Senha forte, na hora.

Por que uma senha forte faz diferença

Senhas curtas ou baseadas em palavras comuns (nome, data de nascimento, "123456") são as primeiras que um ataque automatizado tenta — programas conseguem testar bilhões de combinações por segundo contra esse tipo de senha. Uma senha aleatória, longa e com mistura de tipos de caractere, torna esse tipo de ataque impraticável: o tempo necessário pra "adivinhar" passa de segundos pra, na prática, séculos.

O problema é que senha aleatória de verdade é difícil de inventar de cabeça — a tendência natural é criar um padrão previsível sem perceber. Por isso um gerador automático, com uma fonte de aleatoriedade de verdade, resolve isso melhor do que tentar "pensar em algo difícil".

Ficha técnica

Essa senha é enviada pra algum lugar?

Não. É gerada com crypto.getRandomValues, o gerador de números aleatórios seguro do próprio navegador — nada sai do seu computador, nada é salvo.

Quantos caracteres eu devo usar?

Pelo menos 12–16 caracteres, misturando maiúsculas, minúsculas, números e símbolos, é uma boa prática pra maioria dos serviços.

Por que existe uma barra de "força" da senha?

Ela estima, com base no tamanho e na variedade de caracteres usados, quão difícil seria pra um programa automatizado "adivinhar" essa combinação por tentativa e erro.

Devo usar a mesma senha forte em vários sites?

Não é recomendado — se um site vazar dados, uma senha reaproveitada expõe todas as suas contas que usam ela. O ideal é uma senha única por serviço, guardada num gerenciador de senhas.

Por que alguns caracteres parecidos (0/O, 1/l) não aparecem?

Removemos caracteres visualmente ambíguos do conjunto padrão pra evitar erro de digitação na hora de copiar a senha à mão.