Gerador de senhas fortes

Como a senha é gerada

1. Os conjuntos marcados são: minúsculas (26), maiúsculas (26), dígitos (10) e símbolos !@#$%&*()-_=+[]{};:,.?/ (23). Com “excluir ambíguos”, saem O 0 o I l 1.
2. Primeiro sorteia-se um caractere de cada conjunto marcado, garantindo que todos apareçam.
3. As demais posições são sorteadas da união dos conjuntos.
4. Por fim, um embaralhamento de Fisher–Yates mistura tudo, para que o caractere “obrigatório” não fique sempre no início.

Cada sorteio usa crypto.getRandomValues com rejection sampling: valores que causariam viés de módulo são descartados e sorteados de novo, então cada caractere tem exatamente a mesma chance. Com os quatro conjuntos (85 caracteres), uma senha de 16 posições tem cerca de 16 × log2(85) ≈ 102 bits de entropia (um pouco menos, por causa da garantia de um caractere de cada conjunto).

Como a força é estimada (aba Validar)

O verificador não sabe como a senha foi criada, então faz uma estimativa simples e transparente:

• Tamanho do alfabeto: +26 se houver minúscula, +26 maiúscula, +10 dígito, +33 qualquer outro caractere (símbolos ASCII e espaço).
• Penalidades no comprimento efetivo: −2 se um caractere se repetir 3 vezes seguidas; −3 se houver sequência como 1234, abcd ou qwer; se começar com senha, password, admin, qwerty ou 123456, o comprimento efetivo cai para no máximo 2.
• Bits = comprimento efetivo × log2(alfabeto). Nota: 0 (< 28), 1 (28–49), 2 (50–71), 3 (72–99), 4 (≥ 100).

Exemplo calculado

aaa1234Bcd! tem 11 caracteres e usa os quatro grupos: alfabeto 26 + 26 + 10 + 33 = 95. Penalidades: “aaa” (−2) e “1234” (−3), logo comprimento efetivo 11 − 5 = 6. Bits = 6 × log2(95) ≈ 6 × 6,57 ≈ 39 → nota 1, com os avisos curta, repetição e sequência. Já Senha123 recebe 12 bits e nota 0 por começar com palavra comum.

Limites honestos

Entropia por alfabeto só é exata para senhas realmente aleatórias, como as deste gerador. Para senhas escolhidas por pessoas, ela superestima: uma frase de palavras de dicionário ganha nota alta pelo comprimento, mas sua força real depende de quantas palavras foram sorteadas e de qual lista. Na prática, use um gerenciador de senhas com uma senha única por serviço, uma frase-senha longa e aleatória para o cofre e autenticação em dois fatores.