Gerador de Passwords.

Gera passwords aleatórias e seguras com comprimento e opções personalizadas. Usa aleatoriedade criptográfica — nada é enviado para servidor algum.

16
Strength:

Define um comprimento de 8 a 64 caracteres e escolhe quais tipos incluir: maiúsculas, minúsculas, números e símbolos. As passwords são geradas usando o gerador de números aleatórios criptográfico do browser — muito mais seguro que Math.random().

Como usar

Ajusta o controlo de comprimento e marca os tipos de caracteres que queres. A password gera-se automaticamente e atualiza com cada alteração. Clica em Regenerar para obter uma nova, ou em Copiar para a enviar para a área de transferência.

Gerar palavras-passe serve para remover a previsibilidade humana

A maioria das palavras-passe fracas não é fraca porque as pessoas não se importam com segurança. É fraca porque os humanos são maus a produzir cadeias de alta entropia por encomenda e depois tendem a reutilizar padrões familiares entre várias contas.

É por isso que um gerador de palavras-passe importa. Substitui a invenção baseada na memória por aleatoriedade e transforma “inventar algo forte” num processo repetível em vez de numa aposta.

Em que ajuda um bom gerador

Criar algo que não teria inventado sozinho

As pessoas derivam naturalmente para nomes, padrões, substituições e fragmentos memoráveis. Um gerador quebra esse hábito.

Adaptar-se ao sistema de destino sem enfraquecer o resultado

Alguns sites permitem palavras-passe longas e símbolos; outros impõem regras incómodas. Um gerador configurável permite manter força dentro dessas limitações.

Avançar depressa em resets e limpezas de segurança

Quando está a mudar palavras-passe antigas ou reutilizadas, a velocidade importa. Quanto mais fácil for gerar uma nova palavra-passe forte, menos provável é voltar a um compromisso previsível.

Os erros que isto ajuda a evitar

Reutilização

O maior risco muitas vezes não é uma única má palavra-passe, mas a mesma palavra-passe mais ou menos aceitável aparecer em vários serviços importantes.

“Melhorias” manuais em padrões fracos

Adicionar um número ou símbolo a uma palavra familiar parece mais forte do que realmente é. A geração aleatória evita essa falsa confiança.

Curteza por conveniência

As pessoas mantêm muitas vezes palavras-passe curtas porque esperam ter de as escrever. Esse compromisso muda quando um gestor de palavras-passe passa a fazer parte do fluxo.

Usos práticos

Criar uma conta nova

O melhor momento para criar uma palavra-passe forte e única é no início, antes de se formar um hábito fraco por defeito.

Substituir credenciais antigas e reutilizadas

Um gerador facilita a rotação de palavras-passe antigas uma a uma sem ter de inventar cada substituição.

Emitir acesso temporário

Fluxos de suporte, administração ou teste às vezes precisam de uma credencial de curta duração que continue a ser difícil de adivinhar.

O que esta ferramenta não faz

Esta ferramenta gera palavras-passe fortes. Não as guarda por si, não as sincroniza, não audita as suas contas existentes e não lhe diz se um site trata credenciais de forma segura. É uma peça importante da segurança de contas, não o sistema completo.

O hábito que a torna eficaz

Uma geração forte funciona melhor juntamente com uso único por conta e armazenamento adequado num gestor de palavras-passe. O gerador resolve o problema da aleatoriedade. O resto do fluxo tem de resolver memória e reutilização.

Exemplos

16 chars, todos os tipos aQ7!mN3#xP8$zR2@
12 chars, sem símbolos Jt5nR8cM3pL6
32 chars, só letras QpLmZtRaVnWyDcFgHbJsKeTuOiUaYxZr

FAQ

É criptograficamente seguro?

Sim. Esta ferramenta usa window.crypto.getRandomValues(), a mesma fonte de aleatoriedade usada em aplicações de segurança crítica. É significativamente mais seguro que Math.random().

As passwords geradas são armazenadas?

Não. As passwords são geradas localmente no teu browser e nunca enviadas para servidor algum. Quando fechares a página, desaparecem.

Que comprimento devo usar?

Recomenda-se pelo menos 16 caracteres com mistura dos quatro tipos para a maioria das contas. Para sistemas de alta segurança, usa 32 ou mais.

Ferramentas relacionadas

Privacidade e dados

Esta ferramenta funciona inteiramente no seu navegador. Nada do que escreve ou cola é enviado para qualquer servidor — todo o processamento ocorre localmente no seu dispositivo.