[{"data":1,"prerenderedAt":113},["ShallowReactive",2],{"publication:he:P203":3},{"meta":4,"copy":18,"relatedArticles":105,"terms":106,"term":107,"resourceParent":108,"glossaryParent":110},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":16,"widget":17},"P203","\u002Ftools\u002Fpassword-entropy-calculator","tool","מחשבון אנטרופיה לסיסמאות","מחשבון אנטרופיה וזמן פיצוח סיסמאות לעסקים","מחשבון אנטרופיה וזמן פיצוח סיסמאות","חישוב אינטראקטיבי של אנטרופיה מתמטית לסיסמאות וביטויי Diceware. אומדן זמן פיצוח במערך כרטיסי מסך והסבר מדוע אנטרופיה אינה מחליפה אימות דו-שלבי.",[13,14,15],"\u002Fservices\u002Faccess-2fa-audit","\u002Fblog\u002Fwhy-passwords-fail-entropy-vs-mfa","\u002Fresources","2026-11-06","password-entropy",{"intro":19,"sections":20,"checklistTitle":64,"checklist":65,"faq":71,"sources":81,"links":88,"cta":100},"המחשבון מחשב את האנטרופיה המתמטית של הסיסמה לפי נוסחת שנון ומשווה אותה למהירות הפיצוח של מעבדים גרפיים מודרניים. כל החישובים מבוצעים באופן מקומי בדפדפן בלבד: הנתונים אינם נשלחים ברשת ואינם נשמרים. הכלי ממחיש מדוע גם סיסמה בעלת 100 ביט דורשת הגנה של גורם אימות שני.",[21,59],{"title":22,"paragraphs":23,"table":26},"כיצד מחושבת אנטרופיה מתמטית",[24,25],"אנטרופיה מתמטית נמדדת בביטים ומייצגת את גודל מרחב החיפוש של המפתח. נוסחת שנון משקללת את אורך המחרוזת ואת גודל מאגר התווים הזמינים: אותיות קטנות וגדולות, ספרות, תווים מיוחדים ותווי יוניקוד מורחבים.","עבור ביטויי סיסמה בשיטת EFF Diceware החישוב שונה: נבחרות מילים אקראיות מתוך רשימה תקנית של 7,776 מילים. כל מילה מוסיפה כ-12.92 ביט של אנטרופיה טהורה, מה שמאפשר יצירת ביטויים קלים לזכירה עם עמידות גבוהה לפיצוח.",{"caption":27,"headers":28,"rows":33},"רמות אנטרופיה ועמידות לפיצוח לא מקוון",[29,30,31,32],"טווח אנטרופיה","הערכת עמידות","זמן פיצוח משוער (מערך 8x RTX 4090)","רמת הגנה בעולם האמיתי",[34,39,44,49,54],[35,36,37,38],"מתחת ל-40 ביט","חלש מאוד","פחות משנייה","נפרץ מיידית על ידי סורקים אוטומטיים",[40,41,42,43],"40-64 ביט","חלש","משניות ועד מספר שעות","פגיע למתקפות מילון וחיפוש מבוסס תבניות",[45,46,47,48],"65-79 ביט","בינוני","מספר ימים עד חודשים","עמיד למתקפות כלליות; פגיע למתקפה ממוקדת",[50,51,52,53],"80-99 ביט","חזק","עשרות שנים עד אלפי שנים","עמידות מלאה לניחוש מתמטי לא מקוון",[55,56,57,58],"100+ ביט","קריפטוגרפי","מיליוני שנים","בלתי ניתן לפיצוח מתמטי ללא פגיעה במכשיר הקצה",{"title":60,"paragraphs":61},"מדוע 100 ביט אנטרופיה אינם מספיקים ללא 2FA",[62,63],"אנטרופיה גבוהה מונעת לחלוטין פיצוח של גיבוב הסיסמה במעבדה. עם זאת, בתשתיות עסקיות תוקפים כמעט ואינם מנחשים סיסמאות מורכבות: הם גונבים אותן באמצעות תוכנות זדוניות, לוכדים אותן בעמודי פישינג או שולפים אותן מזיכרון הדפדפן.","ללא אימות דו-שלבי חומרתי (FIDO2 \u002F YubiKey), גם סיסמה של 120 ביט נותרת נקודת כשל יחידה. בעת הזנת פרטים בעמוד מתחזה או במחשב נגוע, התוקף מקבל גישה מיידית ללא תלות באורך הסיסמה.","כללים לבניית הגנת סיסמאות בעסק",[66,67,68,69,70],"השתמשו בביטוי מפתח של 80 ביט לפחות עבור מנהל הסיסמאות.","הפיקו סיסמאות אקראיות של 16 תווים לפחות לכל שירות בנפרד.","הטמיעו אימות דו-שלבי חומרתי מחייב לדואר הארגוני ולענן.","הימנעו מקבלת קודי אימות לדואר הפתוח באותו מחשב קצה.","בדקו באופן קבוע הפעלות דפדפן פעילות והרשאות אפליקציות צד שלישי.",[72,75,78],{"question":73,"answer":74},"האם בטוח להזין את הסיסמה האמיתית שלי במחשבון?","הכלי אינו מבצע קריאות רשת: כל הניתוח מתבצע בקוד JavaScript בתוך הדפדפן שלך. למרות זאת, לצורך אבטחה מקסימלית, מומלץ לבדוק מחרוזת במבנה דומה תוך שמירה על אותו אורך וסוגי תווים.",{"question":76,"answer":77},"כמה מילים נדרשות בביטוי Diceware לחשבון עסקי?","לחשבונות עובדים מומלץ להשתמש ב-6 מילים לפחות (כ-77.5 ביט). למנהלי סיסמאות ולחשבונות ניהול מומלץ לבחור 7 עד 8 מילים (90 עד 103 ביט).",{"question":79,"answer":80},"האם סיסמה ארוכה מגנה אם המחשב נדבק בנוזקת גניבת מידע?","לא. נוזקות שולפות סיסמאות ישירות מלוח הגזירים, מזיכרון הדפדפן או ממאגר הסיסמאות השמור. מול נוזקות אלו, רק מפתח חומרתי FIDO2 מספק הגנה מלאה.",[82,85],{"label":83,"url":84},"NIST SP 800-63B: הנחיות זהות דיגיטלית וניהול סיסמאות","https:\u002F\u002Fpages.nist.gov\u002F800-63-3\u002Fsp800-63b.html",{"label":86,"url":87},"Electronic Frontier Foundation: רשימות מילים ומדריך Diceware","https:\u002F\u002Fwww.eff.org\u002Fdice",[89,90,92,95,98],{"path":14,"label":60},{"path":13,"label":91},"אבטחת גישה והטמעת אימות דו-שלבי",{"path":93,"label":94},"\u002Fglossary\u002Fpasskeys","מה זה Passkeys ו-FIDO2",{"path":96,"label":97},"\u002Fglossary\u002Fmfa","אימות רב-שלבי בהרחבה",{"path":15,"label":99},"מדריכים ומשאבי אבטחה נוספים",{"title":101,"description":102,"button":103,"type":104},"נבצע סקר סיסמאות והרשאות גישה בארגון שלך","נבדוק את עמידות חשבונות העובדים, נגדיר כניסה אחידה (SSO) ונטמיע מפתחות אבטחה חומרתיים לשירותים קריטיים.","הזמנת בדיקת גישה","check",[],[],null,{"path":15,"label":109},"כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":111,"label":112},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134060984]