A criação de credenciais robustas é um dos passos fundamentais para proteger a sua identidade digital e os seus dispositivos. O gerador de palavras-passe e frases de passe permite criar credenciais altamente seguras diretamente no seu navegador, oferecendo total controlo sobre a complexidade, o formato e a legibilidade do resultado.
Diferença entre Palavra-passe e Frase de Passe
A escolha do tipo de credencial depende diretamente da forma como a irá utilizar no dia a dia. O gerador disponibiliza dois modos distintos:
- Palavra-passe: Consiste numa sequência aleatória de caracteres (letras, números e símbolos). Oferece uma elevada densidade de segurança por caractere, sendo a opção ideal para contas online onde as credenciais são guardadas e preenchidas automaticamente por um gestor de palavras-passe.
- Frase de passe: É constituída por uma sequência de palavras reais encadeadas. Sendo muito mais fácil de ler, memorizar e digitar sem erros, é o formato recomendado para situações que exigem introdução manual, tais como a palavra-passe mestre do seu gestor de palavras-passe, códigos de desbloqueio de dispositivos ou a chave da rede Wi-Fi doméstica.
Configuração e Personalização de Palavras-passe
Ao selecionar o tipo Palavra-passe, o utilizador pode ajustar diversos parâmetros para cumprir os requisitos específicos de qualquer plataforma:
- Comprimento: Um valor numérico ajustável entre 4 e 64 caracteres, com um valor predefinido de 16.
- Conjuntos de caracteres: Opções para incluir ou excluir Letras maiúsculas (A-Z), Letras minúsculas (a-z), Números (0-9) e Símbolos (!@#$…).
- Excluir caracteres ambíguos (0, O, I, l, 1): Esta opção remove caracteres visualmente semelhantes para evitar erros de leitura ou digitação.
Para garantir a máxima segurança, sempre que múltiplos tipos de caracteres estão selecionados, o gerador assegura que pelo menos um caractere de cada tipo escolhido é incluído na palavra-passe final, desde que o comprimento definido o permita. Os restantes caracteres são preenchidos através de amostragem do conjunto combinado. Se desmarcar todos os tipos de caracteres, a ferramenta apresenta a mensagem de erro "Selecione pelo menos um tipo de caractere." e limpa os campos de resultado, entropia e força.
Configuração e Personalização de Frases de Passe
Ao optar pelo tipo Frase de passe, a ferramenta utiliza uma lista de palavras estruturada para criar combinações memoráveis. As opções de personalização incluem:
- Número de palavras: Permite definir a extensão da frase entre 3 e 10 palavras, com um valor predefinido de 6.
- Separador: Define o caractere que une as palavras, podendo escolher entre Hífen, Espaço, Ponto ou Nenhum.
- Capitalizar palavras: Ativa a primeira letra de cada palavra em maiúscula para melhorar a legibilidade.
- Incluir um número: Adiciona um algarismo à frase de passe para cumprir políticas de segurança rígidas.
Durante o carregamento inicial da lista de palavras, a interface exibe o estado "A carregar lista de palavras…". Caso ocorra alguma falha de rede que impeça o carregamento, é apresentada a mensagem "Não foi possível carregar a lista de palavras. Verifique a sua ligação e tente novamente.".
O Conceito de Entropia e Indicadores de Força
A segurança real de uma credencial não se mede pelo seu aspeto visual, mas sim pela sua entropia, medida em bits. A entropia quantifica a aleatoriedade matemática do valor gerado, representando a dificuldade que um atacante enfrentará ao tentar adivinhar a credencial por força bruta:
- Cálculo para Palavra-passe: É calculado multiplicando o comprimento da palavra-passe pelo logaritmo de base 2 (log₂) do número de caracteres disponíveis no conjunto selecionado.
- Cálculo para Frase de Passe: É calculado multiplicando o número de palavras pelo log₂ de 7776 (o tamanho total da lista de palavras utilizada).
Este cálculo assume que o atacante conhece o método exato de geração, medindo a aleatoriedade pura e não uma estimativa de tempo de quebra contra dicionários ou padrões comuns. Com base neste valor, o gerador categoriza a força da credencial em quatro níveis: "Fraca", "Razoável", "Forte" ou "Muito forte".
Privacidade Local e Processamento no Navegador
A segurança das suas credenciais começa no momento da sua geração. Este gerador funciona exclusivamente do lado do cliente. Isto significa que todo o processamento ocorre localmente no seu navegador de internet.
As palavras-passe e frases de passe geradas não são enviadas para o BroBroGo, não são guardadas em servidores externos nem são transmitidas através da rede. A ferramenta utiliza a API de criptografia nativa do seu navegador para garantir que a aleatoriedade gerada é matematicamente robusta e imprevisível.
Perguntas Frequentes
Como é gerada a aleatoriedade?
Cada caractere e cada palavra são escolhidos utilizando a aleatoriedade criptograficamente forte do navegador, e não uma fonte previsível. Cada escolha utiliza amostragem por rejeição para que nenhum caractere ou palavra seja favorecido em relação a outro.
Devo utilizar uma palavra-passe ou uma frase de passe?
Uma palavra-passe aleatória oferece mais entropia por caractere, sendo a melhor escolha quando um gestor de palavras-passe a armazena e preenche automaticamente por si. Já uma frase de passe (várias palavras reais encadeadas) é mais fácil de digitar ou ler de memória, o que a torna ideal para coisas que precisa de introduzir manualmente — como o código de desbloqueio de um dispositivo, uma palavra-passe de Wi-Fi ou a própria palavra-passe mestre do seu gestor de palavras-passe.
O que significa o número de entropia?
É o número de bits de aleatoriedade no valor gerado — para uma palavra-passe, é o comprimento multiplicado pelo log2 de quantos caracteres podem aparecer em cada posição; para uma frase de passe, é o número de palavras multiplicado pelo log2(7776), que é o tamanho da lista de palavras. Quanto maior, mais difícil de quebrar por força bruta. Isto pressupõe que o atacante já conhece o método exato utilizado para gerar o valor, pelo que é uma medida de aleatoriedade pura, e não uma estimativa de tempo de quebra contra ataques baseados em dicionários ou padrões.
Como posso copiar o resultado gerado?
O valor gerado pode ser copiado rapidamente clicando diretamente sobre o texto ou pressionando as teclas Enter ou Espaço quando o campo estiver focado. Existe também um botão explícito para realizar a cópia para a área de transferência.