Um gerador de senhas que sorteia cada caractere sozinho
Com os quatro conjuntos de caracteres ligados e tamanho 8, cerca de 4 em cada 10 senhas deste gerador não têm nenhum dígito. O motivo é simples. A ferramenta escolhe cada caractere por conta própria em um único conjunto combinado, então nenhum grupo tem lugar garantido. O tamanho vai de 8 a 64 caracteres e começa em 20.
Cinco passos do controle deslizante à área de transferência
- Mova o controle de tamanho. O rótulo ao lado mostra a contagem exata.
- Ligue ou desligue letras maiúsculas, letras minúsculas, números e caracteres especiais. Os quatro começam ligados.
- Ative Evitar caracteres ambíguos se alguém precisar ler a senha em voz alta ou copiá-la de um papel. Isso remove I, O, l, o, 0 e 1.
- Confira a barra de força e a contagem de bits sob o campo. Cada mudança cria uma nova senha. Aperte Nova para sortear outra.
- Aperte Copiar. A lista em lote, à direita, traz mais cinco candidatas.
Configurações para um cartão de Wi-Fi, um banco de testes e um formulário antigo
- Cartão impresso de Wi-Fi para visitantes: use a opção de caracteres ambíguos, para que ninguém precise adivinhar entre um I maiúsculo e um l minúsculo.
- Usuário de banco de dados em um servidor de testes: controle em 64, os quatro conjuntos ligados. Ninguém digita isso à mão mesmo.
- Um sistema antigo que aceita no máximo 12 caracteres e nenhum símbolo. Defina o tamanho em 12 e desligue os caracteres especiais. Você ainda obtém cerca de 71 bits.
Os caracteres especiais vêm de uma lista fixa de 26: !@#$%^&*()_+-=[]{}|;:,.<>? Não há aspas, barras, til nem espaços. Se um site rejeitar algum deles, desligue o grupo inteiro.
Se um site exigir um dígito
Aperte Nova ou aumente o tamanho. Se você desligar os quatro conjuntos, a ferramenta recorre às letras minúsculas, embora as caixas continuem desmarcadas.
O que o rótulo de força diz e o que a página guarda
O rótulo olha apenas a entropia. Abaixo de 40 bits é fraca, abaixo de 65 média, abaixo de 90 forte e acima disso muito forte. Ele avalia a senha na tela, não uma que você digitou. Não há modo de frase-senha nem histórico.
Os caracteres aleatórios vêm de crypto.getRandomValues no seu navegador. Apertar um botão ou mover o controle não envia nenhuma requisição, e o painel de rede das ferramentas de desenvolvedor mostra isso. A página não guarda nada, então recarregar apaga a senha e a lista em lote. Copiar escreve na área de transferência, de modo que um gerenciador de área de transferência do seu dispositivo pode manter uma cópia.