Gerador de senha segura

O que é uma senha e por que ela é melhor do que uma senha inteligente

Uma frase secreta consiste em várias palavras comuns escolhidas aleatoriamente e unidas – grampo correto para bateria de cavalo, em vez de C0rr3ct!. A força vem inteiramente do fato de a escolha ser aleatória. Seis palavras sorteadas com dados de uma lista de 7,776 podem ser organizadas 7,776 elevadas à potência de seis maneiras, o que equivale a cerca de 221 mil milhões de milhões de frases-senha diferentes, todas igualmente prováveis.

Uma senha que uma pessoa inventa não é extraída de tantas possibilidades, seja ela qual for. As pessoas buscam nomes, datas, padrões de teclado e as mesmas três substituições – a para @, o para 0, um ponto de exclamação no final – e softwares de cracking sabem disso há vinte anos. Ele tenta primeiro as transformações previsíveis de palavras comuns, de modo que o esforço despendido para fazer uma palavra parecer complicada vale muito pouco.

A vantagem prática das palavras sobre os caracteres é que você pode segurá-las. Uma sequência de seis palavras reais pode ser ensaiada algumas vezes e relembrada uma semana depois; quatorze caracteres aleatórios geralmente não podem, e é por isso que as pessoas os escrevem mal ou os reutilizam.

Como usar esta página

Todo o resto – limites de comprimento de palavra, caractere separador, letras maiúsculas, um acróstico e o modo de senha aleatória separada – está em Opções avançadas, fechado por padrão para que o caso comum fique com dois cliques.

Pressione Gerar. O padrão são seis palavras da longa lista EFF, que é a recomendação do próprio EFF para essa lista.
Leia a linha de entropia abaixo do resultado. Ele informa o quão fortes são essas configurações e declara as suposições por trás da figura.
Pressione Copiar. A senha vai para a área de transferência exatamente como mostrado, caractere por caractere, incluindo os separadores.
Cole-o no site ou aplicativo e no seu gerenciador de senhas. Nada é copiado automaticamente e nada é copiado até que você pressione o botão.
Se não gostar do resultado, pressione Gerar novamente. Não há histórico: a nova senha substitui a antiga e a antiga desaparece.

O que acontece com uma senha gerada aqui

ToolAcre gera senhas localmente em seu navegador. Para ambientes altamente confidenciais, verifique se seu navegador, dispositivo e sistema operacional são confiáveis antes de usar qualquer gerador de senha baseado na Web.

Você pode verificar tudo isso sozinho. Abra o painel de rede do seu navegador, gere uma dúzia de senhas e observe se nada é solicitado.

Ele é gerado na aba do seu navegador, pelo próprio gerador criptográfico de números aleatórios do seu navegador. Não há nenhum servidor envolvido depois que esta página for carregada.
Nunca é enviado para ToolAcre. Não há nenhuma solicitação que possa levá-lo: a Política de Segurança de Conteúdo deste produto restringe a página à sua própria origem, que o próprio navegador impõe.
Ele nunca é gravado no armazenamento local, no armazenamento de sessão, em um cookie, em um banco de dados no navegador ou na barra de endereço. Recarregar a página a descarta; fechar a guia a descarta.
Ele nunca é gravado no console do navegador e não há script de análise nem script de publicidade nesta página para lê-lo.
Não há conta, nem login e nada para criar. Os únicos arquivos que esta página baixa são as próprias listas de palavras, que são texto estático.
Nenhum histórico é mantido. Pressionar Gerar substitui o valor atual e não há como recuperar o anterior – por design, porque uma lista de senhas geradas anteriormente é uma responsabilidade e não um recurso.

Onde guardá-lo

Tudo o que você gera aqui é melhor mantido em um gerenciador de senhas confiável, em vez de na sua cabeça, em um aplicativo de notas ou em uma planilha. Um gerente significa que a senha de cada conta pode ser diferente, que é a única alteração que limita os danos quando um site é violado.

Uma senha que você digitará com frequência – aquela que desbloqueia o próprio gerenciador ou o login do seu dispositivo – é o caso em que a memorização vale a pena. Para as centenas de contas por trás do gerenciador, o comprimento e a aleatoriedade são importantes, mas a memorização não, portanto, uma senha aleatória longa geralmente é a melhor escolha.

De onde vêm as palavras

Todas as três listas de palavras enviadas com esta página são listas de palavras publicadas pela Electronic Frontier Foundation, usadas sob CC BY. A longa lista contém 7,776 palavras; as duas listas curtas contêm 1,296 palavras cada.

Uma alteração foi feita nos arquivos. O EFF os publica com duas colunas – um lançamento de dados de cinco dígitos e depois a palavra – e a coluna de lançamento de dados foi removida, porque esta página desenha com o gerador de números aleatórios do navegador e não com dados. As próprias palavras permanecem inalteradas, na mesma ordem.

ToolAcre não é afiliado, endossado ou patrocinado pela Electronic Frontier Foundation. As listas são utilizadas e atribuídas nos termos da sua licença, que é exactamente o que essa licença prevê.

As listas de palavras do EFF para senhas aleatórias — página própria dos criadores, explicando como cada lista foi construída e por quê.
A licença de atribuição Creative Commons — a licença sob a qual as listas de palavras são usadas.