מחולל סיסמאות חזקות

מה זה ביטים של חוזק

החוזק נמדד בביטים: כל ביט מכפיל פי 2 את מספר הניחושים שתוקף צריך לנסות. סיסמה של 16 תווים מכל ארבעת הסוגים (87 תווים אפשריים) מגיעה לכ־103 ביטים: בערך 10 בחזקת 31 ניחושים.

החישוב כאן מדויק: כשמבקשים לפחות תו אחד מכל סוג, סופרים רק את הסיסמאות שעומדות בזה, ולכן המספר נמוך מעט מהחישוב הפשוט של אורך כפול סוגי תווים.

אורך חשוב יותר מסימנים מיוחדים

ההנחיות של NIST האמריקאי לסיסמאות, בגרסה 4, דורשות שסיסמה שמשמשת לבד, בלי אימות נוסף, תהיה באורך של 15 תווים לפחות. הן גם אוסרות לדרוש הרכב מסוים של אותיות, ספרות וסימנים, וממליצות לאפשר סיסמאות עד 64 תווים לפחות.

המסקנה המעשית: סיסמה ארוכה עדיפה על סיסמה קצרה ומסובכת. אתר שמתעקש על סימן מיוחד יקבל אותו, אבל האורך הוא שעושה את העבודה.

מקור: NIST SP 800-63B-4: Authenticators

צירוף מילים בעברית שמקלידים באנגלית

צירוף מילים נבחר מתוך רשימה של 1,024 מילים עבריות, כך שכל מילה מוסיפה בדיוק 10 ביטים. שש מילים הן 60 ביטים, וקל הרבה יותר לזכור ״חתול־מגדלור־פלפל״ מאשר רצף תווים.

הרבה אתרים לא מקבלים אותיות עבריות בסיסמה. לכן מופיעה גם הגרסה ״באנגלית״: מה שמתקבל כשמקלידים את אותן אותיות על מקלדת שמכוונת לאנגלית. זוכרים מילים בעברית, ומקלידים בלי להחליף שפה.

איפה שומרים סיסמאות

• במנהל סיסמאות, שממלא אותן בשבילכם ומזהה אתרים מזויפים.
• סיסמה שונה לכל אתר: דליפה מאתר אחד לא תפתח את כל השאר.
• אימות דו־שלבי בכל מקום שמאפשר, במיוחד במייל ובבנק.
• לא שולחים סיסמאות בהודעה או במייל.