מחולל סיסמאות חזקות

לא. היא נוצרת בדפדפן שלכם באמצעות Web Crypto API, אין כאן שרת שמקבל אותה, ואין לוג. סגרתם את העמוד — היא נעלמה. אתם יכולים לנתק את האינטרנט לפני שאתם לוחצים על הכפתור והכלי ימשיך לעבוד.

אורך, ובגדול. סיסמה של 16 תווים אקראיים מאותיות ומספרים בלבד חזקה משמעותית מסיסמה של 8 תווים עם סימנים. כל תו נוסף מכפיל את מרחב האפשרויות, בעוד שהוספת סוג תווים רק מרחיבה אותו קצת. ההמלצה הפשוטה: 16 תווים ומעלה.

אנטרופיה נמדדת בביטים והיא מודדת כמה ניחושים צריך בממוצע כדי לשבור את הסיסמה. כל ביט מכפיל את המאמץ. מתחת ל-50 ביט זה חלש, 60 עד 80 סביר לרוב השימושים, ומעל 100 ביט זה מעבר לכל מה שאפשר לפרוץ בכוח גס בזמן סביר.

לא זוכרים — זו בדיוק הנקודה. מנהל סיסמאות זוכר במקומכם, ואתם זוכרים סיסמה אחת חזקה שפותחת אותו. Bitwarden חינמי ומצוין, 1Password טוב אם מוכנים לשלם, וגם המנהל המובנה בכרום ובספארי עדיף בהרבה על שימוש חוזר באותה סיסמה.

Math.random נועד למשחקים ולסימולציות, והפלט שלו ניתן לחיזוי אם יודעים את המצב הפנימי של המחולל. הכלי כאן משתמש ב-crypto.getRandomValues, שמבוסס על מקור אקראיות של מערכת ההפעלה ומיועד לשימוש קריפטוגרפי. ההבדל מהותי לסיסמאות.

כי 0 ו-O, ו-1 ו-l ו-I, נראים כמעט זהים בהרבה גופנים. אם אתם מתכוונים להקליד את הסיסמה ידנית או להכתיב אותה בטלפון, כדאי להסיר אותם. אם היא נשמרת במנהל סיסמאות ומודבקת אוטומטית — השאירו אותם, כי הם מגדילים מעט את החוזק.