ביטוי סיסמה מול סיסמה: מה חזק יותר? (כלי חינמי)

ביטוי סיסמה הוא כמה מילים אקראיות שמחוברות יחד, כמו walnut-ferry-tidal-oxygen-clamp-violin. סיסמה היא מחרוזת של תווים אקראיים, כמו q7#Vd!m2Kp@x. שתיהן יכולות להיות חזקות באותה מידה: שש מילים אקראיות מרשימה גדולה של מילים מכילות בערך אותה עוצמה כמו 12 תווים אקראיים. השתמשו בסיסמאות של תווים אקראיים ממחולל הסיסמאות החינמי לכל מה שמנהל הסיסמאות ממלא, ובביטוי סיסמה לכמה דברים מעטים שאתם חייבים לזכור או להקליד ביד.

המילה המפתח בשני המקרים היא אקראי. ביטוי סיסמה שאתם בוחרים בעצמכם, כמו שורה משיר, הוא חלש; ביטוי סיסמה שנבחר בקוביות או בתוכנה הוא חזק.

ההשוואה המהירה

	סיסמה אקראית	ביטוי סיסמה אקראי
נראית כך	q7#Vd!m2Kp@x	walnut-ferry-tidal-oxygen-clamp-violin
העוצמה נובעת מ	הרבה תווים אפשריים בכל מקום	הרבה מילים אפשריות בכל מקום
אורך חזק אופייני	16-20 תווים	6-7 מילים
קל לזכור?	לא	די
קל להקליד בטלפון או בשלט טלוויזיה?	לא, הרבה מעבר בין סמלים	כן, בעיקר אותיות קטנות
מתקבל בכל מקום?	כמעט; באתרים מסוימים יש הגבלת אורך או איסור על סמלים מסוימים	באתרים מסוימים יש הגבלת אורך שנמוכה מביטוי ארוך
הכי מתאים ל	כל מה ששמור במנהל סיסמאות	הסיסמה הראשית של מנהל הסיסמאות, כניסה למחשב, Wi-Fi שמקלידים הרבה

איך נמדדת העוצמה

העוצמה נמדדת בביטים של אנטרופיה: כל ביט מכפיל את מספר הניחושים שתוקף עשוי להזדקק להם.

• תו אקראי מתוך קבוצת 85 התווים של המחולל (אותיות, ספרות ו-23 סמלים) מוסיף כ-6.4 ביטים.
• מילה אקראית מתוך רשימה של 7,776 מילים (גודלן של רשימות דיספרזה הנפוצות, שבהן חמש הטלות קוביות בוחרות כל מילה) מוסיפה כ-12.9 ביטים.

כלומר מילה אקראית אחת שווה בערך לשני תווים אקראיים. הנה כמה השוואות:

ביטוי סיסמה	ביטים	סיסמה אקראית דומה
4 מילים (רשימה של 7,776 מילים)	כ-52	8 תווים (כ-51 ביטים)
5 מילים	כ-65	10 תווים (כ-64 ביטים)
6 מילים	כ-78	12 תווים (כ-77 ביטים)
8 מילים	כ-103	16 תווים (כ-103 ביטים)

החישוב נכון רק אם כל מילה נבחרה באקראי מכלל הרשימה. אם אתם בוחרים מילים בעצמכם, תבחרו מילים נפוצות וקשורות זו לזו, וכלי התקיפה מנסים בדיוק את הצירופים האלה ראשונים. לרשימה קטנה יש גם פחות ביטים: עם 2,000 מילים, כל מילה מוסיפה כ-11 ביטים.

לתרגום של הביטים לזמן, ראו כמה זמן לוקח לפרוץ סיסמה.

מתי סיסמאות מנצחות

• בתוך מנהל סיסמאות. לא מקלידים אותן ולא זוכרים אותן, לכן כדאי שיהיו ארוכות ואקראיות לגמרי. 20 תווים מכל ארבעת סוגי התווים הם כ-128 ביטים, הרבה מעבר לכל ביטוי סיסמה שתרצו להקליד.
• אתרים עם הגבלת אורך קצרה. לחלק מהאתרים הישנים יש הגבלה של 16 או 20 תווים. תווים אקראיים דוחסים יותר עוצמה לתוך פחות תווים.
• מפתחות API, חשבונות שירות וסודות משותפים. למכונות לא אכפת מזיכרון.

