Ajustes
Minhas senhas
Como funciona
O que significa "força"?
É um resumo em uma palavra da entropia, para quem não quer olhar número: abaixo de 40 bits é fraca, até 60 é razoável, até 80 é forte, acima disso é excelente. As faixas são convenção, não lei — o que manda é o número de bits. Repare que a força mede o sorteio, não a aparência: trocar a por @ numa palavra do dicionário não muda quase nada, porque os programas de quebra testam essas substituições primeiro.
O que são bits de entropia?
É o tamanho do sorteio de onde a senha saiu. Cada bit dobra o número de combinações possíveis: 60 bits são mil vezes mais combinações que 50. A conta é o logaritmo na base 2 do número de caracteres possíveis, multiplicado pelo comprimento — com 85 caracteres e 18 posições, dá 115 bits. É a única medida desta página que não depende de nenhuma suposição sobre o atacante.
"Quebra em" depende de quê?
De quem está atacando e, principalmente, de como o site do outro lado guardou a sua senha. A estimativa aqui assume o pior caso realista: alguém roubou o banco de dados, está testando na própria máquina sem limite de tentativas, com uma placa de vídeo top de linha contra um algoritmo rápido — cerca de 100 bilhões de tentativas por segundo — e acha a senha na metade do caminho. Se o site usa bcrypt ou Argon2, como os bons usam, o tempo real fica milhares de vezes maior. Por isso trate o número como piso, não como previsão.
A senha passa por algum servidor?
Não. A página não faz nenhuma requisição depois de carregar: não há analytics, fontes externas, formulários ou APIs. Você pode desligar a internet, recarregar e continuar gerando. A aleatoriedade vem do crypto.getRandomValues(), o gerador criptográfico do navegador, com amostragem sem viés.
Frase ou senha aleatória?
Frase, quando você precisa digitar de cabeça: senha do notebook, do celular, do gerenciador. Aleatória e longa, quando um gerenciador guarda por você. Seis palavras sorteadas já superam a maioria das senhas "complicadas" que as pessoas inventam, e são muito mais fáceis de lembrar.
Posso confiar a minha lista a esta página?
A lista é gravada em texto no armazenamento local do navegador. É prático e não sai da sua máquina, mas quem tiver acesso ao seu computador desbloqueado consegue ler. Para senhas críticas, use um gerenciador com senha mestra — e aqui, só o que for de baixo risco.