Gerador de palavras-passe com segurança quântica
Gere uma palavra-passe forte
Aleatoriedade criptograficamente segura, entropia em tempo real e um indicador de segurança quântica. Nada sai do seu navegador.
Comprimento
Conjuntos de caracteres
Exclusões
Força
—Barra de entropia, cheia aos 128 bits.
- Entropia
- 0 bits
- Alfabeto
- 0 caracteres
- Tempo de quebra (clássico)
- —
- Tempo de quebra (quântico)
- —
O algoritmo de Grover reduz para metade a resistência à força bruta, pelo que, contra um atacante quântico ideal, uma palavra-passe oferece cerca de entropia ÷ 2 bits. Aponte para a marca (≈256 bits de entropia) para atingir uma margem quântica de 128 bits.
—Mesmo uma palavra-passe forte pode ser roubada por phishing ou exposta numa fuga de dados. As chaves de acesso resistem ao phishing, nunca são reutilizadas e não podem ser divulgadas a partir de uma base de dados de palavras-passe roubada. Utilize palavras-passe geradas apenas onde as chaves de acesso ainda não estejam disponíveis.
Privacidade em primeiro lugar
Geração local de palavras-passe, preparada para ataques clássicos e quânticos
A aleatoriedade vem do gerador getRandomValues da Web Crypto — a mesma fonte criptograficamente segura usada para chaves — e não de Math.random. As suas palavras-passe, os caracteres escolhidos e as exclusões nunca são enviados, não há rastreadores e a ferramenta continua a funcionar offline depois de carregada.
Como se mede a força de uma palavra-passe?
A entropia é o log₂ do número de palavras-passe diferentes que as definições atuais podem produzir, todas igualmente prováveis. Fica próxima de comprimento × log₂(tamanho do alfabeto), ligeiramente abaixo porque cada conjunto selecionado tem de aparecer pelo menos uma vez e, sem repetições, nenhum carácter pode repetir-se. Mais caracteres e um alfabeto maior aumentam-na.
O que significa aqui «segurança quântica»?
Um atacante quântico ideal que use o algoritmo de Grover reduz aproximadamente para metade a resistência à força bruta, pelo que uma palavra-passe oferece cerca de entropia ÷ 2 bits efetivos. São necessários cerca de 256 bits de entropia para uma margem quântica de 128 bits.
Os tempos de quebra estimados são exatos?
Não — são apenas ordens de grandeza. O valor clássico pressupõe um atacante offline rápido (~10¹¹ tentativas/s); o valor quântico aplica a aceleração de Grover. Os ataques reais variam consoante o esquema de hash.
Devo usar antes chaves de acesso?
Onde forem suportadas, sim. As chaves de acesso resistem ao phishing, nunca são reutilizadas e não podem ser divulgadas a partir de uma base de dados de palavras-passe comprometida. Utilize uma palavra-passe forte gerada apenas onde as chaves de acesso não estejam disponíveis.