Gerador de frases-senha memoráveis (estilo Diceware)

Gere uma frase-senha memorável e fácil de transmitir verbalmente combinando palavras comuns aleatoriamente. Escolha o número de palavras, o separador, se as palavras devem ficar em maiúsculas e um número final; tudo é processado inteiramente no seu navegador.

Esta ferramenta seleciona e combina as palavras inteiramente no seu navegador (Web Crypto API). Nada é enviado a um servidor.

Sobre o método de frase-senha Diceware

Diceware é um método para criar senhas memoráveis usando dados (ou outra fonte aleatória) para escolher várias palavras de uma lista e concatená-las. O resultado é muito mais fácil de lembrar para um humano do que uma sequência aleatória de letras e símbolos, e sua resistência a ataques de força bruta (entropia) cresce linearmente à medida que mais palavras são adicionadas.

Dicas

  • Recomendamos pelo menos 4 palavras. Com 3 ou menos, a entropia estimada costuma ser insuficiente contra ferramentas de quebra especializadas.
  • Para situações em que você precisa ler em voz alta ou anotar, como uma senha de Wi-Fi, o separador hífen é mais fácil de ler e reduz erros de digitação.
  • Se um serviço exigir um símbolo, ativar "Adicionar um número de 2 dígitos ao final" pode ajudar a atender aos requisitos de complexidade sem usar pontuação.
  • A frase-senha gerada é apenas exibida, nunca salva. Recarregar a página produz uma nova combinação, então copie-a imediatamente se pretende usá-la.

Perguntas frequentes

Não há uma definição rígida, mas "senha" geralmente se refere a uma sequência aleatória de caracteres, enquanto "frase-senha" se refere a uma sequência memorável formada por várias palavras concatenadas. Com força semelhante, as frases-senha tendem a ser muito mais fáceis de memorizar e digitar para as pessoas.

Para contas do dia a dia, recomenda-se 4 palavras ou mais. Para contas especialmente sensíveis, como serviços financeiros ou carteiras de criptomoedas, usar de 5 a 6 palavras oferece maior resistência contra hardware de quebra especializado.

Um ataque de dicionário tem como alvo uma única palavra, enquanto a segurança aqui vem da combinação de várias palavras. Mesmo que a lista de palavras seja pública, o número de combinações possíveis cresce exponencialmente a cada palavra adicional, oferecendo resistência prática suficiente.

Não. A geração acontece inteiramente no seu navegador e nada é transmitido ou armazenado. Fechar ou recarregar a página descarta o resultado atual, então copie-o imediatamente se pretende usá-lo.
ツールくん

Curiosidade — Como "correct horse battery staple" mudou o debate

O próprio método Diceware foi criado por Arnold Reinhold em 1995, mas se tornou amplamente conhecido graças à tirinha nº 936 (2011) da webcomic xkcd, que comparou uma senha de aparência complexa mas difícil de lembrar, como "Tr0ub4dor&3", com uma frase-senha composta por quatro palavras simples, "correct horse battery staple". A tirinha mostrou que a segunda é, na verdade, mais difícil de quebrar por força bruta, apesar de ser muito mais fácil de memorizar.

Esse aparente paradoxo se explica pela entropia da teoria da informação. Em vez de ampliar o conjunto de caracteres por posição, escolher várias palavras de uma lista grande acumula mais bits de aleatoriedade por seleção. Mesmo uma lista de cerca de 853 palavras fornece aproximadamente 9,7 bits por palavra, então quatro palavras juntas já rivalizam com uma senha de 8 caracteres misturando letras, números e símbolos.

Há, no entanto, compensações práticas. Frases-senha mais longas são mais propensas a erros de digitação, e reutilizar a mesma lista de palavras significa que um invasor que a obtenha reduz efetivamente o espaço de busca ao tamanho dessa lista. Para suas contas mais sensíveis, trate a frase-senha gerada como uma senha mestra memorável para um gerenciador de senhas, em vez de reutilizá-la em todos os lugares.