Como gerar uma senha forte
A senha aparece pronta assim que a página abre — abrir com um campo vazio e um botão transformaria o caso mais comum em dois passos. Ao lado dela fica a entropia em bits, que é a medida honesta de quanto ela resiste a tentativa e erro.
- Ajuste o tamanho, de 8 a 128 caracteres.
- Escolha as classes: maiúsculas, minúsculas, números e símbolos.
- Confira a entropia e a força ao lado da senha.
- Copie e cole direto no cadastro ou no gerenciador.
- Gere outra quantas vezes quiser — cada clique produz uma senha diferente.
Entropia em bits, e por que tamanho vence complexidade
Entropia mede quantas senhas diferentes poderiam ter saído da mesma configuração. Cada bit dobra esse número, então a comparação entre duas senhas é direta: 60 bits é um milhão de vezes mais difícil que 40.
A conta tem duas variáveis, e elas não pesam igual. Aumentar o tamanho multiplica as possibilidades a cada caractere novo; acrescentar uma classe aumenta só a base. Na prática, uma senha longa com letras minúsculas bate uma senha curta cheia de símbolos, e é mais fácil de digitar quando você precisa digitá-la.
A aleatoriedade vem do gerador criptográfico do navegador, não do sorteio comum de JavaScript — que é previsível o bastante para ser reconstruído por quem observa a saída. E o sorteio é feito de forma uniforme, sem o viés que um resto de divisão introduziria: sem esse cuidado, alguns caracteres do alfabeto sairiam com mais frequência que outros, e a entropia impressa na tela seria maior que a real.
Escolhendo o tamanho pelo uso
Para conta comum guardada em gerenciador, 20 caracteres com todas as classes resolve com folga e você nunca vai digitá-la. Para senha que precisa ser digitada em teclado de TV ou ditada por telefone, vale subir o tamanho e tirar os símbolos — o ganho de entropia compensa e o erro de digitação despenca.
Para senha-mestra de gerenciador, o critério muda: ela precisa ser memorizável e longa, e uma sequência de palavras aleatórias costuma servir melhor que um bloco de caracteres.
Um cuidado que independe da senha: senha forte reusada em vários sites vira senha fraca no instante em que um deles vaza. O valor de gerar uma nova a cada cadastro é exatamente esse.
Por que fazer isso no navegador
Um gerador de senhas online é a ferramenta em que confiar no servidor faz menos sentido: você estaria pedindo a um terceiro que sorteasse — e conhecesse — o segredo que vai proteger a sua conta. Mesmo com boa intenção, o registro dessa requisição existe em algum lugar.
Aqui o sorteio acontece no seu aparelho e nada é transmitido. O medidor no alto da página fica em zero, e a ferramenta funciona com a internet desligada — o que também é o jeito mais simples de verificar que a senha não foi a lugar nenhum.