Gerador de palavras-passe
Precisa de uma palavra-passe forte? Escolha um comprimento e conjuntos de caracteres ou uma frase-passe de palavras aleatórias, gere uma ou várias e copie-as. Tudo acontece no seu navegador, e as palavras-passe em si nunca são guardadas. Crie palavras-passe ou frases-passe fortes no seu dispositivo. Escolha um comprimento e conjuntos de caracteres, ou mude para o modo frase-passe para palavras aleatórias, e copie uma ou todas. O medidor mostra a entropia em bits e um tempo estimado para a quebrar. As palavras-passe vêm apenas de crypto.getRandomValues e nunca são guardadas, exportadas ou enviadas: as definições guardadas, o JSON, o PDF e a imagem contêm apenas as definições.
Como funciona
- Escolha o modo palavra-passe ou frase-passe e defina o comprimento ou o número de palavras.
- Escolha os conjuntos de caracteres, exclua caracteres parecidos ou defina separador, maiúsculas e número para frases-passe.
- Clique em Gerar, verifique o medidor de força e copie uma palavra-passe ou todas.
Aleatoriedade segura, sem atalhos
Cada carácter e cada palavra é sorteado com crypto.getRandomValues, o gerador aleatório criptográfico do navegador, com amostragem por rejeição para que cada escolha seja exatamente igualmente provável. A função aleatória comum de Math nunca é usada. Com Usar cada conjunto escolhido pelo menos uma vez, a palavra-passe contém com certeza um carácter de cada conjunto escolhido, e a ordem é depois baralhada com o mesmo gerador seguro.
Entropia, força e tempo para quebrar
O medidor mostra a entropia em bits: o comprimento vezes o logaritmo na base dois do tamanho do conjunto para palavras-passe, ou o número de palavras vezes o logaritmo da lista de 7776 palavras para frases-passe. Abaixo de 36 bits é fraca, 60 bits é razoável e 80 bits ou mais é muito forte. O tempo pressupõe um atacante offline a testar 10 mil milhões de tentativas por segundo. As suas palavras-passe nunca são guardadas neste navegador, e as exportações JSON, PDF e imagem contêm apenas as configurações.
Perguntas frequentes
Este gerador de palavras-passe é seguro?
Sim. As palavras-passe são criadas no seu dispositivo com crypto.getRandomValues e nunca são enviadas, guardadas em localStorage ou incluídas nas exportações. Apenas as suas definições são guardadas, para que a próxima visita use as mesmas opções.
Palavra-passe ou frase-passe: qual é melhor?
Ambas são fortes se forem suficientemente longas. Uma palavra-passe de 20 caracteres com todos os conjuntos tem cerca de 130 bits. Uma frase de 6 palavras aleatórias tem cerca de 77 bits e é muito mais fácil de escrever e memorizar. Use um gestor de palavras-passe para a maioria das contas e uma frase-passe para as poucas de que precisa de se lembrar.
O que faz a limpeza automática da área de transferência?
Depois de copiar, a área de transferência é substituída por texto vazio 30 segundos depois enquanto esta página estiver aberta, para que a palavra-passe não fique lá. Os browsers não permitem limpá-la depois de a página ser fechada, por isso cole-a logo.
Pronto para experimentar?
Abra o PictorX no seu navegador – sem instalação, sem necessidade de cartão de crédito para começar.
Ir para o editor