בדוק את חוזק הסיסמה שלך
הזן סיסמה וקבל ניתוח מיידי של חוזקה, חולשותיה, וכמה זמן לפצח אותה — הכל בדפדפן.
כלים נוספים
בודק חוזק סיסמה — חינם, בדפדפן, פרטי
הכלי מנתח את הסיסמה שלך לפי אנטרופיה, גיוון תווים, דפוסים נפוצים ואורך — ומספק הערכה מדויקת של זמן הפיצוח.
מה בודק הכלי?
- אורך הסיסמה (פקטור מספר אחד)
- גיוון סוגי תווים (גדולות, קטנות, ספרות, סמלים)
- דפוסים חלשים (1234, qwerty, תאריכים)
- אנטרופיה — מספר הביטים של אקראיות
- הערכת זמן פיצוח בהתקפת Brute Force
רמות חוזק
- 🔴 חלשה מאוד — החלף מיד
- 🟠 חלשה — שפר
- 🟡 בינונית — ניתן לשפר
- 🟢 חזקה — טוב
- 🔵 חזקה מאוד — מצוין
איך בודק חוזק הסיסמה עובד — שלב אחר שלב
הכלי לא רק סופר תווים — הוא מדמה את הדרך שבה תוקף ינסה לנחש את הסיסמה, ומתרגם זאת להערכת זמן פיצוח קריאה.
ניתוח הרכב התווים
ברגע שאתם מקלידים, הכלי מזהה אילו קבוצות תווים בשימוש — אותיות קטנות, אותיות גדולות, ספרות וסמלים — ומחשב את גודל מרחב התווים האפשרי לכל מיקום בסיסמה.
חישוב אנטרופיה
לפי האורך וגודל מרחב התווים מחושבת האנטרופיה בביטים — מדד מתמטי לכמות האקראיות. כל ביט מכפיל את מספר הניחושים הדרושים, ולכן אורך משפיע הרבה יותר מתוספת סמל בודד.
זיהוי דפוסים חלשים
הסיסמה נבדקת מול דפוסים נפוצים — רצפים כמו 1234, מקשים סמוכים כמו qwerty, מילים שכיחות, חזרות ותאריכים. כל דפוס שמזוהה מקטין את ההגנה האפקטיבית, כי תוקף ינסה אותו ראשון.
הצגת ציון וזמן פיצוח
לבסוף מוצגים פס חוזק צבעוני, דירוג מילולי, רשימת בדיקות שעברו ונכשלו, והערכת זמן הפיצוח — הכל מתעדכן בזמן אמת עם כל תו שמתווסף.
למה אורך מנצח מורכבות
סיסמה בת 8 תווים מעורבים עשויה להיראות "מורכבת", אך סיסמה בת 16 תווים מאריכה את זמן הפיצוח בסדרי גודל. הסיבה היא שהמורכבות עולה ליניארית עם מספר סוגי התווים, אך עולה מעריכית עם האורך — ולכן הוספת תווים היא הדרך היעילה ביותר לחזק סיסמה.
מהי הערכת זמן פיצוח
הזמן המוצג הוא קירוב על בסיס התקפת Brute Force בקצב של כמיליארד ניסיונות בשנייה — סדר גודל ריאלי לחומרה ייעודית מודרנית. זוהי הערכה לצורך השוואה ולא הבטחה: שחקנים בעלי משאבים גדולים עשויים לפצח מהר יותר, וסיסמה שכבר דלפה מפוצחת באופן מיידי ללא קשר לחוזקה.
מתי כדאי לבדוק חוזק סיסמה
בדיקת חוזק מהירה לפני שמירת סיסמה חדשה חוסכת הרבה כאב ראש בהמשך. הנה המצבים הנפוצים שבהם הכלי שימושי במיוחד.
פתיחת חשבון או הרשמה
לפני שמירת סיסמה לאימייל, בנק או רשת חברתית — הדביקו אותה כאן ובדקו שהדירוג חזק לפני שתסתמכו עליה.
החלפת סיסמה ישנה
מחליפים סיסמה שנמצאת בשימוש שנים? ודאו שהחדשה אכן חזקה יותר ולא חוזרת על דפוס מוכר שכבר השתמשתם בו.
בדיקת משפט סיסמה שזכרתם
חשבתם על משפט סיסמה קל לזכירה? בדקו אם הוא עומד במבחן לפני שתבססו עליו את החשבונות החשובים שלכם.
