Gerador de senha de 12 caracteres

Para a maioria das contas, sim. Uma senha aleatória de 12 caracteres que combina os quatro tipos de caracteres chega a cerca de 78 bits de entropia e resiste por centenas de milhares de anos a um ataque offline de 10 bilhões de tentativas por segundo. O NIST SP 800-63B recomenda 15 quando a senha é a única proteção. Para as suas contas mais valiosas (e-mail principal, banco, o próprio gerenciador de senhas), prefira 16 caracteres: o uso não muda e a margem de segurança cresce muito.

Há vários na sua frente: os exemplos desta página são gerados no seu navegador a cada visita, e você pode usar qualquer um deles como está. Já um exemplo publicado em um artigo ou em um fórum deixa de servir assim que é publicado: ele entra nas listas que os atacantes testam primeiro. Uma boa senha de 12 caracteres não lembra nada memorável (nem palavras, nem datas, nem sequências de teclado), e cada posição é escolhida ao acaso, independentemente das outras, entre maiúsculas, minúsculas, números e caracteres especiais.

Eles ampliam o conjunto de caracteres de 62 para 88 símbolos e acrescentam cerca de 7 bits em 12 caracteres. Não são indispensáveis: uma senha alfanumérica de 12 caracteres ainda chega a cerca de 71 bits. Ative-os quando o serviço aceitar; se ele recusar, compense a diferença com dois caracteres a mais. O tamanho sempre recupera o que a variedade perde.

Com cerca de 78 bits de entropia e 10 bilhões de tentativas por segundo, a hipótese usual para um ataque offline contra um hash rápido, seriam necessárias centenas de milhares de anos. Isso vale apenas para uma senha realmente aleatória: uma senha inventada cai muito antes, porque os ataques de dicionário e de padrões descartam quase todo o espaço de busca. E a força bruta nem é o primeiro perigo: o phishing e a reutilização da mesma senha em vários sites vêm antes.

Poucas pessoas decoram com segurança uma sequência aleatória desse tamanho, e uma diferente para cada conta, menos ainda. Gere uma senha por serviço e guarde-a em um gerenciador de senhas, uma das formas seguras de guardar senhas citadas pelo CERT.br. Se você realmente precisa de um segredo que saiba de cor (o login do seu computador, a senha mestra do gerenciador), prefira uma frase-senha de várias palavras aleatórias, como as três palavras aleatórias que o CERT.br dá como exemplo de senha longa.

Para cumprir as regras do serviço, quase sempre. Mesmo assim, para o seu e-mail principal, o seu banco e o próprio gerenciador de senhas, suba para 16 ou 20 caracteres: são as contas a partir das quais todas as outras podem ser redefinidas, e no gerenciador o tamanho extra não dá trabalho nenhum. Ative também a verificação em duas etapas sempre que o serviço oferecer, como recomenda o CERT.br: assim uma senha vazada não basta, sozinha, para entrar.