Gerador de senhas

Como funciona

1. Defina o comprimento. Vinte caracteres é um bom padrão para tudo que vive num gerenciador; dezesseis bastam para a maioria das contas.
2. Escolha os conjuntos de caracteres. Desligue os símbolos para um site que os rejeita, e ligue “deixar de fora os parecidos” se alguém tiver que ler a senha.
3. Senhas novas são sorteadas assim que você muda qualquer ajuste — não há o que esperar.
4. Copie a que quiser e guarde num gerenciador de senhas, não num documento.

Perguntas frequentes

A senha é enviada para algum lugar?

Não, e esta é a ferramenta em que a pergunta merece uma resposta direta: uma senha gerada num servidor é uma senha que existiu fora da sua máquina. Estas são sorteadas no seu navegador, nunca são transmitidas e somem quando você fecha a página.

De onde vem o acaso?

De crypto.getRandomValues, o gerador criptográfico do navegador, alimentado pelo sistema operacional. Não de Math.random, que é previsível a partir de poucas saídas e não tem nada que fazer numa senha. Os caracteres também são sorteados sem viés de módulo.

Qual deve ser o tamanho de uma senha?

Grande o bastante para que adivinhar seja inútil: hoje isso quer dizer uns 12 caracteres no mínimo e de 16 a 20 com folga. A força mostrada ao lado do comprimento é o número de bits: 80 bits é forte, 100 bits está fora de qualquer ataque previsível. Comprimento rende muito mais que caracteres exóticos.

O que são caracteres parecidos?

O I maiúsculo, o l minúsculo e o dígito 1; o O maiúsculo e o zero; B e 8; S e 5; Z e 2. Ao copiar e colar nunca atrapalham, e ao ditar, digitar de um papel ou escrever num controle remoto atrapalham sempre. A opção os deixa de fora a um custo pequeno em força.