Gerador de senhas
Senhas fortes e aleatórias, geradas no seu navegador e nunca enviadas nem armazenadas em lugar nenhum.
Funciona inteiramente no seu navegador
- Entropia
- 0
- Força
- -
- Tamanho do conjunto
- 0
As senhas são geradas no seu navegador e nunca são enviadas nem armazenadas. Elas desaparecem quando você fecha ou recarrega esta página.
Tamanho de 4 a 128 caracteres, e de 1 a 50 senhas por vez.
Como gerar uma senha forte
- Defina o tamanho. Para contas em que você não digita a senha com frequência, 20 ou mais é uma boa escolha.
- Escolha quais tipos de caractere incluir e se quer evitar caracteres parecidos.
- Copie uma senha ou a lista inteira. Toque em Gerar de novo para criar outras.
O que torna uma senha forte
A força de uma senha vem da imprevisibilidade e do tamanho, não de substituições espertas. Uma senha escolhida de forma uniformemente aleatória num conjunto grande de caracteres é tão difícil de adivinhar quanto a matemática diz: cada caractere acrescenta, em bits de entropia, o logaritmo na base 2 do tamanho do conjunto, então uma senha de 20 caracteres tirados de cerca de 90 símbolos tem aproximadamente 130 bits, muito além do que qualquer ataque de adivinhação consegue alcançar.
Os seres humanos são péssimos geradores de números aleatórios, por isso este gerador de senhas pede os caracteres ao gerador aleatório criptográfico do seu navegador. Para evitar um viés sutil, os números aleatórios são sorteados com amostragem por rejeição: valores que tornariam alguns caracteres um pouco mais prováveis são descartados e sorteados de novo.
O rótulo de força é um guia simples baseado na entropia: abaixo de 40 bits é fraca, de 40 a 59 razoável, de 60 a 79 boa, de 80 a 99 forte, e 100 ou mais muito forte. Ele supõe que a senha é usada em uma única conta e que o site a armazena corretamente.
Dicas
- Use uma senha diferente para cada conta e guarde todas num gerenciador de senhas.
- Precisa de um identificador aleatório? Experimente o gerador de UUID.
- Vai compartilhar um login de Wi-Fi? Coloque-o num QR Code.
Perguntas frequentes
As senhas são enviadas ou salvas em algum lugar?
Não. Elas são geradas nesta página com o gerador de números aleatórios seguro do seu navegador e nunca são enviadas pela rede nem armazenadas. Só as suas opções (o tamanho e quais conjuntos estão ativados) ficam guardadas neste navegador, nunca as senhas. Fechar ou recarregar a página as descarta.
Quão aleatórias elas são?
A ferramenta usa crypto.getRandomValues, o gerador criptograficamente seguro do navegador. Os caracteres são escolhidos com amostragem por rejeição, para que nenhum caractere seja mais provável que outro.
O que significa o número da entropia?
A entropia em bits é o tamanho multiplicado pelo logaritmo na base 2 do número de caracteres possíveis. Cada bit a mais dobra o número de tentativas de que um atacante precisa. O cálculo supõe que a senha é realmente aleatória, o que é o caso aqui, mas não leva em conta um site que armazena senhas de forma ruim.
O que faz a opção "pelo menos um de cada conjunto"?
Ela garante que cada tipo de caractere que você marcou apareça pelo menos uma vez, porque alguns sites exigem isso. A ferramenta gera uma senha e a descarta se faltar algum conjunto, então o resultado não fica tendencioso para determinadas posições.
Por que evitar caracteres parecidos?
I, l, 1, O, 0 e o são fáceis de confundir quando você precisa ler uma senha em voz alta ou digitá-la a partir de um papel. Removê-los deixa o conjunto um pouco menor, o que aparece no número da entropia.
Devo usar um gerenciador de senhas?
Sim. Uma senha aleatória só é útil se você puder guardá-la, e um gerenciador de senhas permite usar uma diferente para cada conta. Esta página não guarda nada para você.