Gerador de senhas

Sim. Elas são criadas com o gerador aleatório criptográfico do navegador (crypto.getRandomValues), a mesma fonte usada em chaves de criptografia. As senhas existem só nesta página: não são salvas, registradas nem enviadas a lugar nenhum.

As duas são fortes quando são longas o bastante. Uma senha aleatória de 16 caracteres tem cerca de 100 bits de entropia. Uma frase de 5 palavras aleatórias de uma lista de 5.000 tem cerca de 60 bits, e com 6 ou 7 palavras fica muito forte, além de ser bem mais fácil de lembrar e digitar no celular. O que a torna segura é o computador escolher as palavras, não você.

Mede quantas tentativas um invasor precisaria fazer; cada bit a mais dobra o trabalho. Abaixo de 36 bits é fraca, cerca de 60 bits basta para a maioria das contas e 80 bits ou mais é muito forte. O tempo para quebrar considera um ataque offline rápido de 10 bilhões de tentativas por segundo.

Ele usa o zxcvbn, um estimador de código aberto que procura palavras de dicionário, nomes, datas, sequências do teclado como “qwerty” e trocas comuns como “@” no lugar de “a”. A senha digitada fica no seu navegador e não é salva.

Melhor não. Use uma senha diferente para cada site, guarde todas em um gerenciador de senhas e ative a verificação em duas etapas nas contas importantes. Se procura palavras aleatórias para jogos, experimente Gerador de palavras aleatórias.