Gerador de frases-senha
Uma frase-senha é uma senha feita de palavras aleatórias: cinco palavras da lista longa da EFF, no estilo correct-horse-battery-staple, dão uns 65 bits de entropia, mais do que uma senha aleatória de 10 caracteres, e ainda assim você consegue lê-la em voz alta, digitá-la no celular e lembrá-la depois de alguns usos. Por isso as frases-senha são a escolha certa para as poucas senhas que você precisa saber de cor: o próprio gerenciador de senhas, o login do computador, a criptografia do disco, a conta principal de e-mail.
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
Verificada no seu dispositivo com zxcvbn (palavras de dicionário, padrões, datas), carregado só quando você digita aqui. Nada é enviado.
As palavras são escolhidas com o gerador aleatório criptográfico do navegador em uma lista de 7 776 palavras, exatamente como jogar cinco dados por palavra. Nada é armazenado ou enviado; a lista é carregada uma vez, como um arquivo pequeno, quando você abre este modo.
Dicas
- Quatro palavras bastam onde o serviço bloqueia depois de algumas tentativas; use seis ou mais para qualquer coisa que possa ser atacada offline, como um disco ou um cofre.
- Maiúsculas e um dígito ajudam com sites que os exigem, mas a força vem do número de palavras, não da decoração.
- Nunca troque uma palavra aleatória por uma sua: a graça é que ninguém, nem você, as escolheu.
Por que é privado
Tudo o que você digita ou solta aqui é tratado pelo seu navegador, no seu dispositivo. Nada é enviado. Para verificar, abra as ferramentas de desenvolvedor do navegador, vá à aba Rede e use a ferramenta: você não verá nenhuma requisição carregando seus dados.
Perguntas frequentes
- Por que palavras em vez de caracteres?
- A entropia por tecla é menor, mas a entropia por esforço de memória é muito maior: uma frase de cinco palavras é uma história curta; doze caracteres aleatórios são doze coisas sem relação para lembrar. Para senhas que um gerenciador preenche, caracteres aleatórios continuam bons.
- O separador importa?
- Quase nada. Um hífen ou um espaço mantém as palavras legíveis; de todo modo assume-se que um atacante conhece a lista e o separador. A segurança está no número de palavras.