Gerador de Senha Forte com Entropia

Usando crypto.getRandomValues, o gerador de números aleatórios criptográfico do navegador. Não é usado Math.random, que é previsível e inadequado para segurança. O sorteio de cada caractere usa rejeição para evitar viés de módulo.

Não. A senha gerada existe apenas na tela, na memória do navegador, enquanto a página está aberta. Nada é salvo em localStorage, registrado em log ou enviado para servidor. Ao recarregar a página, a senha desaparece.

Entropia mede, em bits, a imprevisibilidade da senha. Quanto maior, mais difícil de adivinhar por força bruta. Ela cresce com o comprimento e com o tamanho do conjunto de caracteres usado. Como referência geral, acima de 60 bits costuma ser considerado forte e acima de 80 bits, muito forte.

Uma frase-senha com várias palavras aleatórias tende a ser fácil de memorizar e ainda assim ter boa entropia. O segredo é que as palavras sejam realmente sorteadas ao acaso, e não escolhidas por você, e que sejam em número suficiente.

É uma estimativa educativa baseada na composição de caracteres (comprimento e tipos usados). Ela não detecta palavras de dicionário, datas, repetições ou sequências como 1234. Use-a como orientação, não como garantia. Para contas importantes, ative também a verificação em duas etapas.

Não. O ideal é uma senha forte e única por serviço, guardada em um gerenciador de senhas confiável. Reutilizar senhas faz com que o vazamento de um site comprometa todos os outros em que a mesma senha foi usada.