מה הופך סיסמה לחזקה
חוזק של סיסמה אקראית נמדד בביטים של אנטרופיה: האורך כפול log₂ של מספר התווים האפשריים. סיסמה של 16 תווים מתוך 89 תווים אפשריים (אותיות גדולות וקטנות, ספרות וסימנים) נותנת כ-103.6 ביטים. כל ביט נוסף מכפיל את מספר הניחושים שתוקף צריך — ולכן אורך חשוב יותר ממורכבות. הוספת ארבעה תווים מוסיפה יותר חוזק מהוספת סימנים לסיסמה קצרה.
הטבלה מראה כמה זמן ייקח לנסות את כל האפשרויות בקצב של 100 מיליארד ניחושים בשנייה — קצב שמתאים לתקיפה לא מקוונת על מאגר סיסמאות שדלף. בממוצע מוצאים סיסמה אחרי חצי מהזמן.
| אורך (ארבעת הסוגים) | אנטרופיה (ביטים) | זמן לכל האפשרויות | הדירוג כאן |
|---|---|---|---|
| 8 | 51.81 | 11 שעות | סבירה |
| 10 | 64.76 | 10 שנים | סבירה |
| 12 | 77.71 | 78,267 שנים | חזקה |
| 16 | 103.61 | 5 טריליון שנים | חזקה מאוד |
| 20 | 129.51 | יותר מאלף טריליון שנים | חזקה מאוד |
איך הסיסמה נוצרת
הסיסמה נוצרת ב-crypto.getRandomValues, מחולל אקראיות מאובטח קריפטוגרפית, עם „דגימת דחייה” כדי שלכל תו יהיה בדיוק אותו סיכוי. המחולל מבטיח לפחות תו אחד מכל סוג שבחרתם ואז מערבב את הסדר. הכול קורה במכשיר שלכם: הסיסמה לא נשלחת, לא נשמרת ולא מופיעה בקוד העמוד.
טיפים לסיסמאות בישראל
- שימו לב לשפת המקלדת. מי שמקליד סיסמה כשהמקלדת על עברית מקבל „שדג” במקום „asd”. סיסמה שנוצרה כאן היא באותיות לטיניות; בדקו את שפת המקלדת לפני ההקלדה, במיוחד בטלפון.
- לא להשתמש בתעודת זהות, תאריך לידה או מספר טלפון. הפרטים האלה דלפו לא פעם ממאגרים בישראל, ותוקפים מנסים אותם ראשונים.
- סיסמה נפרדת לכל אתר. כשאתר אחד נפרץ, תוקפים מנסים את אותה סיסמה בבנק, במייל וברשתות החברתיות. מנהל סיסמאות זוכר בשבילכם.
- הפעילו אימות דו-שלבי בכל מקום שאפשר — במייל, בבנק, בווטסאפ ובאזור האישי של אתרי הממשלה.
- לרשת הוויפי בבית בחרו סיסמה של 16 תווים לפחות; תצטרכו להקליד אותה רק פעם אחת בכל מכשיר.
אם צריך לשנן סיסמה ראשית למנהל הסיסמאות, משפט ארוך של כמה מילים אקראיות שאין ביניהן קשר קל יותר לזכור ועדיין חזק. ולהגרלות ובחירות אקראיות אחרות יש מחולל מספרים אקראיים.
שאלות נפוצות
כמה תווים צריכה להיות סיסמה חזקה?
לחשבונות חשובים — לפחות 14 עד 16 תווים אקראיים. 16 תווים מארבעת הסוגים נותנים יותר מ-100 ביטים, הרבה מעבר למה שאפשר לפרוץ בניחוש.
האם בטוח ליצור סיסמה באתר?
כאן הסיסמה נוצרת בדפדפן שלכם ולא נשלחת לשום מקום. ובכל מקרה, שמרו אותה במנהל סיסמאות ולא בהודעה או בקובץ פתוח.
למה לא כדאי להשתמש באותיות עבריות בסיסמה?
הרבה אתרים ומערכות לא מקבלים אותיות עבריות, ויש מקלדות שבהן קשה להקליד אותן. אותיות לטיניות, ספרות וסימנים עובדים בכל מקום.
מה זה „בלי תווים דומים”?
האפשרות מוציאה תווים שקל להתבלבל ביניהם — I גדולה, l קטנה, 1, O גדולה ו-0 — שימושי כשצריך להקליד סיסמה מדף או ממסך אחר. היא מורידה מעט את החוזק.
כל כמה זמן צריך להחליף סיסמה?
אין צורך להחליף סיסמה חזקה וייחודית באופן קבוע. מחליפים כשיש חשד לפריצה, כשאתר מודיע על דליפה, או כשסיסמה שימשה בעוד מקום.
עודכן לאחרונה: 8 באוקטובר 2026