Perguntas sobre gerador de senha

Não. Não há nenhum pedido que possa levar a isso. A geração acontece no seu navegador, e a Política de Segurança de Conteúdo deste produto restringe a página à sua própria origem, de modo que o próprio navegador bloqueia qualquer tentativa de enviar dados para outro lugar. A única atividade de rede é baixar os arquivos estáticos da lista de palavras.

Para a maioria das contas diárias, sim, desde que a página seja gerada localmente e você confie na máquina em que está. ToolAcre gera senhas localmente em seu navegador. Para ambientes altamente confidenciais, verifique se seu navegador, dispositivo e sistema operacional são confiáveis ​​antes de usar qualquer gerador de senha baseado na Web — um dispositivo comprometido pode ler qualquer coisa na tela, independentemente de como a senha foi produzida.

Sim. Cada palavra é um sorteio independente de todo o conjunto elegível, portanto, repetições acontecem ocasionalmente e são esperadas. Excluí-los pareceria mais simples e tornaria o resultado mais fraco do que afirma o número de entropia.

Os navegadores só permitem a gravação na área de transferência em determinadas condições – uma conexão segura, um clique genuíno e a guia em foco – e algumas configurações e extensões de privacidade a desativam totalmente. Selecione a senha e copie-a manualmente; o valor na tela é exatamente o valor a ser usado.

Porque seu navegador não forneceu um gerador criptográfico de números aleatórios e esta página não retornará para uma fonte mais fraca. Uma senha que parece aleatória é pior do que nenhuma, já que você confiaria nela. Atualizar o navegador ou abrir a página em uma janela comum, em vez de uma janela restrita ou incorporada, geralmente a restaura.

Sim. Todas as três são listas publicadas pela Electronic Frontier Foundation, enviadas como arquivos estáticos com esta página e usadas sob CC BY. A lista longa contém 7,776 palavras e as duas listas curtas contêm 1,296 cada. Uma mudança foi feita: o EFF publica cada lista com uma coluna de lançamento de dados ao lado da palavra, e essa coluna foi removida. As palavras permanecem inalteradas.

No papel, guardado em algum lugar que só você possa alcançar, é muito melhor do que reutilizar um que você possa lembrar. Melhor ainda é um gerenciador de senhas confiável, para que cada conta receba uma senha diferente e você só precise lembrar aquela que a desbloqueia. Nenhum fornecedor é recomendado aqui.

Altere o separador para um hífen ou sublinhado ou descarte uma palavra e gere novamente. Não edite a senha manualmente para ajustá-la — as edições manuais são exatamente o tipo previsível de mudança que a enfraquece.

Sim, e isso é mais importante do que o comprimento. A reutilização é o que transforma a violação de um único site em um problema em todos os lugares, e nenhuma quantidade de entropia protege contra isso. Este é o motivo para usar um gerenciador de senhas em vez de sua memória.

Quando há um motivo: um aviso de violação, um dispositivo compartilhado ou perdido, uma suspeita de que algo está errado. Alterar de acordo com um cronograma produz senhas mais fracas de maneira confiável, porque as pessoas conseguem lidar com isso aumentando um número no final.

Depois que a página e a lista de palavras que você está usando forem carregadas, a geração não precisará de mais acesso à rede. Mudar para uma lista que você ainda não usou nessa guia exige baixá-la.

Os medidores de força pontuam os personagens que eles conseguem ver, pois não têm como saber como a senha foi criada. As palavras minúsculas do dicionário se parecem exatamente com o que esses medidores foram criados para alertar, mesmo quando as palavras foram sorteadas aleatoriamente e o resultado é muito mais forte do que a senha de caracteres mistos que o medidor elogiaria.