KalderaA aleatoriedade vem da plataforma
Os valores são tirados da fonte criptográfica aleatória da plataforma em vez de um gerador com semente, por isso o resultado não é reproduzível a partir de nada que possas observar.
Produto / Gerador
Duas formas de criar uma palavra-passe que não terás de memorizar
Gera uma palavra-passe de caracteres aleatórios a partir das classes que escolheres, ou compõe uma frase Diceware que consegues mesmo recordar. A força é medida no teu dispositivo à medida que é produzida.
O que faz
Aleatoriedade que podes inspecionar em vez de confiar
O modo de caracteres deixa-te escolher o comprimento e que classes entram — maiúsculas, minúsculas, dígitos, símbolos — e mostra a força do resultado antes de o aceitares. Se deixares uma classe de fora, isso é uma palavra-passe mais fraca, e a barra de força di-lo em vez de te substituir em silêncio.
O modo Diceware produz antes uma frase a partir de uma lista de palavras. Mais longa, mais fácil de escrever e de memorizar, e normalmente mais forte por carácter do que uma cadeia aleatória curta.
O que quer que geres é um registo de cofre normal: é encriptado ao guardar, fica mascarado até pedires para o ver, e pode ser copiado diretamente para a área de transferência com uma limpeza temporizada.
Como funciona a geração
A força é pontuada localmente
A estimativa é calculada no teu dispositivo e mostrada ao lado do resultado; nenhuma parte da palavra-passe é enviada para lado nenhum para ser medida.
Guardar encripta-a como qualquer registo
Assim que aceitares uma palavra-passe, ela torna-se um registo de cofre normal e é encriptada com a chave própria desse item.
Verifica o resultado antes de o guardares
A auditoria pontua o que geras exatamente da mesma forma que pontua tudo o resto, por isso uma nova palavra-passe pode ser verificada no mesmo sítio onde será guardada.
Arquitetura de Segurança
CSPRNG
Diceware
Pano
O que um gerador não consegue corrigir
Uma palavra-passe forte num site onde se reutiliza continua a ser uma palavra-passe reutilizada
Gerar uma palavra-passe forte protege essa credencial apenas se o site a guardar bem e se não a usares noutro sítio. Não protege uma palavra-passe que tenha sido reutilizada em vários serviços antes de gerares uma nova, e não defende uma sessão que já esteja a ser intercetada. Combina o gerador com chaves de acesso onde o site as suporte, e com a auditoria de segurança para encontrar o que precisa de ser substituído.
Aleatoriedade da plataforma
Os valores aleatórios vêm da fonte criptográfica da plataforma, não de um gerador pseudoaleatório com semente.
Alternativa baseada em palavras
Uma frase vinda de uma lista de palavras é normalmente mais forte por carácter e muito mais fácil de recordar do que uma cadeia aleatória.
Limpeza temporizada
Os valores copiados são limpos da área de transferência com um temporizador, para que uma palavra-passe não fique lá indefinidamente.
Perguntas Frequentes
Sobre palavras-passe geradas
Deve ser longa uma palavra-passe gerada?
O comprimento importa mais do que uma mistura de símbolos. Dezasseis caracteres ou mais é um mínimo razoável, e uma frase Diceware de cinco ou seis palavras é comparável ou melhor, sendo mais fácil de escrever.
Recorda as definições do meu gerador?
O gerador reflete as escolhas que fazes no painel; não acrescenta silenciosamente classes de caracteres que desligaste.
Posso usar o gerador offline?
Sim. É uma funcionalidade local e não precisa de ligação.