מחולל סיסמאות

איך להשתמש בו

1. הגדירו את האורך באמצעות המחוון או הקלידו מספר תווים מדויק (4–128).
2. בחרו אילו סוגי תווים לכלול. ערכו את רשימת הסימנים אם אתר מסוים מקבל רק סימנים מסוימים.
3. אפשר להחריג תווים דומים זה לזה, והשאירו את “השתמש בכל סוג נבחר לפחות פעם אחת” פעיל לאתרים עם כללי הרכב סיסמה.
4. העתיקו סיסמה אחת, או השתמשו ב“העתק הכל” כדי להעתיק את כל הסיסמאות, אחת בכל שורה. לחצו על “צור שוב” לקבלת קבוצה חדשה.

איך זה עובד

כל תו נבחר באמצעות crypto.getRandomValues, מחולל המספרים האקראיים המאובטח קריפטוגרפית המובנה בדפדפן שלך. אין שימוש ב-Math.random. כדי לבחור תו מתוך מאגר של n תווים, הכלי מגריל מספר אקראי בן 32 סיביות וזורק ערכים שנופלים בטווח השארית הקטן שמעל הכפולה הגדולה ביותר של n. דגימת דחייה זו מונעת הטיית מודולו, כך שכל תו במאגר מתקבל בהסתברות שווה בדיוק.

כשהאפשרות “השתמש בכל סוג נבחר לפחות פעם אחת” פעילה, הכלי בוחר קודם תו אחד מכל סוג נבחר, ממלא את שאר המקומות מהמאגר המשולב, ולאחר מכן מערבב את כל המקומות בערבוב Fisher–Yates המונע מאותו מקור אקראי נטול הטיה. כך התווים המובטחים לא מופיעים תמיד בהתחלה.

ערך האנטרופיה הוא log2(גודל המאגר) × האורך. סיסמה באורך 16 תווים מכל 89 תווי ברירת המחדל היא בערך 103 סיביות, וסיסמה באורך 20 תווים היא בערך 129 סיביות. כלל “השתמש בכל סוג” מקטין מעט את מספר הסיסמאות האפשריות, כך שהאנטרופיה האמיתית מעט נמוכה מהמוצג. התוויות הן מדריך כללי: מתחת ל-28 סיביות חלש מאוד, 28–39 חלש, 40–59 סביר, 60–99 חזק ו-100 ומעלה חזק מאוד. האנטרופיה מתארת רק סיסמאות שנוצרו באקראי כמו אלה; היא אינה אומרת דבר על סיסמאות שאדם ממציא.

דוגמאות

שאלות נפוצות

פרטיות

הסיסמאות נוצרות בדפדפן שלכם באמצעות crypto.getRandomValues. הן אינן מועלות, אינן נשמרות, אינן מתועדות ואינן נשלחות לניתוח נתונים; נרשם רק אירוע אנונימי שהכלי נעשה בו שימוש. ההעתקה משתמשת בלוח של המכשיר.