Gerador de palavras-passe

O que realmente torna uma palavra-passe difícil de decifrar é a sua aleatoriedade e o seu comprimento, não substituições engenhosas. Uma palavra-passe longa gerada a partir de uma fonte verdadeiramente aleatória tem tantas combinações possíveis que forçá-la por força bruta é inviável; uma curta e "complexa", com padrões previsíveis, não é.

O comprimento acrescenta segurança mais depressa do que qualquer símbolo isolado, porque cada carácter aleatório adicional multiplica o número de possibilidades que um atacante tem de experimentar.

Este gerador constrói palavras-passe a partir dos conjuntos de caracteres que ativa, minúsculas, maiúsculas, números e símbolos, e garante pelo menos um carácter de cada conjunto que liga. Usa o gerador de números aleatórios criptograficamente seguro do seu navegador, e uma estimativa de força atualiza-se à medida que ajusta as opções.

Como regra prática, usa pelo menos 16 caracteres para contas do dia a dia e mais para as importantes, como o email ou a banca. Se preferir algo que consigas escrever ou dizer em voz alta, uma frase-passe longa com várias palavras aleatórias também é forte; a chave, em todos os casos, é a aleatoriedade e o comprimento, não truques memorizáveis mas adivinháveis.

Guarde cada palavra-passe gerada num gestor de palavras-passe em vez de tentar lembrar-se dela, e nunca reutilize a mesma palavra-passe em vários sites. Uma palavra-passe aleatória e única por conta significa que uma fuga num serviço não consegue desbloquear os outros.

Para uma ferramenta de palavras-passe, correr no dispositivo não é um luxo mas um requisito: um gerador que enviasse a sua nova palavra-passe para um servidor derrotaria o seu próprio propósito. Aqui, a geração é totalmente feita no lado do cliente, por isso a palavra-passe nunca é transmitida, guardada ou registada, e pode copiá-la com um clique.