Senhas com palavras

Algo como veludo-porto-esboço-lanterna-cacto-morsa-cânion: sete palavras sem relação entre si nem com você. Nunca use um exemplo que você tenha visto publicado, incluindo este. Crie sua própria frase-senha acima.

Só quando há um limite de tentativas incorretas, como em um celular que bloqueia após algumas tentativas. Se o hash da frase-senha fosse roubado, uma frase de quatro palavras seria quebrada em segundos. Use sete palavras para contas e oito para qualquer coisa que proteja outras senhas.

Uma senha costuma ser uma sequência curta que mistura caracteres; uma frase-senha é uma sequência mais longa de palavras. Uma frase-senha é a senha fácil de lembrar que a maioria das pessoas busca em um gerador de senhas com palavras. Para oferecer a mesma segurança, uma frase-senha é mais longa, mas muito mais fácil de digitar e lembrar. Use uma frase-senha para o que você mesmo digita, e uma senha aleatória para o que o seu gerenciador de senhas preenche.

Ele usa o mesmo método: palavras sorteadas de uma lista dimensionada para o uso de dados. A maioria dessas listas tem 7.776 palavras, o número de resultados possíveis ao lançar cinco dados. Em vez de lançar dados, ele usa o gerador seguro de números aleatórios do seu navegador, que é igualmente aleatório e muito mais rápido. A força exibida leva em conta a lista exata que ele usa.

A força depende de quantas frases-senha suas configurações podem gerar, não de quantas letras elas têm. Um invasor testa palavras inteiras da lista, então palavras longas não ajudam mais do que palavras curtas, e colocar a inicial de todas as palavras em maiúscula não acrescenta segurança. Uma palavra a mais multiplica o tempo por cerca de 7.400.

Sim. Toque ou clique na palavra, ou vá até ela com as teclas de seta e pressione Enter. Só essa palavra muda. O indicador de força desconta um pouco a cada troca, porque uma palavra que você escolheu é um pouco menos aleatória do que uma que você não escolheu.

Sim. Abra Várias frases-senha abaixo do resultado e escolha até 16, cada uma com seu próprio botão para copiar. Para uma turma ou empresa inteira, o gerador de senhas em lote cria até 1.000 e permite exportá-las para Microsoft 365, Google Workspace ou Active Directory.

Geralmente, sim. A maioria dos sites, sistemas operacionais e ferramentas de criptografia aceita espaços. Alguns sistemas mais antigos removem ou rejeitam os espaços, então, se você tiver dúvidas, use hífens. Se um site também rejeitar hífens, escolha Personalizado e digite um caractere que ele aceite. A força é a mesma em qualquer caso.

Para uma chave SSH existente, execute ssh-keygen -p -f ~/.ssh/id_ed25519 e cole a frase-senha quando solicitado. Para GPG, execute gpg --passwd seguido do ID da sua chave. Ao criar uma nova chave, você recebe uma solicitação para definir uma frase-senha.

Não. Uma frase de recuperação de 12 ou 24 palavras deve ser gerada pela sua carteira, que usa sua própria lista de palavras e uma soma de verificação integrada. Por isso, as palavras geradas aqui não seriam válidas. A frase-senha BIP39 opcional que algumas carteiras oferecem é diferente: você mesmo a escolhe, então uma frase-senha gerada aqui funciona bem para isso. Guarde-a com o mesmo cuidado que a frase de recuperação, pois não é possível restaurar a carteira sem ela.

Aqui, sim. A frase-senha é criada por um código que roda no seu navegador e nunca é enviada para nós. Depois que a página carrega, ela funciona sem conexão com a internet, então você pode se desconectar antes de gerar uma frase-senha, se quiser ter certeza.