entropia de senha
Uma senha forte não é a que tem mais tipos de caractere, é a que tem mais combinações possíveis. Essa contagem chama-se entropia, mede-se em bits, e a fórmula que a define explica por que exigir símbolo e maiúscula obrigatórios costuma produzir senhas mais fracas do que simplesmente pedir mais caracteres.
É o padrão comum de senha "forte" exigida por formulários, mas 8 caracteres deixam pouca margem mesmo com alfabeto máximo.
Supera a senha de 8 caracteres com todos os tipos mesmo usando um alfabeto quase 3,4 vezes menor, só por causa do comprimento.
Comprimento e alfabeto máximo juntos: o gerador usa `crypto.getRandomValues` com amostragem por rejeição para manter cada caractere uniforme.
Sim. A proposta é criar senhas aleatórias localmente, sem depender de envio para servidores, o que reduz exposição durante a geração e copia rápida do resultado.
Não há um único número oficial, mas a referência prática usada por ferramentas de segurança marca abaixo de 28 bits como muito fraca e acima de 80 bits como confortável contra ataque offline por tempo indefinido; a fórmula comprimento × log2(alfabeto) permite calcular o valor exato de qualquer combinação antes de decidir.
Porque a regra de composição não aumenta o alfabeto usado de fato, só obriga 1 caractere de uma categoria dentro de um comprimento que continua curto; o ganho de log2(88) sobre log2(26) é de apenas 1,76 bit por caractere, muito menor que o ganho de acrescentar mais caracteres ao total.
A opção remove 5 caracteres do alfabeto de até 88, uma perda pequena em termos relativos: log2(83) fica em torno de 6,37 bits por caractere contra 6,46 bits com o alfabeto completo, uma diferença de menos de 0,1 bit por posição que compensa evitar erro de digitação ao copiar a senha à mão.
Sim, porque a fórmula entropia = comprimento × log2(alfabeto) assume caracteres verdadeiramente independentes; uma senha longa formada por um padrão previsível, como repetir um bloco ou usar uma data, tem entropia real muito menor do que a contagem ingênua sugere, mesmo passando pelo cálculo teórico.
A senha é gerada localmente no seu navegador. Nada é enviado para o servidor.