Gerador de senha por frase
As senhas formadas por várias palavras (chamadas de passphrases) são, ao mesmo tempo, mais fáceis de memorizar e mais difíceis de quebrar do que senhas curtas cheias de símbolos. Escolha quantas palavras quer combinar e gere uma senha forte em segundos.
Por que usar uma senha por frase?
A ideia ficou famosa com a tirinha do XKCD “correct horse battery staple”: uma sequência de palavras aleatórias é fácil de lembrar para um humano, mas tem muitas combinações possíveis, o que dificulta ataques de força bruta.
A força de uma passphrase vem da quantidade de palavras e do tamanho do dicionário usado, não de trocar letras por símbolos estranhos. Na tirinha, cada palavra vem de uma lista de cerca de 2.000 (11 bits por palavra). Este gerador usa um banco de 120 palavras comuns, o que dá cerca de 6,9 bits por palavra — por isso, aqui, prefira 6 a 8 palavras e acompanhe a força estimada, que é calculada para esse banco.
Como criar uma boa passphrase
- Use 6 ou mais palavras. Cada palavra extra multiplica por 120 o número de combinações possíveis neste gerador.
- As palavras devem ser aleatórias. Não escolha uma frase com sentido (como o nome do seu time): isso reduz a aleatoriedade. Deixe o gerador escolher.
- Adicione um separador. Hífens, pontos ou underscores ajudam a separar as palavras e a atender requisitos de alguns sistemas.
- Inclua um número se o sistema exigir dígitos.
- Não reutilize a mesma senha em vários serviços.
Perguntas frequentes
Senha por frase é segura?
Sim, desde que tenha palavras suficientes para o tamanho do dicionário. Com o banco de 120 palavras deste gerador, 4 palavras dão cerca de 28 bits (34 com o número) — pouco para uma senha importante; 8 palavras passam de 55 bits. Com dicionários grandes (como a lista Diceware, de 7.776 palavras), 5 ou 6 palavras já bastam. A força estimada é mostrada acima de cada senha gerada.
As senhas são geradas no meu navegador?
Sim. Tudo é feito localmente no seu dispositivo usando o gerador de números aleatórios criptográfico do navegador. Nenhuma senha é enviada ou armazenada.
É melhor que uma senha curta com símbolos?
Depende do número de palavras. Uma senha aleatória de 8 caracteres misturando letras, números e símbolos tem cerca de 52 bits de entropia; com o banco deste gerador, você chega a isso com 8 palavras (ou 7 palavras mais o número), e continua sendo bem mais fácil de lembrar.