Quer uma palavra-passe que consiga realmente memorizar sem a tornar fraca? Gere uma frase-passe — um punhado de palavras aleatórias unidas, como Brave-Otter-Lantern-92. É suficientemente longa para ser muito difícil de decifrar, mas muito mais fácil de recordar e de escrever do que uma mistura aleatória de símbolos. Escolha quantas palavras quer e como uni-las, e uma nova frase-passe aparece instantaneamente. Cada palavra é escolhida com o gerador aleatório criptograficamente seguro do seu navegador, e nada do que cria é alguma vez enviado, registado ou armazenado.

O que é uma frase-passe?

Uma frase-passe é uma palavra-passe composta por várias palavras não relacionadas em vez de uma cadeia curta de caracteres. Como cada palavra é escolhida ao acaso a partir de uma lista extensa, o resultado é imprevisível — mas, como os blocos de construção são palavras reais, o seu cérebro consegue retê-la. Esta ideia foi popularizada pelo "diceware", em que as palavras são escolhidas com dados; aqui, a aleatoriedade segura faz os lançamentos por si.

Porque é que as frases-passe são simultaneamente fortes e fáceis de memorizar

A robustez vem da entropia — o número de possibilidades que um atacante tem de pesquisar. Cada palavra aleatória de uma lista de cerca de mil acrescenta aproximadamente 10 bits de entropia, por isso uma frase-passe de quatro palavras já tem cerca de 40 bits, e acrescentar palavras sobe rapidamente a partir daí. Colocar as palavras em maiúsculas, inserir um número ou adicionar um símbolo eleva-a ainda mais.

Palavras	Entropia aprox.	Robustez
3 palavras	~30 bits	Aceitável para acessos de baixo risco
4 palavras	~40 bits	Boa — uma escolha sólida para o dia a dia
5 palavras	~50 bits	Forte
6+ palavras	~60+ bits	Muito forte — ótima para palavras-passe principais

Fundamentalmente, esta robustez vem da aleatoriedade, e não de juntar uma frase memorável da sua autoria. Uma citação ou uma frase em que pensaria naturalmente é muito mais fácil de adivinhar do que quatro palavras escolhidas ao acaso.

Frase-passe vs. palavra-passe aleatória

• As palavras-passe aleatórias concentram a maior robustez no menor número de caracteres e são ideais para contas que nunca escreve à mão — deixe que um gerador de palavras-passe as crie e um gestor as memorize.
• As frases-passe brilham onde um ser humano tem de escrever ou recordar o segredo: o início de sessão do seu dispositivo, a palavra-passe principal do seu gestor de palavras-passe ou uma chave Wi-Fi que diz em voz alta. São longas, fortes e fáceis de escrever.

Como utilizar este gerador

1. Escolha o número de palavras — quatro é uma boa predefinição; use cinco ou seis para uma palavra-passe principal.
2. Escolha um separador — um hífen, um ponto, um espaço ou um número aleatório entre palavras.
3. Ajuste os extras — coloque cada palavra em maiúsculas, adicione um número ou adicione um símbolo para cumprir regras rigorosas.
4. Gere e copie, ou crie um lote de uma só vez e transfira-as todas.

Dicas para utilizar uma frase-passe

• Use uma frase-passe única por conta. Nunca reutilize o mesmo segredo em dois locais.
• Use quatro palavras ou mais para tudo o que seja importante; mais palavras significam mais segurança.
• Não a "melhore" transformando-a numa frase. É a ordem aleatória que a torna forte — mantenha-a.
• Guarde as que não memorizar num gestor de palavras-passe e ative a autenticação de dois fatores.

Perguntas frequentes

Estas frases-passe são seguras?

Sim. Cada palavra é escolhida com crypto.getRandomValues(), o gerador criptograficamente seguro do navegador. A frase-passe é construída e apresentada inteiramente no seu dispositivo e nunca o abandona.

Uma frase-passe é realmente tão forte como uma palavra-passe?

Uma frase-passe com palavras suficientes é muito forte — uma frase-passe de cinco ou seis palavras rivaliza com uma palavra-passe aleatória longa, mantendo-se fácil de memorizar. Os valores de entropia e de tempo de decifração apresentados no ecrã mostram exatamente quão forte é cada uma.

Quantas palavras devo usar?

Quatro palavras é um mínimo sensato para contas do dia a dia. Para uma palavra-passe principal ou qualquer coisa de alto valor, use cinco ou seis.

Posso gerar várias de uma só vez?

Sim. Use o contador junto ao botão Gerar para criar um lote e, depois, copie-as ou transfira-as em conjunto.