לימוד והדגמה
מנהלי IT ומורים יכולים להראות בזמן אמת כיצד תוספת אורך או סמל משנה את זמן הפיצוח — דרך מצוינת להמחיש עקרונות אבטחה.
פרטיות מלאה ועקרונות לסיסמה חזקה
הסיסמה שלכם רגישה — ולכן הכלי לא שולח אותה לשום מקום. כל החישוב רץ מקומית בדפדפן, והטבלה למטה מסכמת מה באמת משפיע על החוזק.
בדיקת סיסמה מקוונת רגילה דורשת אמון רב, אך כאן אין צורך: הקוד פועל כולו בצד הלקוח, הסיסמה לא נשמרת ולא נשלחת לאף שרת, וניתן אף לנתק את החיבור לאינטרנט ולהמשיך להשתמש בכלי.
כללי אצבע לסיסמה חזקה
- אורך של 16 תווים ומעלה — הגורם המשפיע ביותר
- סיסמה ייחודית לכל שירות, כדי שדליפה אחת לא תפיל את כולן
- שילוב אקראי של סוגי תווים לאורך כל הסיסמה, לא רק בסוף
- הימנעות ממילים, תאריכים ורצפי מקלדת צפויים
- שימוש במנהל סיסמאות כדי לזכור סיסמאות ארוכות ושונות
מתאים במיוחד ל: כל מי שרוצה לבדוק סיסמה רגישה בלי לחשוף אותה לשירות חיצוני — משתמשים פרטיים, מנהלי IT וצוותי אבטחה.
מה משפיע על חוזק הסיסמה
שאלות ותשובות על בדיקת חוזק סיסמה
האם הסיסמה שלי נשלחת לשרת?
לא בשום אופן. כל הבדיקה מתבצעת ב-100% בדפדפן שלך. הסיסמה לא עוזבת את המכשיר.
מה זה אנטרופיה בסיסמה?
אנטרופיה היא מדד לאקראיות הסיסמה, במונחי ביטים. ככל שיש יותר ביטים, כך קשה יותר לפצח. מעל 60 ביטים נחשבת חזקה.
כיצד מחושב זמן הפיצוח?
מבוסס על מהירות Brute Force של מיליארד ניסיונות בשנייה — קירוב ריאלי לחומרה מתקדמת. ממשלות ושחקנים מתוחכמים עשויים להיות מהירים יותר.
הסיסמה שלי "חזקה" — האם היא בטוחה?
חוזק סיסמה הוא רק גורם אחד. ודא גם שלא השתמשת בה בשירותים אחרים, ושהיא לא דלפה בפריצת מידע. בדוק ב-haveibeenpwned.com.
האם הכלי עובד על נייד?
כן. עובד בכל דפדפן מודרני על iPhone ו-Android.
מהו אורך הסיסמה המומלץ?
מומלץ לפחות 12 תווים, ועדיף 16 ומעלה. אורך הוא הגורם המשפיע ביותר על חוזק הסיסמה — כל תו נוסף מכפיל את מספר הצירופים האפשריים ומאריך משמעותית את זמן הפיצוח.
האם עדיף משפט סיסמה (passphrase) על פני סיסמה אקראית?
משפט סיסמה ארוך המורכב מכמה מילים אקראיות יכול להיות חזק מאוד וקל יותר לזכירה. עם זאת, יש להימנע מציטוטים מוכרים או צירופי מילים נפוצים שתוקפים בודקים תחילה.
האם להוסיף סמלים ומספרים תמיד מחזק את הסיסמה?
גיוון תווים עוזר, אך הוספת תו בודד בסוף (כמו 1! ) תורמת מעט. עדיף לשלב סמלים ומספרים באופן אקראי לאורך הסיסמה ולהאריך אותה, מאשר להסתמך על תבנית צפויה.
האם אפשר להשתמש בכלי גם ללא חיבור לאינטרנט?
כן. לאחר טעינת העמוד כל החישוב מתבצע מקומית בדפדפן, כך שניתן לנתק את החיבור ולהמשיך לבדוק סיסמאות. שום נתון אינו נשלח לשרת בשום שלב.
למה הכלי מסמן את הסיסמה שלי כחלשה למרות שהיא ארוכה?
אורך עוזר, אך אם הסיסמה מבוססת על מילה נפוצה, תאריך או רצף מקלדת (כמו qwerty), הכלי מזהה את הדפוס ומקטין את הציון — כי תוקף ינסה דפוסים כאלה הרבה לפני ניחוש אקראי. שלבו אקראיות אמיתית כדי לשפר.