Gerador de senhas aleatórias seguras

Uma senha forte não pode ser adivinhada mais rápido do que tentando todas as possibilidades. Sua força depende do tamanho do conjunto e da quantidade de caracteres. Esta ferramenta usa crypto.getRandomValues(), o CSPRNG da Web Crypto, caractere a caractere; ao contrário de Math.random(), ele usa a entropia do sistema e é imprevisível. A amostragem por rejeição elimina o viés do módulo, dando a cada caractere a mesma probabilidade. Escolha de 4 a 128 caracteres e combine minúsculas, maiúsculas, dígitos e símbolos. Excluir 0/O e 1/l/I facilita a transcrição; acrescente um ou dois caracteres para compensar. A entropia é comprimento × log₂ do conjunto, arredondada para baixo. Cada bit dobra o trabalho; 75 a 90 bits resistem aos ataques offline atuais e 128 bits são praticamente impossíveis de adivinhar. O cálculo vale apenas para escolhas realmente aleatórias, não para palavras ou padrões humanos. Tudo ocorre no navegador: a senha não é transmitida, registrada nem armazenada. Use um gerenciador e uma senha única por conta. O modo verdadeiro combina oito inteiros de 16 bits do ruído atmosférico do RANDOM.ORG em uma semente de 128 bits para o sfc32. A semente viaja, mas a senha não; por isso o CSPRNG local continua recomendado. Se houver falha ou limite de IP, volta automaticamente ao CSPRNG e mostra a fonte real. A entropia depende apenas do comprimento e do conjunto.