Gerador de frase-senha
Várias palavras sem ligação sorteadas ao acaso são tão fortes quanto uma sequência aleatória e bem mais fáceis de digitar de cabeça; aqui elas vêm da lista da EFF.
As palavras vêm da lista EFF de 7776 palavras, então cada uma acrescenta 12,9 bits. É mais fácil de digitar e de memorizar que uma sequência aleatória de mesma força.
Um PIN é seguro apenas na medida em que o aparelho limita as tentativas. Não o reutilize como senha.
Gerar uma frase-senha com palavras aleatórias
Uma frase-senha é uma senha feita de palavras inteiras em vez de caracteres: tricycle-jigsaw-rehab-ointment-zoning no lugar de um cordão de pontuação. Ela não é mais fraca por ser legível. A força vem de como as palavras foram escolhidas, e aqui cada uma é sorteada de uma lista de 7776 pelo próprio gerador, não por você.
Essa distinção importa mais do que qualquer outra coisa nesta página. Um verso, um título de música ou uma frase que você pensou não é aleatória por mais longa que seja, porque os programas de adivinhação se alimentam de textos publicados. Sortear às cegas de uma lista fixa é o que torna verdadeira a aritmética abaixo.
A lista de palavras
As palavras vêm da lista grande para frases-senha publicada pela Electronic Frontier Foundation, usada aqui sem alteração sob a licença <abbr title="Creative Commons Attribution 3.0 United States">CC BY 3.0 US. Ela tem 7776 entradas de 3 a 9 letras, curtas o bastante para digitar e comuns o bastante para escrever depois de ouvir uma vez. A quantidade é proposital: 7776 é 6 elevado à quinta potência, então o método original joga cinco dados para achar cada palavra, e daí vem o nome Diceware.
Como toda palavra é igualmente provável, cada uma contribui com o logaritmo de base 2 de 7776, ou seja, cerca de 12,9 bits. A lista tem por volta de 76 KB e só é baixada quando você passa para o modo Frase-senha, para o resto da ferramenta continuar leve.
Por que cinco ou seis palavras
| Palavras | Entropia | Caracteres aleatórios equivalentes |
|---|---|---|
| 3 | cerca de 39 bits | 6 |
| 4 | cerca de 52 bits | 8 |
| 5 | cerca de 65 bits | 10 |
| 6 | cerca de 78 bits | 12 |
| 8 | cerca de 103 bits | 16 |
| 12 | cerca de 155 bits | 24 |
A coluna da direita mostra quantos caracteres aleatórios do conjunto completo de 88 do gerador dariam a mesma força, e dá quase exatamente dois caracteres por palavra. Três ou quatro palavras são poucas demais para qualquer coisa que importe: com 39 a 52 bits, ficam ao alcance de um ataque offline sério sobre um banco de dados vazado. Cinco palavras colocam você do outro lado dessa linha, seis palavras com cerca de 78 bits são o conselho de sempre para um segredo que guarda outros segredos, e o controle vai até doze se você quiser folga.
Mais fácil de digitar onde digitar é difícil
Uma sequência aleatória de força igual é mais curta, mas hostil de digitar em qualquer lugar sem um teclado de verdade. Dez caracteres de pontuação variada no celular significam trocar de layout duas vezes por símbolo, caçar o colchete certo e apertar os olhos para ver se aquilo é um l ou um 1; o mesmo trabalho em um console de videogame ou numa smart TV, letra por letra com o controle remoto, é pior. Uma frase-senha de seis palavras é toda em minúsculas com um separador que se repete: longa, mas cada toque está na primeira camada do teclado, e você consegue ler onde parou.
Escolha o separador de acordo com o campo. Hífens e sublinhados são aceitos em quase todo lugar; espaços são os que se leem com mais naturalidade, mas alguns formulários de login os cortam ou recusam, então teste um antes de se comprometer. Iniciar cada palavra com maiúscula e Acrescentar dois dígitos existem para sistemas com regras sobre tipos de caractere, não para ganhar força.
Onde uma frase-senha se encaixa
Use uma para o punhado de segredos que você digita de cabeça: a senha mestra do gerenciador de senhas, uma chave de criptografia de disco, o login do próprio notebook. Qualquer outra conta é melhor servida por uma sequência aleatória longa do gerador de senhas fortes, que um gerenciador preenche por você e que ninguém precisa memorizar. O guia de senhas fortes cobre o resto do quadro: gerenciadores, autenticação em duas etapas e quando trocar uma senha realmente vale a pena.
Duas formas parentes têm páginas próprias: um PIN aleatório para teclados e telas de bloqueio, e uma chave de wifi para algo que precisa ser digitado uma vez em cada aparelho da casa.