Gerador de Senhas - Fortes e Medidas em Bits
Gerador de senhas
Cada senha é criada no seu navegador e nunca sai dele. Um gerador que conversa com um servidor é um gerador que sabe o que criou.
O que este gerador faz
Duas coisas decidem se uma senha aguenta: quantos caracteres ela tem e quantos caracteres diferentes podiam ocupar cada posição. Multiplicando, sai um número de bits, o único valor comparável entre duas senhas. Esta página mostra esse número em vez de chutar uma palavra como «forte».
Como usar
- 1 Defina o comprimento. A barra e a contagem de bits atualizam enquanto você arrasta.
- 2 Escolha os conjuntos de caracteres. Tirar os símbolos custa bits, e o contador mostra quantos.
- 3 Clique em Gerar e copie a que quiser. Cole direto no seu gerenciador de senhas.
O que um bit de entropia oferece
Cada bit a mais dobra o trabalho de quem ataca. A tabela abaixo faz a mesma conta para quatro alfabetos comuns e mostra algo que surpreende: uma senha longa de um alfabeto pequeno ganha quase sempre de uma curta de um alfabeto grande.
| Alfabeto | 8 caracteres | 12 caracteres | 20 caracteres |
|---|---|---|---|
| Só dígitos (10) | 27 | 40 | 66 |
| Letras minúsculas (26) | 38 | 56 | 94 |
| Letras e dígitos (62) | 48 | 71 | 119 |
| Tudo, símbolos incluídos (76) | 50 | 75 | 125 |
Como a regra «um de cada conjunto» é aplicada
O atalho comum é montar uma senha aleatória e depois sobrescrever algumas posições para cumprir a regra, o que torna essas posições previsíveis e enfraquece o resultado. Aqui primeiro se sorteia um caractere de cada conjunto obrigatório, o resto vem do conjunto combinado e tudo é embaralhado, então nenhuma posição entrega de qual conjunto veio.
De onde vem a aleatoriedade
Da fonte aleatória criptográfica do seu aparelho, pela mesma rotina que as ferramentas de sorteio deste site usam. Essa rotina escolhe o índice por amostragem por rejeição, e não por um resto, porque um resto simples faz os índices baixos saírem um pouco mais vezes, e numa senha isso encolhe em silêncio o espaço de busca que um atacante precisa cobrir.
Uma senha gerada é só metade do trabalho
Uma senha tão aleatória não dá para memorizar, e é essa a ideia: o lugar dela é um gerenciador de senhas, não a sua cabeça nem um papel. Reutilizar mesmo uma senha muito forte em vários sites anula a força, porque um único vazamento abre todas as contas que a compartilham.