אותיות קטנות (a-z) נכללות תמיד.
התוצאות מוצגות לצורכי מידע בלבד ועשויות להכיל שגיאות. מומלץ לאמת מידע חשוב באופן עצמאי. השימוש בכלי הוא באחריותכם בלבד.
מה הכלי עושה
המחולל יוצר סיסמה אקראית בדפדפן שלכם באמצעות crypto.getRandomValues, מחולל המספרים האקראיים המאובטח קריפטוגרפית של הדפדפן. קבעו אורך בין 4 ל־128 תווים (16 כברירת מחדל) ובחרו אילו קבוצות לכלול: אותיות גדולות, ספרות ו־סימנים. אותיות קטנות נכללות תמיד.
שום דבר לא נשלח לשרת או נשמר, וכל לחיצה מגרילה סיסמה חדשה. החוזק נובע בעיקר מהאורך: כשכל ארבע קבוצות התווים פעילות יש 88 תווים אפשריים, כך שכל תו נוסף מכפיל את מספר הצירופים ב־88. לסיסמה של 16 תווים מהמאגר הזה יש כ־103 סיביות אנטרופיה, הרבה מעבר למה שאפשר לנחש ב־brute force.
מתי להשתמש בו
- ליצור סיסמה לחשבון חדש ולשמור אותה במנהל סיסמאות.
- ליצור סיסמה למסד נתונים, לרשת Wi-Fi או לחשבון שירות בזמן ההתקנה.
- להחליף סיסמה ששימשה בכמה אתרים או שהופיעה בדליפת מידע.
- להפיק סיסמה זמנית למשתמש שיחליף אותה בכניסה הראשונה.
דוגמה
קלט
אורך 16, אותיות גדולות, ספרות וסימניםפלט
q7R}fW2m!Lx9#vTeשאלות על הכלי
האם סיסמה שנוצרה בדפדפן בטוחה?
כן. הסיסמה נוצרת במכשיר שלכם עם Web Crypto API ואף פעם לא יוצאת ממנו. אפשר אפילו להתנתק מהאינטרנט אחרי שהדף נטען, והמחולל ימשיך לעבוד.
כמה ארוכה צריכה להיות סיסמה?
לפחות 12 תווים, ו־16 או יותר לחשבונות חשובים. האורך חשוב יותר מהסימנים: סיסמה ארוכה מאותיות וספרות חזקה יותר מסיסמה קצרה מלאה בסימנים.
למה לכבות את הסימנים?
יש מערכות שדוחות סימנים מסוימים, ויש תווים שמסורבל להשתמש בהם בקובצי הגדרות או בפקודות shell. בלי סימנים, הוסיפו כמה תווים לאורך כדי לשמור על אותו חוזק.
איך בודקים סיסמה קיימת?
השתמשו ב־בודק חוזק סיסמה. למפתחות API ולטוקנים, ולא לסיסמאות של בני אדם, מחולל מחרוזות אקראיות נותן יותר שליטה על קבוצת התווים.
האם הכלי חינמי?
כן, השימוש חינמי. בלי הרשמה ובלי אימייל. התוצאה מופיעה בדף הזה.
איך מקבלים את התוצאה?
משתמשים בכלי בדף הזה. התוצאה מופיעה כאן, בלי צורך במשלוח לאימייל.