מחולל סיסמאות

לא. הסיסמה נוצרת בדפדפן שלכם ואף פעם לא נשלחת, לא נשמרת ולא נרשמת בשום מקום. סגירת הדף מוחקת אותה לגמרי. זו הסיבה היחידה שמותר בכלל להשתמש במחולל סיסמאות באינטרנט.

הכלי משתמש במנגנון האקראיות הקריפטוגרפי של הדפדפן, לא בפונקציית האקראיות הרגילה, ובוחר כל תו בשיטה שמונעת הטיה לכיוון התווים הראשונים. זה הפרט שהרבה מחוללים מפספסים, והוא מה שמבדיל בין סיסמה אקראית באמת לסיסמה שנראית אקראית.

זו מידת אי־הוודאות של הסיסמה: כל ביט נוסף מכפיל את מספר הניחושים הדרושים. מתחת ל־45 ביט הסיסמה חלשה, מעל 80 היא חזקה מאוד. המספר כאן מחושב לפי ההגדרות המדויקות שבחרתם, כולל ההקטנה שנובעת מהדרישה לתו אחד מכל סוג.

ארוכה. הוספת סוג תווים מרחיבה את הבסיס פעם אחת, ואילו כל תו נוסף מכפיל את מרחב האפשרויות. סיסמה של 20 אותיות קטנות חזקה בהרבה מסיסמה של 8 תווים עם סימנים.

כי אפס ו־O גדולה, או L קטנה ו־I גדולה, נראים כמעט זהים בהרבה גופנים. אם אתם מתכוונים להכתיב את הסיסמה בטלפון או להקליד אותה מדף מודפס — סמנו את האפשרות. אם היא נכנסת ישר למנהל סיסמאות, אין בכך צורך והיא רק מקטינה מעט את החוזק.

לא זוכרים, וזה בסדר. השתמשו במנהל סיסמאות — בדפדפן, במערכת ההפעלה או בתוכנה ייעודית — וזכרו סיסמה אחת חזקה שפותחת אותו. סיסמה שאפשר לזכור בעל פה היא כמעט תמיד סיסמה שאפשר לנחש.

ההמלצות המקצועיות העדכניות אומרות לא להחליף לפי לוח זמנים קבוע, אלא רק כשיש חשד לדליפה. החלפה תכופה מובילה אנשים לסיסמאות חלשות עם מספר רץ בסוף. מה שחשוב באמת הוא סיסמה שונה לכל שירות.