Como usar: Gerador de senhas
- 1
Escolha senha ou frase-senha
Caracteres aleatórios combinam com um gerenciador de senhas; uma frase-senha de palavras é mais fácil de digitar e memorizar.
- 2
Defina as regras
Escolha o tamanho e os conjuntos de caracteres, ou o número de palavras, o separador e as maiúsculas e minúsculas.
- 3
Veja a força
Confira a entropia em bits e a tabela de tempo para quebrar; mire em pelo menos 80 bits para contas importantes.
- 4
Copie para o seu gerenciador
Copie o resultado e salve no seu gerenciador de senhas antes de fechar a página.
- 5
Teste uma senha existente
Digite uma senha que você já usa em Verificar minha senha para ver em quanto tempo ela poderia ser descoberta.
Limites e Pro
Grátis e sem cadastro: senhas de 4 a 128 caracteres, frases-senha de 3 a 12 palavras e até 50 geradas de uma vez; o dicionário de 800 KB do verificador é baixado uma única vez, na primeira utilização.
O Pro remove os anúncios; o gerador e o verificador são idênticos em todos os planos. Ver o Pro
Sobre: Gerador de senhas
Este gerador cria dois tipos de segredo. As senhas aleatórias usam letras minúsculas e maiúsculas, dígitos e um conjunto de símbolos que você pode editar, com 4 a 128 caracteres, e há opções para excluir caracteres parecidos, como I, l, 1, O e 0, e para garantir pelo menos um caractere de cada conjunto escolhido, útil em sites com regras de composição. As frases-senha juntam de 3 a 12 palavras da EFF Large Wordlist (7.776 palavras comuns, cada uma equivalente a 12,9 bits), com o separador, as maiúsculas e minúsculas e um número opcional à sua escolha, o que facilita digitar no celular e memorizar.
Cada caractere e cada palavra é sorteado com o gerador aleatório criptográfico do navegador, usando amostragem por rejeição, que elimina o pequeno viés que um simples módulo causaria. A entropia exibida é exata para as configurações escolhidas, inclusive o efeito da regra de pelo menos um de cada, e a tabela de tempo para quebrar transforma esse valor em tempos médios de tentativa para quatro cenários de ataque, desde um formulário de login com limite de tentativas até um banco de dados roubado, protegido por um algoritmo rápido e atacado com GPUs.
O verificador avalia uma senha que você já usa com o zxcvbn, estimador de código aberto que procura palavras de dicionário, nomes, sequências de teclado, datas, repetições e substituições estilo l33t, como fazem as ferramentas reais de quebra de senha, e explica o que a torna fraca.
As palavras da frase-senha vêm da EFF Large Wordlist, da Electronic Frontier Foundation, usada sob a licença Creative Commons Attribution 3.0 United States. Um gerador não armazena nem sincroniza senhas; guarde-as em um gerenciador de senhas.
Privacidade
As senhas e frases-senha são geradas no seu dispositivo com a Web Crypto API, e o verificador executa o zxcvbn localmente em um Web Worker; nada do que você gera ou digita é enviado, registrado ou salvo. Apenas suas configurações (tamanho, conjuntos de caracteres, número de palavras) ficam guardadas no armazenamento local.
Recursos
Aleatoriedade sem viés
Web Crypto com amostragem por rejeição, para que todo caractere e toda palavra tenham a mesma chance.
Frases-senha da EFF
Lista de 7.776 palavras criada para frases-senha fáceis de memorizar e digitar.
Verificador realista
O zxcvbn identifica palavras, nomes, datas e padrões de teclado em senhas que você já usa.