כיצד פועל מחולל סיסמאות?

מחולל לא בונה סיסמאות על סמך תחושת בטן, אלא על סמך כללים מוגדרים. לדוגמה, אתה מציין את האורך, ערכות התווים או מצב ביטוי הסיסמה, והכלי יוצר מהם פלט אקראי.

היתרון הוא שבני אדם גרועים לשמצה בהמצאת אקראיות אמיתית בעצמם. גנרטורים סוגרים בדיוק את החולשה הזו.

התקפות סיסמאות מבוססות כמעט תמיד על יכולת חיזוי: רשימות מילונים, דפוסים ידועים, תאריכי לידה או סיסמאות ברירת מחדל שהודלפו. מחולל נמנע באופן שיטתי מדפוסים כאלה.

אם גם האורך נכון, המאמץ הנדרש להתקפות לא מקוונות גדל ואפילו מודלים של אומדן טובים הופכים פחות יעילים.