🔑יצירת סיסמה

תנאים לסיסמה חזקה

כוח הסיסמה תלוי יותר באורך מאשר בסיבוכיות. כאשר משלבים סוגי תווים שונים והסיסמה מכילה 12 תווים או יותר, מספר הניסיונות הנדרשים לניסיון כוח גס גדל באופן דרמטי. חשוב גם להימנע מאלמנטים שניתן להיחזות, כמו שם ותאריך לידה.

מהו מספר אקראי קריפטוגרפי

מספר אקראי קריפטוגרפי הוא מספר אקראי שערכו הבא אינו ניתן לחיזוי. דפדפנים מספקים crypto.getRandomValues לשם כך. מספרים אקראיים רגילים (Math.random) המשמשים למשחקים וכדומה ניתנים לחיזוי, לכן אינם משמשים ליצירת סיסמאות.

למה שימוש חוזר בסיסמה מסוכן

זוגות של שמות משתמשים וסיסמאות שדלפו משירות כלשהו משמשים לניסיונות כניסה אוטומטיים בשירותים אחרים (התקפות מסוג Credential Stuffing). מכיוון שדליפה אחת עלולה להשפיע על כל החשבונות, העיקרון הוא להשתמש בסיסמה שונה לכל שירות.