מתי ביטויי סיסמה מנצחים

• הסיסמה הראשית של מנהל הסיסמאות. זו הסיסמה שחייבים לזכור, והיא מגינה על כל השאר. שש או שבע מילים אקראיות הן יעד טוב.
• הכניסה למחשב או לטלפון, אם משתמשים בסיסמה ולא בקוד PIN או בטביעת אצבע.
• כל דבר שמקלידים במקלדת לא נוחה: טלוויזיות חכמות, קונסולות משחק, או סיסמת Wi-Fi שאורחים מקלידים ביד.
• משהו שצריך להקריא בקול, כאשר quartz-lemon-harbor עובר שיחת טלפון טוב יותר מ-q7#Vd!m2.

לפי NIST SP 800-63B (גרסה 4, 2025), סיסמאות וביטויי סיסמה ארוכים מתקבלים בברכה, אתרים צריכים לאפשר רווחים ואורך של לפחות 64 תווים, ולא צריכים לכפות כללי הרכב או החלפה קבועה. יש אתרים שעדיין דורשים אות גדולה, ספרה וסמל. הוסיפו אותם במקום אחד צפוי, למשל Walnut-ferry-tidal-oxygen-clamp-violin-7. זה לא מוסיף הרבה עוצמה, אבל זה עונה על הכלל בלי להחליש את המילים האקראיות.

איך מכינים כל אחד

סיסמה אקראית: פתחו את מחולל הסיסמאות החינמי, הגדירו את אורך (מתחיל ב-20 ונע בין 8 ל-128), השאירו מסומנים אותיות קטנות, אותיות גדולות, מספרים ו-סמלים, לחצו על יצירה, ואז על העתקה. היא נוצרת במכשיר שלכם ולא נשלחת לשום מקום.

ביטוי סיסמה אקראי: מחולל הסיסמאות יוצר רק סיסמאות של תווים; הוא לא בוחר מילים. יש שתי דרכים לקבל ביטוי סיסמה אקראי:

1. קוביות. השתמשו ברשימת מילים מפורסמת של דיספרזה והטילו חמש קוביות לכל מילה. כל הטלה בוחרת מילה אחת מתוך 7,776. זה איטי, אבל לגמרי לא מקוון.
2. הבוחר האקראי שלנו. פתחו את מחולל המספרים האקראיים החינמי, בחרו בחירה מרשימה, הדביקו רשימת מילים ארוכה (מילה בכל שורה, וככל שהיא ארוכה יותר, יותר טוב), הגדירו כמה לבחור ל-6 ולחצו על בחירה. הוא משתמש במקור האקראיות המאובטח של הדפדפן שלכם, ושום דבר לא מועלה. חברו את המילים עם מקפים או עם רווחים.

לא משנה מה תבחרו, אל תערכו את התוצאה כדי שתהיה "יפה יותר". החלפת מילה אקראית במילה שאתם אוהבים היא הדרך שבה העוצמה דולפת.

מיתוסים נפוצים

"ביטויי סיסמה תמיד חזקים יותר כי הם ארוכים יותר." האורך באותיות לא חשוב; מספר הבחירות האקראיות הוא שחשוב. correcthorsebattery הוא בן 19 אותיות, אבל יש בו רק 3 מילים אקראיות, כ-39 ביטים מרשימה של 7,776 מילים, וזה חלש יותר מסיסמה אקראית של 8 תווים.

"החלפת אותיות בסמלים הופכת את הסיסמה לחזקה." P@ssw0rd הוא אחד הניחושים הראשונים של כל כלי פריצה. החלפות כמו א→@ ו-o→0 ידועות היטב.

"אעשה hash לסיסמה כדי להפוך אותה לאקראית." hash לסיסמה חלשה נותן מחרוזת ארוכה, אבל תוקף שמנחש את השיטה שלכם יכול לבצע hash לאותם ניחושים. מחולל ה-hash החינמי מיועד לבדיקות שלמות (checksums), ולא ליצירת סיסמאות.

למסלול מלא, כולל כמה צריך שסיסמה תהיה לכל סוג חשבון, קראו איך ליצור סיסמה חזקה.

צרו אחת עכשיו

לכל חשבון שמנהל הסיסמאות שלכם מטפל בו, סיסמה אקראית של 16-20 תווים היא הבחירה החזקה והפשוטה ביותר. צרו אחת עם מחולל הסיסמאות החינמי, העתיקו אותה ישר למנהל הסיסמאות, ושמרו את ביטויי הסיסמה לכמה דברים שאתם מקלידים בעצמכם.