Frase-passe ou senha aleatória: o que escolher

Memorizar e resistir a busca automática são trabalhos diferentes. Uma frase-passe (várias palavras) ajuda a digitar de cabeça. Uma senha aleatória densa costuma ampliar o espaço de busca no modelo do gerador de senhas e combina com gerenciador. Nos dois lados, comprimento pesa. Em qualquer lado, reutilizar a mesma chave em vários sites é o atalho para um vazamento virar efeito dominó.

Amostras falsas (não use)

Frases inventadas em português, só para mostrar o formato. Não vêm da lista do gerador e não são ditados conhecidos:

• Quatro palavras: nuvem bruma piano cacto
• Cinco palavras: lago violeta ancora manga bruma

Senha aleatória inventada com 16 caracteres:

qR5#nT8wP3!kL6mZ

Regenere na ferramenta se precisar de um segredo de verdade. Tudo publicado aqui está queimado.

Comprimento versus “complexidade”

Pedidos do tipo “uma maiúscula, um número, um símbolo” ainda aparecem, mas alongar a chave costuma subir a estimativa de entropia com menos dor do que enfeitar uma senha curta. A frase-passe aposta nisso: várias palavras independentes. A senha aleatória aposta em densidade: muitos símbolos possíveis por posição, difíceis de decorar.

Neste site, a aba de senha com maiúsculas, minúsculas, dígitos e símbolos (sem excluir ambíguos) usa um alfabeto de 85 símbolos. A aba de frase usa a lista grande EFF com 7.776 palavras em inglês. A ferramenta mostra bits estimados quando você muda comprimento ou número de palavras. Isso fala de tamanho de espaço de busca, não de um cronômetro de quebra.

Como a frase-passe funciona

Você escolhe várias palavras ao acaso e as junta. No gerador, as palavras saem da lista EFF em inglês. Cada palavra extra multiplica opções. Por isso subir de quatro para seis palavras aumenta a estimativa mais do que trocar uma letra por um símbolo numa frase curta.

Os exemplos em português acima só ensinam o formato “várias palavras estranhas juntas”. Não copie letras de música, bordões ou nomes da sua rua. São previsíveis. Se quiser memorizar em português, trate isso como esquema pessoal e ainda assim prefira o gerenciador para contas críticas.

Quando a aleatória no gerenciador vence

Prefira a aba senha quando o formulário exige mistura densa, você raramente digita à mão, e o gerenciador preenche o campo. Você memoriza a chave mestra do cofre, não vinte sopas de caracteres.

A frase-passe ainda ajuda em contas que você digita com frequência num teclado físico, desde que use palavras suficientes e não as reutilize.

Reutilização é o risco que importa

Entropia alta numa frase reutilizada no e-mail e no banco não impede que o vazamento de um site abra o outro. O mesmo vale para a aleatória de 16 caracteres. Phishing e malware também ficam fora do número de bits.

Prática simples: segredo distinto por conta importante. O gerenciador torna isso barato. A memória humana, não.

Quadro de decisão

A guia como criar uma senha forte detalha comprimento e alfabeto. Aqui o foco é só a comparação frase versus aleatória e o papel da reutilização.

Erros comuns na comparação

Tratar “palavras” como sempre frágeis sem contar quantas há. Tratar “16 caracteres” como imunes à reutilização. Montar frase com dados pessoais. Colar amostras deste artigo em conta real.

Se inverter a lógica: uma frase curta de duas palavras populares perde para uma aleatória longa bem guardada. Uma aleatória genial colada em dez sites perde para uma frase distinta por conta.

Gere a sua no navegador

Abra o gerador, alterne frase (padrão 5 palavras) e senha, e veja a estimativa mudar. Copie só o que você acabou de criar. Nada do que você gera é enviado a um servidor.