Gerador de frases-senha
Passphrase Generator
Monta uma frase-senha no estilo diceware a partir de uma lista de palavras, mostrando a entropia em bits.
Uma frase secreta serve para o punhado de segredos que você precisa guardar na cabeça e digitar em um teclado onde não dá para colar: o desbloqueio de um disco, a tela de PIN de um dispositivo, a senha mestra do gerenciador que guarda todo o resto. Palavras sorteadas de uma lista conhecida são memorizáveis de um jeito que caracteres aleatórios não são, e a entropia é aritmética, não um palpite.
…
Entropia
77,5 bits
Força
Forte
Lista de palavras
7776 palavras
Comprimento
0 caracteres
Quanto tempo levaria para adivinhar?
Cerca de 4 mil anos, em média.
Um banco de dados roubado, com os hashes feitos com MD5 ou SHA-1 sem sal, atacado numa máquina com oito GPUs modernas. É por este número que se planeja, porque não é você que escolhe como um site guardou a sua senha. O número é metade do espaço de chaves — 77,5 bits — dividido por 1.000.000.000.000 tentativas por segundo. Ele parte do princípio de que o atacante sabe exatamente como esta senha foi construída e não tem outro caminho de entrada; uma senha raramente é a parte mais fraca de uma conta.
Toda senha daqui vem do crypto.getRandomValues nesta aba. Nada é enviado a lugar nenhum, nada é escrito em armazenamento, e fechar a aba basta para se livrar dela — não há histórico para limpar. O único lugar para onde ela escapa desta página é a sua área de transferência, que outros aplicativos conseguem ler; cole-a no seu gerenciador de senhas e copie algo inofensivo em seguida.
Como usar
Escolha o número de palavras
Cada palavra da lista longa da EFF vale 12,9 bits. Seis palavras é o piso habitual para algo que precisa sobreviver a um ataque offline; quatro é para uma frase que só vai enfrentar um login com limite de tentativas.
Escolha um separador que você consiga digitar
Hífens e espaços são equivalentes para a entropia; só importam porque algumas telas de login removem um deles. Maiúsculas e dígitos acrescentados quase nada acrescentam — é o número de palavras que carrega a força.
Leia o número de bits antes de aceitar
Os bits mostrados são palavras × log₂(tamanho da lista), o que só vale porque as palavras foram sorteadas uniformemente. Se você sortear de novo até gostar da frase, está escolhendo em vez de sorteando, e o número deixa de ser verdadeiro.
Perguntas frequentes
Uma frase de palavras reais não é mais fácil de adivinhar?
Só se as palavras vieram de uma frase de verdade. Um atacante que conhece a lista exata e o número exato de palavras ainda enfrenta tamanho-da-lista elevado ao número de palavras possibilidades — 7.776⁶ para seis palavras da EFF, cerca de 77 bits. O sigilo da lista não faz parte da força.
Posso usar para logins de sites?
Pode, mas uma string de caracteres aleatórios do gerador de senhas serve melhor ali, porque o gerenciador digita por você e limites de comprimento são comuns. Reserve as frases secretas para o que você digita por conta própria.
De onde vem a lista de palavras?
Da lista longa diceware da EFF: 7.776 palavras em inglês escolhidas de modo que nenhuma seja prefixo de outra e nenhuma se confunda facilmente ao ser dita ou digitada. Ela vem junto com a página; nenhuma requisição é feita para buscá-la.
Pode receber de
Gerador de senhas
Password Generator
Gera senhas aleatórias com regras de comprimento, conjunto de caracteres e caracteres ambíguos, em lote se preciso — nada é transmitido nem armazenado.
Medidor de força de senha
Password Strength Meter
Estima quanto tempo uma senha levaria para ser quebrada, nomeando os padrões que a enfraquecem.
Em seguida
Estas aceitam o que esta ferramenta produz, então o resultado pode ir direto.
Medidor de entropia
Entropy Meter
Mede a entropia de Shannon de uma string ou arquivo e mostra um histograma de bytes — útil para encontrar chaves.
Gerador de senhas
Password Generator
Gera senhas aleatórias com regras de comprimento, conjunto de caracteres e caracteres ambíguos, em lote se preciso — nada é transmitido nem armazenado.
Medidor de força de senha
Password Strength Meter
Estima quanto tempo uma senha levaria para ser quebrada, nomeando os padrões que a enfraquecem.
Verificador de link suspeito
Suspicious URL Check
Inspeciona a forma de um link antes de você abri-lo — caracteres parecidos, hosts em IP literal, truques com @, subdomínios profundos, portas estranhas, encurtadores — e, se pedir, segue os redirecionamentos e consulta a data de registro do domínio. Sem base de reputação: sinais, não veredito.
Conversor de áudio
Audio Converter
Converte entre MP3, WAV, FLAC, AAC, OGG e Opus com ajuste de bitrate e taxa de amostragem.
Codificar e decodificar Base64
Base64 Encoder & Decoder
Codifica e decodifica Base64 e Base64URL para texto ou arquivos, tratando UTF-8 corretamente.