלים שרוב האתרים מקבלים. אם האתר מפרט אילו סמלים הוא מאפשר, הדביקו את הרשימה בשדה בחירת סמלים.
- כבו את האפשרות לסמלים. אם האתר מאפשר זאת, הוסיפו ארבעה תווים: סיסמה אקראית באורך 20 תווים שמכילה רק אותיות וספרות חזקה יותר מסיסמה באורך 16 תווים עם סמלים.
האם יוצר הסיסמאות הזה בטוח?
הוא בנוי כך שהסיסמה שלכם לעולם לא מגיעה אלינו. הסיסמה נוצרת בדפדפן שלכם, במכשיר שלכם, באמצעות מחולל המספרים האקראיים המאובטח של המכשיר. אין חשבון משתמש ואין מאגר סיסמאות.
אפשר לבדוק זאת בעצמכם: לאחר שהדף נטען, כבו את ה־Wi-Fi או את חיבור הנתונים הסלולריים והמשיכו ליצור סיסמאות. הוא עדיין עובד, כי יצירת סיסמה אינה דורשת חיבור לרשת.
שום אתר לא יכול להגן עליכם מפני מכשיר שכבר נגוע בתוכנה זדונית, תוסף דפדפן מזיק או תוכנה שקוראת את מה שאתם מעתיקים. השתמשו במכשיר ובדפדפן שאתם סומכים עליהם.
כמה חזקה הסיסמה צריכה להיות?
ברירת המחדל שלנו, 16 תווים אקראיים הכוללים אותיות, מספרים וסמלים, מספקת סיסמה חזקה מספיק לכל שימוש, מדוא״ל ועד דיסק מוצפן. השתמשו לפחות באורך הזה, ובסיסמה שונה לכל חשבון. מנהל סיסמאות זוכר אותן בשבילכם, ולסיסמה היחידה שאתם מקלידים בכל יום, קל יותר להשתמש בביטוי סיסמה.
הזמן שמופיע מתחת למחולל מתייחס לתרחיש הגרוע ביותר: לתוקף יש עותק שמולו הוא יכול לבדוק ניחושים במחשבים שלו, ללא הגבלה על מספר הניסיונות, למשל רשימת סיסמאות שנגנבה מאתר או עותק של קובץ מוצפן. הזמן שיידרש לניחוש הסיסמה שמוצגת במחולל תלוי במי שמנסה לנחש:
הסיסמה שלכם16 תוויםABCabc123$?%
- כרטיס מסך אחד
- 2.9 טריליון שנים
- כמו במחשב גיימינג חזק
- 1,000 כרטיסי מסך הדירוג שלכם
- 2.9 מיליארד שנים
- מושכרים לפי שעה, למשל לארגון פשע
- 100,000 כרטיסי מסך
- 29 מיליון שנים
- סדר גודל של ממשלה או חברת טכנולוגיה גדולה. אף אחד לא מפרסם את הנתונים האלה.
תקיפה של אתר או מכשיר שמוגנים כראוי איטית הרבה יותר: הם חוסמים ניסיונות שגויים חוזרים ושומרים סיסמאות בצורה שמאטה את הניחוש. אבל אין לכם דרך לראות איך אתר שומר את הסיסמה שלכם, אז אל תסמכו על זה.
סיסמה שאדם בוחר בעצמו חלשה בהרבה ממה שהאורך שלה מרמז, כי אנשים משתמשים במילים, בשמות ובתאריכים שתוקפים מנסים קודם. כדי לבדוק סיסמה קיימת, אפשר להשתמש בכלי בודק חוזק סיסמאות. גם הוא פועל בדפדפן.
שימוש בטלפון או ללא חיבור לאינטרנט
צריכים את הסיסמה בטלפון? בחרו באפשרות קוד QR מתחת למחולל וסרקו את הקוד במקום להקליד את הסיסמה.
לאחר ש־PassGen.co נטען בדפדפן, הוא יכול להמשיך לעבוד ללא חיבור לאינטרנט, למשל בזמן הגדרת נתב חדש. נסו זאת פעם אחת לפני שתסתמכו על כך. הוספה למסך הבית מאפשרת שימוש אמין יותר ללא חיבור לאינטרנט, במיוחד ב־iPhone.
ב־iPhone או ב־iPad: פתחו את הדף הזה ב־Safari, הקישו על כפתור השיתוף ואז על הוספה למסך הבית.
