Gerador de frases-senha — multilingue
Monte uma frase-senha forte e fácil de memorizar a partir de palavras aleatórias extraídas de um ou mais idiomas. Tudo acontece no seu navegador usando aleatoriedade criptograficamente segura.
Frase-senha
Opções
As palavras são extraídas da união sem duplicatas dos idiomas selecionados.
Mais palavras significam mais entropia.
O que é uma frase-senha?
Uma frase-senha é um segredo formado por várias palavras em vez de uma sequência curta de caracteres misturados. Em vez de memorizar algo como “7xQ!r2$kP”, você se lembra de um punhado de palavras comuns, como “porto-violino-cobalto-selo”. Como as palavras são escolhidas aleatoriamente pelo computador — nunca por você — o resultado é muito mais difícil de adivinhar do que uma frase escolhida a dedo, mas muito mais fácil de ler, digitar e lembrar.
O passphrase.guru monta cada frase-senha a partir de palavras aleatórias extraídas de uma ou mais listas de palavras de idiomas. Você controla quantas palavras usar, o separador entre elas, o uso de maiúsculas e se deve acrescentar um dígito e um símbolo para sites que os exigem.
Por que usar uma frase-senha em vez de uma senha?
Senhas curtas e complexas trocam a facilidade de memorização pela aparência de força. Uma senha como “P@55w0rd!” parece movimentada, mas é curta e segue padrões de substituição previsíveis que as ferramentas de quebra esperam. Uma frase-senha aleatória de quatro a seis palavras é mais longa, contém aleatoriedade genuína e é algo que você consegue de fato lembrar sem anotar em um papel adesivo.
Para os segredos que você mesmo precisa digitar ou lembrar — a senha mestra do seu gerenciador de senhas, o login de um dispositivo, uma chave de Wi-Fi compartilhada com visitantes — uma frase-senha costuma ser a melhor ferramenta. Para todo o resto, deixe um gerenciador de senhas guardar senhas longas e aleatórias e use uma única frase-senha forte para desbloqueá-lo.
Por que frases-senha multilíngues podem ser úteis
Cada idioma que você adiciona amplia o conjunto de palavras possíveis, e um conjunto maior significa mais entropia por palavra. Combinar, por exemplo, palavras em inglês e alemão praticamente dobra o dicionário do qual o gerador extrai. Isso também pode tornar uma frase-senha mais pessoal e fácil de memorizar se você fala mais de um idioma.
O passphrase.guru calcula a entropia a partir da união real, sem duplicatas, das listas que você seleciona, de modo que uma palavra que aparece em dois idiomas é contada apenas uma vez e a estimativa de força permanece honesta. Escolha idiomas cujas palavras você consiga ler e digitar confortavelmente — a facilidade de memorização faz parte da segurança.
Quão seguras são as frases-senha de palavras aleatórias?
A segurança vem da entropia: o número de possibilidades igualmente prováveis das quais o seu segredo foi escolhido, medido em bits. Cada palavra aleatória de uma lista de N palavras adiciona log2(N) bits. Com uma lista típica de alguns milhares de palavras, cada palavra contribui com cerca de 11–13 bits, então uma frase-senha de seis palavras fica em torno de 70–80 bits — forte o suficiente para resistir à quebra offline por qualquer atacante realista.
O que importa é que as palavras sejam selecionadas por uma fonte de aleatoriedade criptograficamente segura e que haja palavras em quantidade suficiente. Adicionar truques de maiúsculas ou trocar letras por símbolos acrescenta muito pouco em comparação com simplesmente usar mais uma palavra.
Quantas palavras uma frase-senha deve ter?
Como regra prática: quatro palavras para logins de baixo risco, cinco a seis para contas importantes e sete ou mais para uma senha mestra ou qualquer coisa que proteja outros segredos. Mais palavras sempre superam substituições engenhosas de caracteres.
O gerador mostra uma estimativa de entropia e de tempo de quebra em tempo real conforme você altera o número de palavras, para que você possa escolher um comprimento à altura do valor do que está protegendo, em vez de adivinhar.
Quando você deve usar uma frase-senha?
Recorra a uma frase-senha sempre que um humano tiver de lembrar ou digitar o segredo: a senha mestra de um gerenciador de senhas, a criptografia de disco completo ou de dispositivo, a chave de uma rede Wi-Fi, a frase-senha de uma chave SSH ou uma frase de recuperação que você precisa guardar offline. Para logins comuns de sites, gere uma senha longa e aleatória e guarde-a no seu gerenciador.
Este gerador é privado?
Sim. Cada segredo é gerado localmente no seu navegador usando a API Web Crypto. Nada do que você gera é enviado a um servidor, salvo em uma conta, registrado em um log ou compartilhado com análises. Não há cookies. Depois que a página carrega, você pode até se desconectar da rede e continuar gerando. Consulte a página de segurança para conhecer o modelo completo.
Perguntas frequentes
O que é uma frase-senha?
Uma frase-senha é um segredo formado por várias palavras escolhidas aleatoriamente — por exemplo, “porto-violino-cobalto-selo”. É mais fácil de lembrar do que uma senha curta e complexa, oferecendo entropia forte quando se usa palavras em quantidade suficiente.
Uma frase-senha é mais segura do que uma senha?
Para os segredos que você mesmo precisa lembrar ou digitar, geralmente sim. Uma frase-senha aleatória de várias palavras é mais longa e contém aleatoriedade genuína, ao passo que senhas “complexas” curtas seguem padrões previsíveis. Para logins armazenados, uma senha longa e aleatória em um gerenciador de senhas é igualmente boa.
Quantas palavras uma frase-senha segura deve ter?
Quatro palavras para logins de baixo risco, cinco a seis para contas importantes e sete ou mais para uma senha mestra. Adicionar palavras aumenta a entropia de forma muito mais eficaz do que adicionar símbolos.
Posso usar uma frase-senha como senha mestra?
Sim — esse é um dos melhores usos para ela. Use seis ou mais palavras aleatórias para que o único segredo que protege todo o seu cofre tenha alta entropia, e nunca a reutilize em nenhum outro lugar.
As frases-senha geradas são enviadas a um servidor?
Não. Toda a geração acontece localmente no seu navegador com a API Web Crypto. Os segredos gerados nunca são transmitidos, registrados nem armazenados, e a análise que usamos é sem cookies e nunca os vê.
Posso usar este gerador offline?
Sim. Depois que a página carrega, a geração é executada inteiramente no seu navegador, então você pode se desconectar da internet e continuar criando frases-senha.
O que significa entropia?
A entropia mede de quantas possibilidades igualmente prováveis um segredo foi escolhido, em bits. Como o gerador escolhe as palavras ele mesmo, ele consegue calcular isso com exatidão, em vez de adivinhar com um medidor de força.
Devo usar separadores entre as palavras?
Separadores como hífens ou espaços tornam uma frase-senha mais fácil de ler e digitar, sem efeito negativo sobre a força. Escolha o que for conveniente; a entropia vem das palavras aleatórias, não do separador.
Uma frase-senha multilíngue é mais difícil de adivinhar?
Combinar idiomas amplia o conjunto de palavras, o que aumenta a entropia por palavra. O gerador conta a união sem duplicatas das listas selecionadas, de modo que a estimativa de força permanece honesta. Escolha idiomas que você consiga ler e digitar confortavelmente.
Posso usar isto para senhas de Wi-Fi?
Sim. Uma frase-senha de quatro a seis palavras é uma excelente chave de Wi-Fi: é forte e fácil de ler em voz alta ou digitar em um telefone ou TV quando um visitante precisa se conectar.