Gerador de palavra-passe

Como usar

1. Escolha o comprimento e os caracteres. Pode gerar entre 8 e 128 caracteres.
2. Carregue em «Gerar palavra-passe» ou prima Enter no campo do comprimento. O valor aparece em destaque e pode ser selecionado.
3. Use «Copiar palavra-passe» junto do valor. Uma mensagem confirma a cópia. Se a cópia automática não estiver disponível, selecione o valor e copie manualmente.

«Gerar outra» substitui o valor sem mudar as opções. Ao editar o comprimento ou os caracteres, a palavra-passe anterior é retirada até gerar novamente. A ferramenta só gera quando o pedir. No telemóvel, «Ver palavra-passe» leva diretamente ao resultado; a barra inferior não mostra a palavra-passe.

Como é gerada a palavra-passe?

Com o gerador criptográfico do próprio navegador, o crypto.getRandomValues — o mesmo mecanismo que as aplicações usam para criar chaves. Não é o aleatório simples que serve para baralhar uma lista: é aleatoriedade própria para segredos, imprevisível mesmo para quem conheça as anteriores.

As palavras-passe ficam guardadas nalgum sítio?

Não. São geradas dentro do seu navegador, não são enviadas para nenhum servidor, não ficam em histórico nenhum e desaparecem quando fecha a página. Daqui só sai aquilo que copiar.

Porque é que não aparecem I, l, O, 0 nem 1?

Ficam de fora de propósito. São os caracteres que se confundem uns com os outros quando alguém tem de ler uma palavra-passe num ecrã e escrevê-la noutro sítio, ou ditá-la ao telefone. A segurança que se perde ao retirar cinco caracteres é insignificante; os enganos que se evitam não são.

Que comprimento devo escolher?

O comprimento pesa mais do que a variedade de símbolos: cada caractere a mais multiplica o esforço de quem tentar adivinhar. Para contas do dia a dia, 16 caracteres com letras, números e símbolos é uma escolha sólida. Para o email principal, o banco ou o gestor de palavras-passe, vale a pena ir aos 24 ou mais. O gerador aceita de 8 a 128.

Quando usar o conjunto Apenas números

Para PIN, códigos de cofre e sistemas antigos que só aceitam dígitos. Como cada posição tem apenas dez hipóteses em vez de sessenta e tal, compense com mais comprimento do que usaria numa palavra-passe normal.

O conselho que fica

Uma palavra-passe forte resolve metade do problema; a outra metade é não a repetir noutro serviço. Guarde-a num gestor de palavras-passe e ative a verificação em dois passos onde for possível — assim, uma palavra-passe apanhada numa fuga de dados deixa de chegar para entrar na conta.