gerador de senha

O gerador de senhas cria senhas aleatórias usando a Web Crypto API - a mesma fonte crypto.getRandomValues() que os navegadores usam para chaves de sessão TLS. Isso importa porque Math.Random() é um PRNG previsível; com saídas suficientes, seu estado interno pode ser reconstruído e os valores futuros previstos. Esta ferramenta usa uma fonte criptograficamente segura com amostragem de rejeição, portanto, cada personagem tem uma probabilidade verdadeiramente uniforme em seu conjunto escolhido sem um viés de módulo.

Você controla a receita: comprimento de 8 a 128 caracteres e alterna independente para maiúsculas, minúsculas, dígitos e símbolos. A opção exclude-amígua retira caracteres semelhantes - 0/o, 1/l/i, backtick, pipe - o que economiza uma dor real quando uma senha é lida pelo telefone ou digita uma nota adesiva no console do servidor. O gerador também garante pelo menos um personagem de cada conjunto habilitado, então uma senha de 12 caracteres com símbolos ativados contém um símbolo.

Tudo roda 100% do lado do cliente no seu navegador. Nenhuma senha toca em uma solicitação de rede, em um log do servidor ou em um evento analítico - você pode verificar isso na guia de rede do DevTools ou apenas cortar sua conexão e continuar gerando. O medidor de resistência integrado mostra entropia em bits, juntamente com um tempo de rachadura offline estimado em 10 bilhões de suposições por segundo, o que é uma figura realista para um equipamento de GPU atacando um hash rápido como MD5 ou NTLM.

O comprimento supera a complexidade e a aritmética vale a pena ser vista. Cada personagem adicional multiplica o espaço de busca pelo tamanho do alfabeto, portanto, adicionar um personagem a uma senha de 26 letras faz mais do que adicionar um requisito de símbolo a um curto. Uma senha aleatória de 16 caracteres de um alfabeto misto está além da força bruta com qualquer hardware previsível; uma de 8 caracteres com um maiúsculo, um dígito e um sinal de pontuação não é, e é exatamente a forma que a maioria das políticas de senha produz. O corolário prático é que as senhas geradas precisam de um gerenciador de senhas, porque ninguém memoriza dezesseis caracteres aleatórios e o fallback está anotando ou reutilizando. Excluir caracteres ambíguos é um pouco de entropia por não confundir 1 com L ao ler uma senha em voz alta.