Gerador de senhas

Quantos caracteres bastam?

A medida útil é a entropia — de quantas possibilidades igualmente prováveis a palavra-passe foi tirada, expressa como potência de dois. Sessenta bits querem dizer 2⁶⁰ candidatas. É uma unidade melhor do que «forte» porque com ela se pode fazer contas: acrescente um carácter do alfabeto de 87 símbolos desta ferramenta e ganha cerca de 6,4 bits, o que multiplica o trabalho por quase noventa.

O que isso lhe compra depende inteiramente de como o sítio guardou a sua palavra-passe, coisa que não tem como saber. A tabela abaixo assume o caso pessimista que é relatado depois da maioria das fugas de dados: os resumos eram rápidos e o atacante alugou placas gráficas.

A parte interessante dessa tabela é o ponto em que ela deixa de importar. Passados uns dezasseis caracteres aleatórios, a questão da força bruta fica resolvida em definitivo, e todo o risco que resta àquela conta é outra coisa completamente — phishing, um registador de teclas, uma fuga no fornecedor, reutilização noutro sítio. Escolher vinte e quatro caracteres em vez de vinte não é a decisão que o protege.

As regras de complexidade pioraram as palavras-passe

Durante vinte anos o conselho padrão foram oito caracteres com uma maiúscula, um número e um símbolo. Essa regra produziu Password1! em quantidades enormes, porque descreve exactamente aquilo que uma pessoa faz quando lhe pedem para a cumprir. A regra fica cumprida e a palavra-passe está em todos os dicionários de quebra.

O que a regra andava a tactear era a aleatoriedade, e a aleatoriedade é justamente aquilo que uma pessoa não consegue fornecer. Peça a alguém um carácter aleatório e a distribuição não tem nada de uniforme; pergunte-lhe onde vai o algarismo e ele está no fim. É por isso que o gerador acima escolhe cada carácter de forma independente do alfabeto que seleccionou, e volta a sortear a palavra-passe inteira em vez de colocar um símbolo numa casa fixa — a segunda abordagem cumpriria a política enquanto tornava, em silêncio, previsível a posição de cada carácter obrigatório.

Que caracteres incluir

Ligar os quatro conjuntos dá um alfabeto de 87 caracteres, a valer 6,44 bits por carácter. Tirar os símbolos deixa 62 caracteres e 5,95 bits — uma perda de cerca de meio bit por carácter, que dois caracteres a mais compensam com folga. Portanto, se um sítio recusar símbolos, ou se estiver a escrever a palavra-passe numa consola de jogos, tire-os e acrescente comprimento. É uma troca a sério, não um compromisso.

A opção evitar caracteres parecidos remove 0 O 1 l I | e as aspas. Custa uma fracção de bit e evita a falha concreta e comum de ler mal uma palavra-passe no ecrã e ficar bloqueado à terceira tentativa. Vale a pena para tudo o que alguma vez escrever à mão; inútil para o que vive dentro de um gestor de palavras-passe.

Quando uma frase-passe é a resposta certa

Terá talvez três palavras-passe que precisa mesmo de decorar: a que abre o seu gestor de palavras-passe, a que abre o portátil e possivelmente o correio. Tudo o resto pode ser vinte caracteres aleatórios, porque nunca os vai escrever.

Para essas três, ganha uma frase-passe. picture-shallow-ranger-anvil-cobalt-drift são seis palavras, uns 66 bits, e ao fim de algumas repetições consegue guardá-la na cabeça de um modo que K7#mQ2vX!pL9 nunca permitirá. O senão é que a robustez vem do número de palavras, e as pessoas escolhem sistematicamente poucas. Quatro palavras são 44 bits — insuficiente para um gestor de palavras-passe. Seis são 66. Sete são 77.

Só funciona se for a máquina a escolher as palavras. Uma frase que componha por si sai do pequeno conjunto de frases que ocorrem a uma pessoa, e não da lista de palavras; e letras de canções e citações de filmes estão nos dicionários de quebra como cadeias inteiras.

A falha que acontece de facto

Quase ninguém é atacado por força bruta. O que acontece é isto: um sítio onde se inscreveu em 2015 sofre uma intrusão, o ficheiro de palavras-passe é divulgado, e em poucos dias há ferramentas automáticas a experimentar esse par de e-mail e palavra-passe em bancos, fornecedores de correio e lojas. Isto é credential stuffing, e é a forma dominante de perder contas. Não quer saber de quão forte era a sua palavra-passe. Só quer saber se a usou duas vezes.

E é por isso que a coisa mais valiosa desta página não é o cursor do comprimento. É gerar uma palavra-passe diferente para cada sítio, o que só é praticável com um gestor de palavras-passe, e o que transforma uma fuga num problema em vez de onze.

A autenticação em dois passos é a outra metade. Uma palavra-passe que tenha fugido continua a não servir de nada a quem não consiga apresentar o seu segundo factor, e um código numa aplicação ou uma chave física batem o SMS, vulnerável a que lhe levem o número.

Pode confiar nesta página?

É uma pergunta justa a fazer a qualquer gerador em linha, e a resposta devia ser verificável e não afirmada. Três coisas são verdadeiras a respeito deste:

• A palavra-passe é gerada por crypto.getRandomValues(), a fonte de aleatoriedade criptográfica do navegador — nunca por Math.random(), que é um gerador pseudoaleatório estatístico e rápido, sem propriedades de segurança e, em alguns motores, com estado interno recuperável.
• É gerada depois de a página carregar, no seu navegador. Nada disso é calculado nos nossos servidores, portanto não há nada para registarmos ainda que quiséssemos.
• Não é escrita em localStorage, não é posta no URL e não entra em nenhum evento de estatísticas. Fechar o separador destrói-a.

Pode verificar as três: abra as ferramentas de programador do navegador, mude para o separador de rede e carregue em Gerar outra as vezes que quiser. Nada é enviado. Essa verificação funciona com qualquer gerador, e vale a pena fazê-la em qualquer um cujo código não tenha lido.

E se preferir não conceder essa confiança de todo, também é razoável — o gerador dentro do seu gestor de palavras-passe produz o mesmo tipo de resultado com menos uma parte envolvida. A razão para usar este é a comodidade, não a superioridade.

Relacionado

Já tem uma palavra-passe e quer saber o que está mal com ela? O verificador de robustez desmonta-a como faria uma ferramenta de quebra e diz-lhe que partes reconheceu. Quanto ao que o seu navegador e a sua ligação deixam escapar — um problema distinto da segurança da conta, e que as pessoas confundem muitas vezes com ela — a verificação de privacidade cobre isso de uma assentada.