בודק חוזק סיסמה

איך זה עובד

יש בעיה ברורה בבודקי חוזק סיסמה: שימוש באחד מהם פירושו הקלדת סיסמה באתר אינטרנט. רובם מבצעים את הבדיקה בשרת, כלומר הסיסמה שלכם נשלחה לזר. הכלי הזה לעולם אינו עוזב את הדף, וזה המנגנון היחיד שהופך את התרגיל להגיוני בכלל.

מה ההערכה אומרת

קבוצות התווים שבשימוש והאורך נותנים נתון אנטרופיה בביטים. הוא מומר לזמן פיצוח בהנחה של עשרה מיליארד ניחושים בשנייה — קצב ריאלי לתוקף עם כרטיס גרפי מודרני שעובד במצב לא מקוון מול מאגר סיסמאות שדלף. התקפות מקוונות מול התחברות חיה איטיות בהרבה, ולכן זהו התרחיש הפסימי, וזה השימושי.

אורך גובר על מורכבות

הוספת תו אחד מכפילה את העבודה יותר מהחלפת אות בסימן. ביטוי סיסמה ארוך של מילים רגילות מנצח מחרוזת קצרה שאי אפשר לבטא גם בחוזק וגם בקלות הזכירה, ולכן ההנחיות המודרניות מעדיפות אותו.

המגבלה של כל מד חוזק

הכלי מודד צורה בלבד. הוא אינו יכול לדעת שהסיסמה שלכם ברשימת דליפות, שהיא שם הכלב שלכם, או שהיא הסיסמה הנפוצה ביותר בעולם — וכל אחד מאלה נופל מיד בלי קשר למה שהמד אומר. ציון טוב הוא תנאי הכרחי ולא מספיק.

התשובה הטובה באמת

מנהל סיסמאות שיוצר סיסמה אקראית וארוכה לכל אתר פותר את הבעיה לגמרי, משום שאף פעם אין צורך לזכור סיסמה או להשתמש בה שוב.