Gerador de senha

Sim. As senhas são geradas com crypto.getRandomValues(), a fonte de aleatoriedade criptográfica do seu navegador, inteiramente no seu dispositivo. Nenhum servidor gera, vê ou guarda uma senha. Você pode carregar a página, desligar a internet e continuar gerando senhas: é o teste mais simples que existe.

Não. Nenhuma senha gerada sai do seu navegador: nada é enviado, registrado ou armazenado em um servidor. A página só lembra localmente as suas preferências (tamanho e tipos de caracteres), para que você não precise ajustá-las de novo a cada visita. As senhas em si não ficam guardadas em lugar nenhum.

Para as contas que você guarda em um gerenciador, 16 caracteres são um bom padrão e 20, uma margem confortável. O CERT.br recomenda senhas longas, e o NIST SP 800-63B fixa 8 caracteres como mínimo obrigatório e recomenda 15 quando a senha é a única proteção. Não fique abaixo de 12 caracteres, a não ser que um serviço obrigue.

O acaso e a exclusividade, não a complexidade aparente. “Brasil@2024” cumpre as regras de muitos formulários, mas já está nas listas dos atacantes. O que importa é que cada caractere tenha sido escolhido ao acaso, independentemente dos outros, e que a senha sirva para uma única conta. O CERT.br lembra que sequências de teclado e informações pessoais, como nomes e datas, devem ficar de fora. A alavanca mais poderosa continua sendo o tamanho: cada caractere a mais multiplica o esforço de um ataque de força bruta.

O CERT.br, na Cartilha de Segurança para Internet, recomenda criar senhas longas (por exemplo, três palavras aleatórias), misturar números, caracteres especiais e letras maiúsculas e minúsculas, evitar sequências de teclado e informações pessoais, usar uma senha diferente para cada conta, guardá-las de forma segura, por exemplo em um aplicativo gerenciador de senhas, e ativar a verificação em duas etapas. Senhas expostas em vazamentos devem ser trocadas imediatamente. O NIST SP 800-63B recomenda 15 caracteres quando a senha é a única proteção e que os serviços aceitem pelo menos 64; também desaconselha trocas periódicas obrigatórias.

Se você quer uma senha aleatória diferente para cada conta (e deveria), fica difícil viver sem um. Você só precisa lembrar uma senha mestra; uma frase-senha longa, formada por várias palavras escolhidas ao acaso, funciona melhor para isso do que uma sequência de caracteres sem sentido. O CERT.br cita os aplicativos gerenciadores de senhas entre as formas seguras de guardar senhas, ao lado de anotá-las em papel mantido em local seguro ou de um arquivo criptografado. O gerenciador faz o resto.