Gerador de Diceware Passphrase

Senha forte que dá para digitar e lembrar é um problema antigo, e a resposta clássica é a passphrase: palavras sorteadas ao acaso, tipo 'pedra-farol-aveia-colar'. Aqui você escolhe de 3 a 12 palavras em português e o separador, e a frase sai pronta com o medidor de entropia embaixo, mostrando em bits quanto custa quebrá-la na força bruta. O sorteio usa o gerador criptográfico do navegador e nada é enviado a servidor.

A força de uma passphrase é pura aritmética: bits por palavra vezes número de palavras, e bits por palavra é o log2 do tamanho da lista. O Diceware original usa 7.776 palavras, 12,9 bits cada. A lista desta página tem cerca de 100 palavras em português, o que dá uns 6,7 bits por palavra, e o medidor na tela já reflete isso: 6 palavras ficam em torno de 40 bits. A conta assume que o atacante conhece o método e a lista; o que protege é a quantidade de palavras, não o segredo da receita.

Para conta de baixo risco, 6 palavras servem. Para senha mestra de gerenciador ou criptografia de disco, suba para 11 ou 12 palavras e mire acima de 70 bits, ou gere com uma lista Diceware completa. Duas regras práticas: não troque palavras à mão para a frase 'soar melhor', isso corta a aleatoriedade que dá força; e não reaproveite a mesma frase em vários lugares. O sorteio roda inteiro na sua máquina, usando a API criptográfica do navegador com amostragem sem viés.