Gerador de Palavra-passe & Frase-passe
Gere uma palavra-passe forte e aleatória ou uma frase-passe memorável, com uma leitura honesta da força em bits de entropia em vez de uma barra colorida. Gerado no seu navegador com aleatoriedade criptográfica.
Gerador de Palavra-passe & Frase-passe
Gere uma palavra-passe forte e aleatória ou uma frase-passe memorável, com uma leitura honesta da força em bits de entropia em vez de uma barra colorida. Gerado no seu navegador com aleatoriedade criptográfica.
A aleatoriedade vem do gerador criptográfico do seu navegador, não do Math.random(). Nada é gerado no nosso servidor, por isso nada pode ser registado lá.
Como interpretar o resultado
- A barra de força é entropia em bits: quantas tentativas um atacante precisaria em média. Conta o número de palavras-passe possíveis, não se a que obteve parece embaralhada.
- O comprimento vence a complexidade. Uma palavra-passe de 20 caracteres só com letras é mais forte do que uma de 10 caracteres com símbolos — e muito mais fácil de digitar num telemóvel.
- O tempo de quebra assume um atacante offline a testar 100 mil milhões de tentativas por segundo contra uma base de dados vazada. É uma ordem de grandeza, não uma contagem decrescente.
Perguntas frequentes
Qual deve ser o comprimento real de uma palavra-passe?
Dezasseis caracteres é um mínimo sensato para qualquer coisa que envolva dinheiro ou email, e vinte ou mais para a palavra-passe mestra de um gestor de palavras-passe — aquela que protege todas as outras. A razão é aritmética e não moda: cada carácter extra multiplica o número de possibilidades pelo tamanho do conjunto de caracteres, por isso adicionar um carácter a uma palavra-passe alfanumérica com maiúsculas e minúsculas torna-a cerca de 62 vezes mais difícil de adivinhar, enquanto adicionar um símbolo a uma palavra-passe curta quase não altera o número. Se um site limitar a doze caracteres, use os doze completos e ative o login em dois passos, porque esse limite diz algo pouco favorável sobre como armazenam as palavras-passe.
Uma frase-passe é realmente tão segura como uma palavra-passe aleatória?
Sim, quando as palavras são escolhidas aleatoriamente por uma máquina e são suficientes. Quatro palavras escolhidas ao acaso de uma lista de 115 dão cerca de 27 bits, o que não é suficiente; seis palavras dão cerca de 41 bits, e o modo frase-passe aqui mostra-lhe o número em vez de o fazer adivinhar. O que destrói uma frase-passe é escolher as palavras você mesmo — palavras escolhidas por humanos concentram-se em algumas milhares comuns e seguem a gramática, que os atacantes modelam diretamente. A verdadeira vantagem de uma frase-passe não é a força, mas o facto de poder reescrevê-la de memória num comando de televisão.
É seguro usar uma palavra-passe gerada num site?
Depende inteiramente de onde a geração acontece, e essa é uma questão que vale a pena perguntar a cada ferramenta online gratuita deste tipo. Esta funciona completamente no seu navegador usando a Web Crypto API, por isso a palavra-passe existe apenas no seu dispositivo e nunca é transmitida para nós — não há nada do nosso lado para registar, vazar ou ser alvo de intimação. Um gerador que produz a palavra-passe no seu servidor viu-a, por definição. Se não conseguir saber qual tipo está a usar, assuma o pior, ou use o gerador incorporado no seu gestor de palavras-passe.
Guias relacionados
Quão forte tem de ser uma palavra-passe? Um guia de ferramentas online gratuitas
Perceba como a entropia, o comprimento e os métodos reais dos atacantes determinam a força de uma palavra-passe, e quando as ferramentas online gratuitas chegam — ou quando precisa de um gestor de palavras-passe.
Gestores de palavras-passe: o que resolvem e quando as ferramentas online gratuitas falham
Um guia sobre aquilo de que os gestores de palavras-passe o protegem, como uma violação de cofre difere de uma fuga em texto simples, e quando uma ferramenta online gratuita é a escolha errada.
Calcular a idade exata: ferramentas online gratuitas e o problema dos anos bissextos
Saiba como calcular a idade exata em anos, meses e dias, porque o atalho dos 365,25 falha e quando usar ferramentas online gratuitas em vez de uma folha de cálculo ou de um advogado.
Por que listar o seu projeto aqui
- Uma listagem permanente com o seu próprio subdomínio, o seu próprio nome e um cartão que liga diretamente a si.
- O seu cartão é traduzido para todas as 12 línguas em que publicamos, sem qualquer custo para si.
- Só listamos ferramentas que funcionam sem login e sem carregar os dados do visitante.
- Sem exclusividade: liste aqui e em qualquer outro lugar que desejar.
- Sem taxa. Isto é um diretório, não um espaço publicitário, e não há nada para comprar.
- Não somos um mercado e não recebemos comissão por nada do que fizer — simplesmente apontamos as pessoas para ferramentas úteis.