ב־Android או במחשב: פתחו את תפריט הדפדפן ובחרו בהתקנת האפליקציה או בהוספה למסך הבית.
בחינם. מוסיפה את סמל המנעול למסך הבית, ועובדת ללא חיבור לאינטרנט.
- הקישו על כפתור השיתוף ב־Safari. בגרסאות חדשות יותר של iOS, פתחו קודם את תפריט האפשרויות הנוספות (שלוש נקודות).
- הקישו על הוספה למסך הבית.
- הקישו על הוספה. סמל המנעול יופיע במסך הבית ויאפשר שימוש ללא חיבור לאינטרנט.
אתם משתמשים באפליקציה המותקנת. היא עובדת ללא חיבור לאינטרנט, בדיוק כמו האתר.
איך זה עובד: פרטים טכניים
למפתחים, לצוותי IT ולכל מי שרוצה לבדוק את הטענות שלנו.
אקראיות מאובטחת
כל תו נבחר באמצעות crypto.getRandomValues() מתוך Web Crypto API, שמשתמש במקור האקראיות המאובטח של מערכת ההפעלה שלכם. אין שימוש ב־Math.random() בשום שלב.
ללא הטיית מודולו
כל בחירה אקראית נעשית בשיטת דגימה עם דחייה, כך שלכל תו בקבוצת התווים שנבחרה יש סיכוי שווה להיבחר.
כל סוג שנבחר נכלל
הסיסמה מכילה לפחות תו אחד מכל סוג שבחרתם, ולאחר מכן סדר התווים מעורבב באמצעות אותו מקור אקראיות מאובטח. הדרישה הזאת מוציאה מהאפשרויות מספר קטן של סיסמאות, ולכן החוזק בפועל נמוך במעט מאוד מההערכה המוצגת.
הערכת חוזק
מספר הביטים = אורך × log2(מספר התווים הזמינים לבחירה); סיסמה בת 16 תווים מכל ארבעת הסוגים מספקת כ־105 ביטים. הערכת הזמן לפיצוח מניחה שהתוקף מכיר את ההגדרות שלכם ומנסה מחצית מכל הסיסמאות האפשריות, באמצעות 1,000 כרטיסי מסך בקצב של כ־200 טריליון ניחושים בשנייה מול פונקציית גיבוב מהירה. גיבוב איטי, למשל באמצעות bcrypt או Argon2, מאט את המתקפה במידה רבה.
סמלים בפקודות ובקבצים
הסמלים שרוב האתרים מקבלים, כמו $, #, ! ו־&, הם גם סמלים בעלי משמעות מיוחדת בשורות פקודה, בקובצי הגדרות ובמחרוזות חיבור. לשימושים האלה, כבו את האפשרות לסמלים והשתמשו ביותר תווים; ההגדרה „שרת, מסוף או קובץ הגדרות” עושה זאת.
מפתחות ואסימונים
השתמשו ב־PassGen.co ליצירת ערכים סודיים מבוססי טקסט שאתם בוחרים בעצמכם. אל תשתמשו בו כתחליף למפתחות API או לאסימונים ששירות מנפיק, למפתחות SSH, לתעודות דיגיטליות או למפתחות שחייבים להיות בפורמט מוגדר, כמו hex, Base64 או מספר קבוע של ביטים.
שאלות נפוצות
מה צריך להיות אורך הסיסמה?
16 תווים אקראיים לכל חשבון שאת הסיסמה שלו שומרים במנהל סיסמאות או בדפדפן. אתרים רבים מגבילים את האורך ל-16 או ל-20 תווים, כך ש-16 תווים מתאימים כמעט לכל אתר. NIST, גוף תקינה אמריקאי, מנחה אתרים לדרוש לפחות 15 תווים כשמשתמשים בסיסמה בלבד, ללא שלב נוסף כמו הזנת קוד.
האם סיסמה באורך 12 תווים בטוחה?
רק במקומות שחוסמים ניסיונות שגויים. אם שום דבר לא עוצר את הניחושים, יידרשו ל־1,000 כרטיסי מסך כ־38 שנים לנחש סיסמה אקראית בת 12 תווים מכל ארבעת סוגי התווים, ולכן היא מקבלת דירוג חוזק 'סבירה'. לסיסמה בת 16 תווים יידרשו להם כ־2.9 מיליארד שנים, ועם מנהל סיסמאות השימוש בה קל באותה מידה.
