Gerador de Senha

Como funciona

1. A página já chega com uma senha pronta — se ela servir, é só copiar.
2. Ajuste o comprimento e os tipos de caractere se precisar de algo diferente.
3. Clique em “Gerar” para aplicar a nova combinação, e em “Copiar” para levar a senha.

De onde vem a aleatoriedade. A senha é sorteada com crypto.getRandomValues, a fonte criptográfica do próprio navegador — a mesma classe de gerador usado para estabelecer conexões seguras. Ela não é a função de sorteio comum da linguagem, que é rápida mas previsível para quem sabe o que procurar.

Se o seu navegador não oferecer essa fonte, a ferramenta não gera nada e diz o motivo. A decisão é deliberada: uma senha fraca é visualmente idêntica a uma forte, então cair para um sorteio pior sem avisar não deixaria a ferramenta pior — deixaria você enganado.

Por que os tipos marcados sempre aparecem. Se você marca quatro tipos, a senha traz os quatro. Isso poderia ser garantido plantando um caractere de cada tipo numa posição fixa — e é o que muitos geradores fazem —, mas essa saída torna as posições previsíveis e encolhe o número de senhas possíveis. Aqui a senha inteira é sorteada e, se faltar algum tipo, ela é descartada e outra é sorteada no lugar. O resultado continua uniformemente distribuído.

O que a entropia mede. São os bits de incerteza da combinação escolhida: o comprimento multiplicado pelo logaritmo na base 2 do tamanho do alfabeto. Cada bit a mais dobra o trabalho de quem tentasse adivinhar por força bruta. Uma ressalva honesta: como as senhas sem todos os tipos marcados são descartadas, o número exibido é um limite superior — a diferença é desprezível nos comprimentos oferecidos aqui, mas ela existe, e preferimos dizer.

Não mostramos um medidor de força com três cores porque não precisamos estimar: um verificador precisa adivinhar como a senha foi feita, um gerador sabe. O número é exato, e ele é a informação.

O que não fazemos. Não guardamos a senha, não mantemos histórico, não a colocamos no endereço da página e não a copiamos para a área de transferência sem você pedir. Depois que a página carrega, ela não faz nenhuma requisição de rede — o que significa que não existe para onde a senha ir.

Perguntas frequentes