Ferramentas de Segurança grátis

Qual delas você precisa?

Estas se dividem em criar um segredo, conferir um, e provar que um arquivo é o que diz ser. O gerador de senhas puxa da fonte criptográfica de aleatoriedade do navegador e não do acaso comum do JavaScript, que é a diferença entre imprevisível e apenas difícil de adivinhar à primeira vista. O verificador de força estima quanto tempo um ataque por tentativa levaria contra o que você digitou.

Gerar hash de texto e gerar hash de um arquivo fazem a mesma operação sobre entradas diferentes, e a versão de arquivo é a que tem uso cotidiano: comparar uma soma de verificação com a publicada ao lado de um download. Criptografar texto produz algo que pode ser decifrado de novo com a frase-senha, o que o hash não permite. O gerador de TOTP produz os mesmos códigos de seis dígitos de um aplicativo autenticador, a partir do mesmo segredo compartilhado e do horário atual.

O que esta categoria não faz

Rodar no navegador aqui é uma vantagem de verdade, porque uma senha gerada em um servidor foi conhecida por esse servidor. Também é um limite. Estas ferramentas não guardam nada, então nada sincroniza entre seus dispositivos e nada é recuperável se você fechar a aba. Para as senhas que você vai usar de fato, um gerenciador de senhas é a ferramenta certa e este gerador é uma fonte razoável para colar dentro dele.

Uma estimativa de força também é só isso, uma estimativa. Ela mede resistência a tentativas, e não tem como saber se aquela senha já apareceu em um vazamento, que é como a maioria das contas se perde na prática.

Perguntas frequentes

É seguro usar uma senha gerada no meu navegador?

Sim, desde que use a fonte criptográfica de aleatoriedade do navegador, que é o que esta faz. Nada é transmitido, então a única máquina que viu a senha é a sua. É uma posição mais forte que a de um gerador do lado do servidor, onde a senha existiu no computador de outra pessoa antes de chegar até você.

Qual a diferença entre gerar hash e criptografar?

A criptografia é reversível com a chave, e existe para que alguém possa ler o conteúdo de novo mais tarde. O hash é de mão única: produz uma impressão digital de tamanho fixo que não pode ser revertida à entrada original. Hashes servem para verificar que algo não mudou; a criptografia serve para manter algo legível apenas para a pessoa certa.

Uma soma de verificação que bate prova que o download é legítimo?

Prova que o arquivo chegou íntegro, o que descarta corrupção. Prova autenticidade apenas quando a soma chegou até você por um caminho diferente do arquivo. Um hash publicado na mesma página do download vale pouco diante de um atacante que controla aquela página, já que ele poderia mudar os dois.