Usa crypto.getRandomValues — a mesma Web Crypto API usada pelos navegadores para TLS. Combinada com amostragem por rejeição para eliminar o viés de módulo, cada caractere é extraído de uma distribuição verdadeiramente uniforme.

Pontuação de Entropia

A entropia (em bits) mede quão imprevisível é uma senha: H = L × log₂(N), onde L é o comprimento e N o tamanho do conjunto. Pesquisadores de segurança recomendam mais de 80 bits para a maioria das contas e mais de 128 bits para alvos de alto valor.

Nada Sai do Seu Navegador

Toda a geração acontece inteiramente em JavaScript no seu dispositivo. Nenhuma senha, opção ou registro é enviado a um servidor. Feche a aba e nada persiste — nem mesmo no localStorage.

Opções Flexíveis

Combine conjuntos de caracteres, exclua caracteres visualmente ambíguos (O vs 0, I vs l vs 1) para facilitar a digitação manual e gere de 5 a 50 senhas em lote para provisionamento em massa ou testes.

Perguntas Frequentes

Este gerador de senhas é criptograficamente seguro?

Sim. Ele usa crypto.getRandomValues, um CSPRNG (Gerador de Números Pseudoaleatórios Criptograficamente Seguro) exposto pelos navegadores modernos. Ele também usa amostragem por rejeição para que cada índice de caractere tenha probabilidade perfeitamente igual, independentemente do tamanho do conjunto de caracteres.

De quantos bits de entropia eu preciso?

Para contas do dia a dia: 60–80 bits. Para banco ou e-mail (vetor de recuperação de conta): 80–100 bits. Para chaves de criptografia ou senhas mestras: mais de 128 bits. Uma senha de 16 caracteres que use as quatro classes de caracteres oferece cerca de 105 bits de entropia.

O que faz "excluir caracteres ambíguos"?

Remove O, 0 (a letra O e o zero), I, l, 1 (I maiúsculo, l minúsculo, um), | (barra vertical) e crase. Esses caracteres parecem quase idênticos em muitas fontes, o que pode causar erros de transcrição ao digitar senhas manualmente ou lê-las na tela. Excluí-los reduz o conjunto em apenas cerca de 7 caracteres, tornando as senhas muito mais legíveis.

As senhas geradas são armazenadas em algum lugar?

Não. A geração acontece inteiramente no seu navegador. Nada é enviado a qualquer servidor, registrado ou armazenado em cookies ou localStorage. Cada atualização da página começa do zero, sem memória das senhas anteriores.