איך ליצור סיסמה חזקה (מחולל חינמי)

סיסמה חזקה היא ארוכה, אקראית ומשמשת רק לחשבון אחד. כוונו לפחות 16 תווים, שילוב של אותיות קטנות וגדולות, מספרים וסמלים, ותנו למחולל לבחור אותם כך שאין דפוס לנחש. מחולל הסיסמאות החינמי עושה זאת בלחיצה אחת במכשיר שלכם: הגדירו את האורך, בחרו את סוגי התווים, לחצו על יצירה ועל העתקה. לאחר מכן שמרו אותה במנהל סיסמאות, כדי שלא תצטרכו לזכור אותה.

רוב החשבונות לא נפרצים בגלל ניחוש חכם של הסיסמה. הם נפרצים כי הסיסמה הייתה קצרה, שימשה באתר שדלף אותה, או שהתבססה על משהו צפוי. תיקון שלושת הדברים האלה הוא רוב העבודה.

מה הופך סיסמה לחזקה

אורך. כל תו נוסף מכפיל את מספר הסיסמאות האפשריות. האורך חשוב יותר מכל בחירה בודדת אחרת.

אקראיות. "Summer2026!" נראית כאילו היא מערבבת הכול, אבל תוקפים מנסים קודם מילים, שמות, תאריכים והחלפות נפוצות (@ במקום a, 0 במקום o). לתווים אקראיים באמת אין דפוס לנצל.

ייחודיות. סיסמה ששימשה בכמה אתרים בטוחה רק כמו החלש שבהם. כשאחד מהם דולף, התוקפים מנסים את אותו אימייל וסיסמה בכל מקום אחר.

כמה ארוכה מספיק?

חוזק סיסמה נמדד לעיתים קרובות בביטים של אנטרופיה: כמה ניחושים של כן/לא נדרשים כדי לכסות את כל האפשרויות. כשכל ארבעת סוגי התווים פעילים, המחולל בוחר מתוך 85 תווים, וזה כ-6.4 ביטים לתו:

אורך	סיסמאות אפשריות	חוזק
8	כ-2.7 × 10^15	כ-51 ביט: קצר מדי לחשבונות חשובים
12	כ-1.4 × 10^23	כ-77 ביט: סביר לחשבונות בעלי ערך נמוך
16	כ-7.4 × 10^30	כ-103 ביט: חזק
20	כ-3.9 × 10^38	כ-128 ביט: חזק מאוד

לאימייל, לבנקאות ולכל דבר שיכול לאפס חשבונות אחרים, השתמשו ב-16 תווים או יותר. מכיוון שמנהל הסיסמאות זוכר אותה בשבילכם, 20 תווים לא עולים לכם שום דבר נוסף.

איך ליצור סיסמה עם המחולל

1. פתחו את מחולל הסיסמאות החינמי.
2. גררו את המחוון אורך. הוא נע מ-8 עד 128 תווים ומתחיל ב-20.
3. סמנו את סוגי התווים שתרצו: אותיות קטנות, אותיות גדולות, מספרים וסמלים. כולם פעילים בהתחלה.
4. לחצו על יצירה.
5. לחצו על העתקה והדביקו את הסיסמה בטופס ההרשמה או בטופס שינוי הסיסמה, וגם במנהל הסיסמאות.

כל תו נבחר בהסתברות שווה, באמצעות מקור המספרים האקראיים המאובטח של הדפדפן שלכם. הסיסמה נוצרת במכשיר שלכם, לא נשלחת אלינו, ונעלמת כשסוגרים את הדף.

כשאתר דוחה את הסיסמה

לחלק מהאתרים יש כללים משלהם. כמה מהנפוצים ומה לעשות:

• "חייבת לכלול מספר" או "סמל". כל תו נבחר באקראי מכל הסוגים שסימנתם, כך שסיסמה בדרך כלל מכילה את כל הסוגים, אבל לא תמיד. לסיסמה של 20 תווים יש בערך 8% סיכוי לא להכיל ספרה. אם אתר מתלונן, לחצו שוב על יצירה.
• "הסמל הזה אינו מותר". בטלו את הסימון של סמלים והוסיפו כמה תווים לאורך כדי לפצות.
• "מקסימום 16 תווים". הגדירו את המחוון למקסימום של האתר.

סיסמאות שצריך להקליד או לזכור

סיסמה שנוצרה מתאימה בדיוק לכל מה שנשמר במנהל סיסמאות. לכמה סיסמאות שצריך להקליד מהזיכרון, כמו הכניסה למחשב או הסיסמה הראשית של מנהל הסיסמאות, ביטוי סיסמה של כמה מילים אקראיות ולא קשורות זה יותר קל לזכור ועדיין ארוך. בחרו את המילים באקראיות (בקוביות או בבורר אקראי), לא מציטוט או משיר אהוב, והשתמשו בלפחות שש מילים.

הרגלים שחשובים לא פחות מהסיסמה

• השתמשו במנהל סיסמאות. הוא יוצר, שומר וממלא סיסמה שונה לכל אתר. רוב הדפדפנים והטלפונים כוללים אחד.
• הפעילו אימות דו-שלבי (2FA) לאימייל, לבנקאות ולחשבונות חברתיים. גם אם סיסמה דלפה, התוקף צריך גם את הקוד שלכם.
• אל תשתמשו שוב באותה סיסמה, במיוחד בסיסמת האימייל. האימייל הוא המפתח לאיפוס כל השאר.
• שנו סיסמה מיד אם אתר מודיע לכם שהייתה לו פריצה.
• אל תשתפו סיסמאות בצ'אט או במייל. השתמשו בתכונת השיתוף של מנהל הסיסמאות אם אתם חייבים לשתף.

הערה למפתחים

אם אתם בונים אפליקציה, אל תשמרו סיסמאות כטקסט גלוי או עם hash מהיר ופשוט. מחולל ה-hash החינמי שימושי לבדיקות סכום ולאימות הורדות, אבל שמירת סיסמאות דורשת אלגוריתם איטי עם salt, שנועד במיוחד לסיסמאות, כמו bcrypt, scrypt או Argon2.

ל-Wi-Fi, סיסמה ארוכה ואקראית נוחה לשימוש אם שמים אותה בקוד QR שהאורחים סורקים במקום להקליד. ראו איך ליצור קוד QR ל-Wi-Fi.

צרו אחת עכשיו

בחרו אורך של 16 או יותר, השאירו את כל ארבעת סוגי התווים מסומנים, ולחצו על יצירה. מחולל הסיסמאות החינמי פועל כולו במכשיר שלכם, כך שאף אחד אחר לא רואה את הסיסמה שלכם.