Como o gerador cria senhas aleatórias e fortes
O que esta ferramenta faz
Esta ferramenta monta uma senha aleatória a partir dos tipos de caractere que você ativa — maiúsculas, minúsculas, números e símbolos — no comprimento que quiser, entre 4 e 128 caracteres. Cada caractere é sorteado com crypto.getRandomValues, a fonte aleatória criptograficamente segura do navegador, em vez do previsível Math.random usado por muitos scripts improvisados, e cada tipo ativado aparece pelo menos uma vez. Um medidor de força classifica cada resultado como Fraca, Média ou Forte com base na entropia em bits, e as senhas que você copia ficam em uma lista curta para que possa pegar uma de novo enquanto decide qual guardar.
Quando usar
Recorra a ela sempre que uma conta, um banco de dados, uma chave de API ou uma rede Wi-Fi precisar de uma credencial que nenhuma pessoa escolheria sozinha. As sequências geradas não trazem palavras de dicionário, padrões de teclado nem dados pessoais, que é exatamente o que barra ataques de adivinhação e de força bruta. Também é útil quando um site impõe uma regra específica — por exemplo, no mínimo 16 caracteres com pelo menos um símbolo — pois dá para ajustar o comprimento e os conjuntos de caracteres antes de copiar. Quando um cliente precisa enviar essa credencial em um cabeçalho de autenticação HTTP Basic, o codificador Base64 gera exatamente a sequência que o cabeçalho espera.
Um exemplo concreto
Suponha que um serviço exija 20 caracteres, incluindo símbolos. Defina o comprimento como 20 e mantenha os quatro tipos de caractere ativos: uma nova senha aparece na hora, algo como k7$Rf2!qXm9@Lp4#Vn8w. Se pretende digitá-la à mão ou lê-la em voz alta, ative Excluir caracteres semelhantes para que sósias como a letra l, o dígito 1, o O maiúsculo e o zero nunca apareçam, e Excluir caracteres ambíguos para descartar colchetes e aspas que alguns campos aceitam mal.
Observações e casos-limite
O comprimento pesa mais do que qualquer truque isolado: cada caractere a mais multiplica o número de combinações possíveis, de modo que uma senha longa de um conjunto pequeno costuma superar uma curta lotada de símbolos. Desativar um tipo de caractere encolhe esse conjunto, e desativar todos não deixa nada para construir, por isso ao menos um precisa continuar marcado. Por fim, a reutilização é a verdadeira fraqueza: uma senha é tão segura quanto o único site que protege, então gere uma nova e exclusiva para cada conta em vez de espalhar a mesma sequência por toda parte. Se precisar registrar ou comparar uma senha sem guardar o texto puro, passe-a pelo gerador de hash e armazene a impressão digital SHA-256 no lugar.