Gerador de passphrase Diceware PT-BR

Senha aleatória de 16 caracteres é ótima até você precisar digitá-la de cabeça no notebook do trabalho. Daí vem a ideia do Diceware: sortear palavras de uma lista conhecida e emendar. A frase fica memorizável e a força vira uma conta simples, desde que o sorteio seja aleatório de verdade e a lista seja grande. As duas condições importam, e é aí que a maioria dos geradores caseiros escorrega.

Aqui o sorteio usa crypto.getRandomValues, o gerador criptográfico do navegador, com reposição (palavra repetida é normal e não enfraquece a conta). O ponto que você precisa saber: a lista embutida tem 80 palavras, não as 7776 do Diceware clássico. Por isso o resultado mostra duas linhas de entropia. Seis palavras daqui valem cerca de 37,9 bits; seis palavras de uma lista de 7776 valeriam 77,5 bits. A diferença é de anos para minutos num ataque offline.

Use a saída para entender a mecânica, comparar tamanhos de frase e explicar entropia para alguém. Para a senha que vai proteger seu gerenciador ou seu e-mail, sorteie de uma lista EFF ou Diceware completa, que rende 12,9 bits por palavra, e mire em seis ou sete palavras. Tudo roda no seu navegador, sem requisição de rede: a frase aparece só na tela e não é registrada em lugar nenhum.