Como Gerar uma Palavra-Passe Verdadeiramente Forte e Aleatória

A força de uma palavra-passe não tem realmente a ver com misturar uma maiúscula e um símbolo — tem a ver com entropia, ou seja, quantas palavras-passe possíveis um atacante teria de experimentar até chegar à sua. Uma sequência longa e genuinamente aleatória bate sempre uma curta e baseada em padrões.

O que torna um gerador fiável

O Gerador de Palavras-Passe da Filenary utiliza o crypto.getRandomValues() da Web Crypto API, uma fonte de números aleatórios criptograficamente segura, incorporada no próprio navegador — a mesma categoria de aleatoriedade usada para chaves de encriptação, e não o previsível Math.random(), do qual muitos scripts rápidos dependem.

Como escolher as suas opções

• Comprimento — quanto mais longo, mais forte; 16 ou mais carateres é hoje um mínimo razoável.
• Letras minúsculas e maiúsculas — alargam o conjunto de carateres possível.
• Algarismos — alargam-no ainda mais.
• Símbolos — o maior aumento de entropia por carácter, desde que o site onde vai usar a palavra-passe os permita.

Nada é transmitido ou guardado

A palavra-passe é gerada localmente no seu navegador e nunca é enviada para lado nenhum — nem para um servidor, nem para uma ferramenta de análise. Assim que fecha o separador, não fica nenhuma cópia guardada do nosso lado, porque nunca chegou a existir uma.