Gerador de senha forte

Para que serve

A pior senha do mundo não é a mais curta: é a mais previsível. Nomes, datas, times, sequências de teclado e variações de uma palavra com um número no fim caem em minutos diante de listas de senhas vazadas e de regras de mutação usadas por programas de quebra. Uma senha realmente forte é aquela que não carrega nenhuma informação sobre quem a escolheu, e a única forma prática de conseguir isso é deixar o sorteio para uma máquina.

É o que esta página faz. Cada caractere é sorteado de forma independente dentro do alfabeto que você escolheu, usando o gerador criptográfico do navegador. O resultado é feio de ler e impossível de decorar, o que é exatamente o ponto: senhas assim existem para morar em um gerenciador de senhas, não na sua memória.

Também dá para gerar em lote, de uma a cinquenta de uma vez, o que ajuda quando você precisa criar credenciais para vários ambientes, distribuir acessos iniciais ou preparar senhas temporárias para uma equipe.

Como usar

1. Ajuste a Quantidade de senhas para receber de 1 a 50 linhas.
2. Arraste o controle de Comprimento, entre 4 e 128 caracteres. O número ao lado mostra o valor atual, e a lista é regerada a cada movimento.
3. Marque os conjuntos que devem compor o alfabeto: minúsculas, maiúsculas, números e símbolos. Desmarcar todos é impossível na prática, porque sem alfabeto não há senha e a página avisa.
4. Deixe Incluir caracteres ambíguos desmarcado quando a senha for lida em voz alta ou copiada da tela; marque quando o alfabeto maior for mais importante que a legibilidade.
5. Clique em Gerar para um novo lote, Copiar para levar tudo para a área de transferência e Limpar para esvaziar a saída.
6. Acompanhe a linha logo abaixo das opções: ela informa o tamanho do alfabeto, o comprimento escolhido e a entropia aproximada em bits.

Exemplos

Conjuntos: minúsculas + maiúsculas + números + símbolos
Alfabeto:  25 + 24 + 8 + 12 = 69 caracteres
Comprimento: 16

Entropia aproximada: 16 x log2(69) = 98 bits

Só minúsculas, 16 caracteres
Alfabeto: 25    Entropia aproximada: 74 bits

Minúsculas + números, 16 caracteres
Alfabeto: 33    Entropia aproximada: 81 bits

Alfabeto padrão (sem ambíguos), 69 caracteres:
  minúsculas   abcdefghijkmnopqrstuvwxyz    (sem o L minúsculo)
  maiúsculas   ABCDEFGHJKLMNPQRSTUVWXYZ     (sem I e sem O)
  números      23456789                     (sem 0 e sem 1)
  símbolos     ! @ # $ % & * + - = ? _

Com a caixa marcada, entram i l 1 L o 0 O e o alfabeto vai a 76.

Notas técnicas

O sorteio usa crypto.getRandomValues, a interface que o navegador expõe para o gerador criptográfico do sistema operacional. Ela existe justamente porque Math.random não serve para isto: aquela função foi otimizada para velocidade e usa um algoritmo determinístico cujo estado interno pode ser reconstruído a partir de uma sequência de saídas observadas, o que permitiria prever os valores seguintes. Para uma senha, isso seria fatal.

Há um segundo cuidado, menos óbvio. Transformar um número aleatório de 32 bits em um índice do alfabeto pelo simples resto da divisão introduz um viés, porque a faixa total raramente é múltipla exata do tamanho do alfabeto e os primeiros índices acabam ligeiramente favorecidos. O código evita isso por amostragem com rejeição: calcula o maior múltiplo do tamanho do alfabeto que cabe na faixa e descarta qualquer sorteio acima desse ponto, repetindo até cair na região segura. Assim todos os caracteres têm exatamente a mesma probabilidade.

O alfabeto padrão já nasce sem os caracteres que se confundem na tela, e é por isso que as minúsculas somam 25 em vez de 26, as maiúsculas 24 e os números apenas 8. A entropia mostrada é o comprimento multiplicado pelo logaritmo na base 2 do tamanho do alfabeto, que é a medida correta quando cada posição é sorteada de forma independente e uniforme. Vale um alerta honesto: ao marcar a inclusão dos ambíguos, três deles reentram em conjuntos que já os continham, o que faz esses caracteres específicos serem sorteados com o dobro da chance dos demais e torna a entropia real marginalmente menor que a exibida.

Por fim, a página não impõe presença mínima de cada conjunto. Cada posição é sorteada no alfabeto inteiro, sem reservar espaços, o que mantém a uniformidade do sorteio. Em senhas curtas, isso significa que algum conjunto pode não aparecer; se o sistema de destino exigir, gere outra vez.

Perguntas frequentes