Palavras-passe fortes e aleatórias, geradas no seu dispositivo.
Uma palavra-passe robusta é longa, aleatória e única. O comprimento é o que mais conta: cada carácter acrescentado multiplica o número de combinações a experimentar. Uma palavra-passe de 16 caracteres aleatórios que misture maiúsculas, minúsculas, algarismos e símbolos oferece mais de 10 elevado a 31 possibilidades, fora do alcance de qualquer ataque de força bruta.
Ajuste o comprimento com o cursor e marque os tipos de caracteres a incluir: maiúsculas, minúsculas, algarismos, símbolos. Uma opção permite excluir os caracteres ambíguos, como 0 e O ou l e 1, prático para uma palavra-passe que tenha de ser copiada à mão. Clique em «Gerar»: um indicador avalia a solidez do resultado, e «Copiar» coloca-o na área de transferência.
| Comprimento (todos os tipos de caracteres) | Resistência |
|---|---|
| 8 | Insuficiente hoje em caso de roubo de uma base de dados |
| 12 | Aceitável para contas pouco sensíveis |
| 16 | Recomendado para o dia a dia |
| 20 ou mais | Para as contas críticas: e-mail principal, banco, gestor de palavras-passe |
Se um site recusar alguns símbolos, compense aumentando o comprimento.
Para a palavra-passe que tem de saber de cor, a do gestor ou a do computador, uma frase de quatro a seis palavras escolhidas ao acaso e sem relação entre si é ao mesmo tempo sólida e fácil de memorizar. Evite citações, letras de canções e provérbios, que constam dos dicionários dos atacantes.
O Toolo usa o gerador criptográfico do seu navegador (crypto.getRandomValues), concebido para produzir um acaso imprevisível, ao contrário das funções aleatórias comuns. A palavra-passe é criada no seu dispositivo e nunca é transmitida nem guardada.
O gerador ajusta-se a cada situação. Algumas combinações práticas:
| Para quê | Comprimento | Opções |
|---|---|---|
| Conta de site ou app, guardada num gestor | 16 a 20 | todos os tipos de caracteres |
| E-mail principal, banco, gestor de palavras-passe | 20 ou mais | todos os tipos de caracteres |
| Rede Wi-Fi | 20 ou mais | sem símbolos, sem caracteres ambíguos |
| Palavra-passe a ditar ou copiar à mão | 16 ou mais | sem caracteres ambíguos |
| Site que recusa símbolos | 20 ou mais | maiúsculas, minúsculas e números |
Na rede Wi-Fi, a norma WPA2 aceita entre 8 e 63 caracteres. Uma chave longa sem símbolos é mais fácil de introduzir numa televisão ou numa consola, e o comprimento compensa a ausência de símbolos.
Quem cria uma palavra-passe «de cabeça» tende a seguir os mesmos padrões: um nome ou uma palavra comum, uma maiúscula no início, um ano ou «123» no fim, um ponto de exclamação final. Trocas como «a» por «@» ou «o» por «0» também são conhecidas. As ferramentas de ataque testam precisamente estas variações primeiro. Uma palavra-passe gerada ao acaso não segue nenhum padrão, por isso só pode ser descoberta tentando todas as combinações.
Pode gerar quantas palavras-passe quiser: cada clique em «Gerar» produz uma nova, independente da anterior.
Nunca. É gerada localmente com o gerador criptográfico do seu navegador e não é transmitida nem guardada.
As recomendações atuais aconselham antes uma palavra-passe longa e única, a mudar apenas se houver suspeita de fuga.
Os gestores de palavras-passe integrados nos navegadores assinalam as palavras-passe que surgiram em fugas conhecidas. Mude de imediato as afetadas.
Reforçam a palavra-passe, mas o comprimento conta mais. Se um site os recusar, acrescente alguns caracteres.
Escolha um comprimento de pelo menos 16 caracteres, mantenha maiúsculas, minúsculas, números e símbolos e clique em «Gerar». O indicador mostra a robustez do resultado.
O cursor vai de 4 a 64 caracteres. Para o dia a dia recomendamos 16, e 20 ou mais para as contas críticas.
Sim. Escolha 20 caracteres ou mais e, se quiser facilitar a introdução, desmarque os símbolos e exclua os caracteres ambíguos.