על מחולל זה
כלי זה מוגדר ליצירת סיסמאות בדיוק באורך 16 תווים. כל תוצאה נוצרת במכשיר זה עם Web Crypto API ולעולם אינה נשלחת ל-PwdGen.
הגדרה מוקדמת זו מתחילה במצב characters ומייצרת 10 תוצאות עצמאיות בכל פעם. כל ההגדרות הנראות לעין ניתנות להתאמה, והערכים שנוצרו אינם נשלחים ל-PwdGen.
מתי להשתמש בו
- מערכות הדורשות בדיוק 16 תווים
- אישורי חשבון ייחודיים
- בדיקת מדיניות אורך ספציפית
גודל האלפבית, אנטרופיה והנחות כוח גס
תקרת האנטרופיה התיאורטית מחושבת כ-H = L × log2(A), כאשר L הוא האורך שנוצר ו-A הוא מספר התווים המותרים כעת.
| אורך | אלפבית | מרחב חיפוש | תקרת אנטרופיה | ממוצע ב-10 מיליארד ניחושים/שנייה |
|---|---|---|---|---|
| 16 | 56 | 5616 | 92.9 סיביות | 14,820,896,326 years |
חשוב: אלו הערכות מתמטיות לערכים אקראיים אחידים. מיקומים נדרשים, ספירות מוגבלות, סיסמאות חוזרות, תבניות מילון, אישורים דלפו ועלויות גיבוב סיסמאות אמיתיות יכולות לשנות את התוצאה באופן משמעותי. הנתון אינו ערובה לאבטחה.
מדוע אורך או כלל זה חשובים
הגדרה מוקדמת באורך מדויק של 16 תווים שימושית כאשר מערכת מפרסמת אורך קבוע או כאשר צוותים צריכים לבדוק מדיניות ספציפית לאורך. אישורים ארוכים ואקראיים אחידים מספקים עמידות גבוהה יותר לניחושים כאשר היעד מקבל אותם.
יישומים נפוצים
- מערכות הדורשות בדיוק 16 תווים
- אישורי חשבון ייחודיים
- בדיקת מדיניות אורך ספציפית
כיצד להשתמש בתוצאה בבטחה
- ודא שהיעד מקבל 16 תווים
- שמור על סוגי תווים מרובים מופעלים כאשר המדיניות מאפשרת
- שמור את התוצאה במנהל סיסמאות
שיטת יצירה ופרטיות
ההגדרה המוקדמת משתמשת ב-Web Crypto API של הדפדפן לבחירה אקראית. חידוש, שינוי הגדרות, בחירה והעתקה של תוצאות אינם שולחים אישורים שנוצרו ל-PwdGen. גם מעריך זמן פריצת הסיסמה פועל מקומי והוא הערכה, לא ערובה.
מחולל סיסמאות באורך 16 תווים FAQ
האם סיסמה באורך 16 תווים חזקה?
סיסמה אקראית אחידה באורך 16 תווים היא בדרך כלל חזקה כאשר היא ייחודית ומאוחסנת בבטחה. ביטויים צפויים, מידע אישי וסיסמאות בשימוש חוזר עדיין עלולים להיפגע הרבה יותר מהר.
כמה זמן ייקח לפצח סיסמה אקראית באורך 16 תווים?
ההערכה תלויה בערכת התווים המותרת, באקראיות הסיסמה, באלגוריתם הגיבוב ובקצב ההתקפה. עם 62 תווים אקראיים אחידים, לסיסמה באורך 16 תווים יש כ-95.3 סיביות של אנטרופיה.
האם כל חשבון צריך להשתמש בסיסמה שונה?
כן. סיסמה ייחודית מונעת מפריצה בשירות אחד לחשוף חשבונות אחרים. אחסן כל סיסמה במנהל סיסמאות מהימן והפעל MFA או מפתחות גישה (passkeys) היכן שזמין.