Ir para o conteúdo

Gerador de palavras-passe

Feita neste navegador, com o gerador de números aleatórios do seu sistema operativo, e nunca enviada para lado nenhum. O número de robustez abaixo é o verdadeiro — não o comprimento vezes uma estimativa arredondada por excesso.

Vale a pena para algo que vai ler num ecrã e escrever noutro sítio. Custa robustez — um alfabeto menor são menos bits — e o número acima desce quando marca a opção: é precisamente esse o objetivo.

Os símbolos são !#$%&()*+,-./:;<=>?@[]^_{|}~ — sem aspas, sem barra invertida e sem espaços. Não é melindre: uma palavra-passe com aspas parte-se quando a cola num .env, num YAML ou numa cadeia de ligação, e o erro que aparece diz «syntax error» três camadas abaixo.

Daqui não sai nada, e pode confirmá-lo

A geração acontece aqui, em JavaScript, com o gerador de números aleatórios do seu sistema operativo. Abra o separador de rede do navegador e gere cinquenta: não sai nada. Para ser exato — o cabeçalho no topo de cada página deste site pergunta à nossa API em que plano está a sua chave ao carregar, e esse pedido não leva nada desta caixa nem se repete. O que é gerado aqui em baixo nunca sai.

Importa mais do que parece: uma palavra-passe que viajou até um servidor para ser criada é uma palavra-passe que ficou no registo de acessos desse servidor, no proxy que houver pelo meio e na cópia de segurança de alguém.

O que também significa: não conseguimos ver o que gerou, por isso não lho podemos devolver. Guarde-a antes de fechar o separador.

Está a mudar a palavra-passe de uma caixa de correio?

Se está aqui porque está a mudar uma caixa ou a entregar um servidor, a ferramenta de migração IMAP copia o correio entre dois servidores mantendo pastas, marcas de leitura e datas — e abre a origem só de leitura, por isso uma palavra-passe errada aí não lhe pode custar nada.