האם צריך סמלים בסיסמה?
לא. סמלים עוזרים, אבל האורך עוזר יותר. אם באתר או במכשיר מסוים קשה להשתמש בסמלים, בטלו אותם והוסיפו עוד כמה תווים במקום.
מה עושה כל אפשרות?
האפשרות 'אורך' קובעת את מספר התווים, מ-6 עד 256. האפשרות 'כמה סיסמאות' מאפשרת ליצור עד 16 סיסמאות, אחת בכל שורה. ABC, abc, 123 ו-$?% הם אותיות גדולות, אותיות קטנות, מספרים וסמלים: הסימן ✓ מציין שהם נכללים בסיסמה. לחצו על אחת האפשרויות כדי לא לכלול את התווים האלה, והיא תוצג עם קו חוצה. האפשרות 0Oo 1IiLl פועלת באותו אופן: כבו אותה כדי להסיר את התווים הדומים האלה (0, O, o, 1, I, i, L ו-l). החץ שליד $?% מאפשר לבחור באילו סמלים להשתמש: בכולם, באפשרות סמלים נפוצים בלבד (! @ # $ % ^ & *), או בסמלים שתבחרו או תדביקו מתוך רשימת סמלים של אתר.
האם יש ב-Google Chrome מחולל סיסמאות?
כן. Chrome, Safari, Edge ורוב מנהלי הסיסמאות מציעים סיסמה חזקה כשנרשמים לאתר, ושומרים אותה עבורכם. זו אפשרות טובה להרשמה רגילה לאתרים. השתמשו ב-PassGen.co כשהדפדפן לא יכול לעזור, למשל כשצריך סיסמה ל-Wi-Fi או למכשיר, או כשרוצים לבחור בעצמכם את האורך ואת התווים.
האם ChatGPT יכול ליצור לי סיסמה?
הוא יכול לכתוב משהו שנראה אקראי, אבל הוא לא באמת אקראי. צ'אטבוט כותב את התווים שהוא מעריך כסבירים, ולכן הסיסמאות שלו בנויות לפי דפוסים שמקלים על ניחושן יותר מכפי שנדמה. הסיסמה גם נשארת בהיסטוריית השיחה שלכם. מחולל סיסמאות כמו זה משתמש במחולל המספרים האקראיים המאובטח של המכשיר שלכם, והסיסמה לעולם לא יוצאת מהדפדפן.
האם PassGen.co יכול לראות או לשמור את הסיסמאות שלי?
לא. הסיסמה נוצרת באמצעות קוד שפועל בדפדפן שלכם ולעולם לא נשלחת אלינו. אין חשבון ואין מסד נתונים של סיסמאות.
מהי סיסמה טובה ל-Wi-Fi?
20 אותיות ומספרים אקראיים, ללא תווים שנראים דומים, כדי שיהיה קל להקליד את הסיסמה בטלוויזיה. מחולל קודי QR ל-Wi-Fi יוצר סיסמה כזו ומדפיס כרטיס, כך שאורחים יכולים להתחבר בסריקה.
אפשר ליצור כמה סיסמאות בבת אחת?
כן. כאן אפשר ליצור עד 16 סיסמאות, אחת בכל שורה. עבור כיתה שלמה או חברה, מחולל סיסמאות בצובר יוצר עד 1,000 סיסמאות ומייצא קובצי CSV שמוכנים לייבוא אל Microsoft 365, Google Workspace או Active Directory.
איך שומרים על הסיסמאות בטוחות?
שמרו כל סיסמה במנהל סיסמאות, והשתמשו בכל סיסמה לחשבון אחד בלבד. כשאתר נפרץ, תוקפים מנסים להשתמש באותה כתובת אימייל ובאותה סיסמה באתרים אחרים. הפעילו אימות דו-שלבי בכל מקום שמציע זאת.
באיזו תדירות צריך להחליף סיסמאות?
רק כשיש סיבה, למשל דליפת נתונים מהשירות או סימנים שמישהו השתמש בחשבון שלכם. NIST מנחה אתרים לא לחייב החלפת סיסמאות במועדים קבועים, כי זה גורם לאנשים לבחור סיסמאות חלשות יותר.