Gerar senhas

Uma senha forte é difícil de adivinhar por tentativa e erro, e o que mais pesa nisso é o comprimento combinado com a variedade de caracteres. Cada letra maiúscula, minúscula, número ou símbolo a mais multiplica o número de combinações possíveis, o que torna um ataque de força bruta impraticável. Uma senha de dezesseis caracteres misturando os quatro tipos é ordens de grandeza mais segura do que uma curta e óbvia. Tão importante quanto isso é ser imprevisível: nomes, datas, placas, sequências como 123456 e palavras de dicionário são as primeiras coisas que um atacante testa, e caem em segundos, por mais que você troque letras por símbolos parecidos. Aleatoriedade real vale mais do que truques de substituição.

Entropia é a medida, em bits, de quão imprevisível é uma senha, e quanto maior, mais tentativas alguém precisa para acertá-la. A conta é direta: a entropia é igual ao comprimento multiplicado pelo logaritmo na base 2 do tamanho do conjunto de caracteres, ou seja, E = C x log2(N). Só minúsculas dão um conjunto de 26 símbolos (log2 perto de 4,7 bits por caractere); somando maiúsculas, números e símbolos comuns o conjunto passa de 90 (cerca de 6,5 bits por caractere). Assim, uma senha aleatória de doze caracteres com os quatro tipos passa de setenta bits, patamar considerado robusto. Cada bit a mais dobra o esforço do atacante, por isso aumentar o comprimento rende mais do que qualquer outra mudança. Vale notar que essa conta só se aplica quando os caracteres são realmente sorteados ao acaso: uma senha baseada em uma palavra tem muito menos entropia do que o tamanho sugere, porque o atacante ataca palavras, não caracteres soltos. Por isso o gerador exibe uma estimativa de força para você comparar o efeito de subir o tamanho ou incluir mais tipos.

Uma senha feita de palavras aleatórias, chamada de passphrase, é segura quando tem palavras suficientes e ainda é bem mais fácil de lembrar. O método Diceware, criado por Arnold Reinhold, sorteia cada palavra de uma lista de 7.776 itens usando cinco lançamentos de dado, o que dá cerca de 12,9 bits por palavra. Quatro palavras rendem perto de 51 bits, cinco passam de 64 e seis chegam a 77 bits, tudo isso sem trocar letras por símbolos. A força vem da quantidade de combinações ao sortear de uma lista grande, não de complicar a grafia. A Electronic Frontier Foundation publica listas prontas para esse fim. Use uma passphrase quando precisar digitar a senha de cabeça, como a senha mestra do gerenciador ou a do computador.

Reutilizar a mesma senha em vários sites é o erro que mais causa contas invadidas, mais até do que uma senha um pouco curta. Sites sofrem vazamentos com frequência, e as listas de e-mails e senhas expostos circulam entre atacantes. Quando isso acontece, eles pegam o par que vazou de um serviço e testam em dezenas de outros de forma automatizada, uma técnica chamada credential stuffing. Se você usou a mesma senha no e-mail, no banco e em uma loja qualquer, o vazamento da loja abre as outras portas. Por isso a regra é uma senha única por serviço: assim o estrago fica contido no site que vazou. Vale proteger com mais atenção o e-mail principal, porque é por ele que passam as recuperações de senha de quase todas as outras contas. Você pode verificar se um e-mail seu já apareceu em vazamentos conhecidos no serviço Have I Been Pwned, e trocar na hora as senhas dos serviços afetados.

Guardar dezenas de senhas longas e diferentes de cabeça é inviável, e é aí que entra o gerenciador de senhas. Ele memoriza combinações fortes por você, protegidas por uma única senha mestra, que vale a pena ser uma passphrase longa. Com ele, cada site fica com uma senha única sem que você precise anotá-la em lugares inseguros. Some a isso a verificação em duas etapas (2FA), que pede um segundo fator além da senha, em geral um código gerado por aplicativo. Mesmo que uma senha vaze, sem o segundo fator o acesso não se completa. Aplicativos de código (TOTP) são mais seguros do que o código por SMS, que pode ser interceptado. Senha forte, senha única e 2FA juntos cobrem a maior parte dos riscos do dia a dia.

A qualidade de uma senha aleatória depende da fonte de aleatoriedade. Este gerador usa crypto.getRandomValues, o gerador de números aleatórios criptográfico (CSPRNG) que os navegadores oferecem, e não a função Math.random, que é previsível e não serve para segurança. Cada caractere ou palavra é sorteado por esse mecanismo, o que evita padrões que um atacante poderia explorar. Além disso, tudo acontece no seu navegador: as senhas nunca são enviadas nem salvas em nenhum servidor, então ninguém além de você vê o resultado. Isso torna seguro criar senhas aqui e copiá-las direto para onde você precisa. Para senhas que você vai mesmo memorizar, o modo com palavras é a melhor escolha; para as demais, deixe o gerenciador guardar.