Gerador de Senhas

Cada caractere é escolhido usando o crypto.getRandomValues() do navegador, a mesma fonte aleatória criptograficamente segura usada para coisas como chaves de criptografia, não o muito mais fraco Math.random(), que em alguns motores é previsível o suficiente para ser reconstruído a partir de saídas anteriores. A seleção de caracteres também usa amostragem por rejeição em vez de um módulo simples, de modo que cada caractere permitido tenha exatamente a mesma probabilidade, sem viés em direção ao início do conjunto de caracteres.

A entropia em bits é o log2 do tamanho do conjunto de caracteres multiplicado pelo comprimento da senha; ela mede quantas tentativas, em média, um atacante que conhece suas configurações (mas não a senha em si) precisaria para encontrá-la por força bruta. Cada bit adicional dobra esse número de tentativas, então passar de 40 para 60 bits não é uma melhoria de 50%, é cerca de um milhão de vezes mais difícil.

Esses caracteres parecem quase idênticos em muitas fontes, o que importa se você algum dia precisar ler a senha em voz alta, digitá-la a partir de uma cópia impressa, ou inseri-la em um dispositivo sem uma fonte confiável. Excluí-los reduz levemente o conjunto de caracteres (e, portanto, reduz levemente a entropia para o mesmo comprimento), uma pequena contrapartida geralmente vantajosa para senhas que você nem sempre vai copiar e colar.

Alguns formulários de login rejeitam senhas que não misturam tipos de caracteres, mesmo quando o comprimento e a aleatoriedade geral são fortes. Com isso ativado, o gerador garante pelo menos um caractere de cada tipo selecionado antes de preencher o restante aleatoriamente, e então embaralha todo o resultado para que os caracteres garantidos não fiquem previsivelmente no início.

Sim, cada senha em um lote é gerada de forma independente com seus próprios bytes aleatórios novos, então saber uma senha do lote não dá nenhuma informação sobre as outras. Usar uma senha diferente, gerada independentemente, por conta (em vez de variações de uma mesma senha) é exatamente o que protege você se um site que você usa for violado algum dia.

Não, a geração acontece inteiramente no seu navegador com JavaScript, nada é enviado a um servidor, e a página não mantém histórico de valores passados além de um resumo da contagem de caracteres armazenado localmente (nunca a senha em si) para o painel de histórico desta página.