Crie uma senha forte

Sim. A senha é criada dentro do seu próprio navegador e nunca é enviada a nós nem a mais ninguém. Não há nenhuma requisição de rede envolvida, então nada pode ser interceptado, registrado ou armazenado. Você pode desligar a internet e ele continua funcionando.

Use pelo menos 16 caracteres. O comprimento importa muito mais que a complexidade: uma senha de 16 caracteres formada por letras, números e símbolos tem mais combinações possíveis do que qualquer atacante consegue percorrer, mesmo com hardware especializado.

Aleatoriedade e comprimento. Uma senha é forte quando foi gerada de forma imprevisível e é longa o bastante para tornar inviável testar todas as combinações. Trocar o «a» por «@» em uma palavra real quase não adianta, porque as ferramentas de quebra testam essas substituições primeiro.

Elas usam a Web Crypto API embutida no seu navegador, projetada para uso criptográfico. Isso é bem diferente da função comum de números aleatórios usada na maioria dos scripts, cuja saída pode ser prevista se um atacante descobrir o estado inicial.

Uma frase-senha de quatro ou mais palavras sem relação entre si é mais fácil de digitar e lembrar, e é uma boa escolha para o punhado de senhas que você precisa memorizar. Para tudo que fica em um gerenciador, uma sequência aleatória longa é mais forte pelo próprio comprimento.

Não. Nunca as vemos. Nada é enviado aos nossos servidores, nada é gravado em armazenamento, e fechar a aba descarta a senha permanentemente. Copie antes de sair da página.

Não. Reutilizar uma senha significa que um único site invadido expõe todas as contas que a compartilham. É assim que a maioria dos roubos de conta realmente acontece. Gere uma senha separada para cada site e guarde-as em um gerenciador de senhas.