As senhas são geradas no seu navegador com um gerador criptograficamente seguro
(crypto.getRandomValues). Nada é enviado para servidores nem fica salvo.
Força
Como gerar e usar senhas seguras
Uma senha forte é, antes de tudo, imprevisível. Este gerador monta cada senha a partir de uma fonte de aleatoriedade criptográfica do próprio navegador, combinando os tipos de caractere que você escolher. Todo o cálculo acontece localmente: nenhuma senha é transmitida pela rede nem armazenada.
Conceitos
- Entropia (bits)
- Mede quão difícil é adivinhar a senha por força bruta. Cresce com o tamanho e com a variedade de caracteres. A conta é o tamanho multiplicado pelo logaritmo na base 2 do número de caracteres possíveis. Acima de 80 bits a senha é considerada excelente para a maioria dos usos.
- Medidor de força
- A barra avalia a senha exibida no campo, que você também pode editar à mão. Além da entropia teórica, ela reconhece padrões que atacantes exploram primeiro, como palavras de dicionário, nomes, datas, repetições e sequências de teclado, e estima o tempo de quebra de forma realista. Por isso uma senha como uma palavra comum aparece como fraca mesmo sendo longa.
- Tipos de caractere
- Quanto mais classes ativas (minúsculas, maiúsculas, números e símbolos), maior o conjunto de possibilidades por posição e mais alta a entropia.
- Caracteres ambíguos
- Símbolos fáceis de confundir entre si, como a letra O e o número 0. Desativá-los facilita a leitura quando a senha precisa ser digitada à mão, ao custo de uma pequena redução de entropia.
- Símbolos problemáticos
- Alguns símbolos exigem escape ou quebram quando a senha é colada em um terminal, URL, string de conexão ou arquivo de configuração. O sinal de dólar vira variável, a barra invertida vira escape e o e-comercial ou ponto e vírgula encerram comandos. Esta opção mantém apenas um subconjunto seguro de símbolos, evitando os que costumam causar esse tipo de erro. Use-a apenas com sistemas legados ou que não tratam esses caracteres corretamente. Sistemas modernos lidam bem com qualquer símbolo, e mantê-los aumenta a força da senha.
Boas práticas
- Prefira o maior tamanho que o sistema aceitar. Tamanho rende mais entropia do que qualquer regra de complexidade.
- Use uma senha única por serviço. Assim o vazamento de um não compromete os demais.
- Guarde as senhas em um gerenciador confiável em vez de tentar memorizá-las.
- Ative a verificação em duas etapas sempre que o serviço oferecer.