A resposta curta: criamos um gerador de senhas gratuito que cria senhas e frases-senha fortes e aleatórias inteiramente no seu navegador. Nada é gerado em servidor, nada é registrado, e ele continua funcionando com a internet desligada. Sem conta, sem anúncios, sem rastreamento. É grátis para todo mundo — use você o OutVault ou não.
Esta é a primeira do que estamos chamando de ferramentas para a comunidade — coisas pequenas, gratuitas e genuinamente úteis que construímos e entregamos de graça. Aqui vai a história por trás desta.
Por que criamos um gerador de senhas
Construindo o OutVault, a gente gera um monte de senhas — para contas de teste, para os serviços que a equipe usa, para o próprio cofre. Como a maioria das pessoas, digitávamos “gerador de senhas” no buscador e usávamos o que aparecesse.
Até que caiu a ficha do que estávamos fazendo de verdade: pedindo a um site desconhecido que inventasse um segredo para nós. A maioria dos geradores online funciona bem. Mas “maioria” e “bem” são palavras estranhas de aceitar para a sequência que protege o seu e-mail. Se a senha é criada no servidor de alguém, você está confiando que esse servidor não vai registrá-la. Se a página está cheia de rastreadores, você está confiando em cada um deles também. Não dá para verificar de fora — a coisa toda funciona na base da confiança.
É o mesmo problema que o OutVault existe para eliminar do armazenamento de arquivos. Então construímos o gerador do jeito que construímos o cofre: ele não deve precisar da sua confiança, porque nunca tem a chance de traí-la.
O que significa “nunca passa por servidor” na prática
O gerador é uma página de código que roda no seu dispositivo. Quando você toca em “Nova”, o seu próprio navegador extrai aleatoriedade de crypto.getRandomValues — a fonte criptográfica que os gerenciadores de senhas usam — e monta a senha ali mesmo, na sua tela.
Não existe requisição para gerar. Nenhuma requisição quando você copia. Nenhum analytics atrelado ao valor. E você não precisa acreditar na nossa palavra — essa é a parte que mais nos importa:
- Abra a aba de rede do seu navegador e gere algumas senhas. Nada é enviado.
- Ou carregue a página, ative o modo avião e continue gerando. Funciona, porque não existe nada do outro lado.
Alguns detalhes em que caprichamos porque fazem diferença:
- Sem viés de módulo. Os caracteres são sorteados com amostragem por rejeição (rejection sampling), então cada caractere tem exatamente a mesma probabilidade. Geradores ingênuos pendem de leve para o começo do alfabeto. O nosso não.
- As frases-senha usam a lista de palavras da EFF — 1.296 palavras que a Electronic Frontier Foundation escolheu por serem fáceis de lembrar e de digitar. Cinco palavras aleatórias dão cerca de 52 bits de entropia e algo que você consegue memorizar de verdade.
- Cada opção é honesta. O medidor de força mostra bits reais de entropia, não uma barrinha verde animadora. Oito caracteres aparece como “Razoável” porque oito caracteres é razoável.
O que um gerador de senhas não resolve
Um gerador resolve exatamente um problema: inventar um segredo forte. Ele não faz nada pelos problemas mais difíceis. Uma senha forte reutilizada em vários sites cai junto com o primeiro site que vazar. Uma senha forte digitada numa página de phishing se perde num único toque. E uma senha forte guardada num arquivo de texto na sua área de trabalho é tão privada quanto essa área de trabalho.
Gerar é a parte fácil. Guardar é o problema de verdade — e nele estamos trabalhando em outro lugar.
Por que é grátis, e o que vem por aí
Porque nos custa quase nada oferecer de graça, e porque essa é a internet que a gente prefere usar: ferramentas pequenas que fazem uma coisa bem feita, se explicam e não tiram nada de você em troca. Se o gerador for a única coisa do OutVault que você usar na vida, para nós está ótimo.
Mais ferramentas para a comunidade virão quando encontrarmos outras que valham a pena construir. Se existe uma pequena ferramenta de privacidade que você queria que existisse, conte para a gente — as melhores ideias até agora vieram de pessoas usando as nossas coisas de um jeito que não esperávamos.
Perguntas frequentes
É grátis mesmo? Qual é a pegadinha?
É grátis, sem pegadinha. Sem conta, sem e-mail, sem versão premium do gerador. É uma página estática — hospedá-la nos custa quase nada, e é o nosso jeito de ser útil para quem se importa com as mesmas coisas que a gente.
O gerador de senhas funciona offline?
Sim. Depois que a página carrega, você pode desligar a conexão e gerar quantas senhas quiser. Essa é a prova mais simples de que nada sai do seu dispositivo.
Onde guardar as senhas que ele cria?
Em um gerenciador de senhas ou em um cofre criptografado — em qualquer lugar, menos numa nota em texto simples ou numa senha decorada e reutilizada. O OutVault guarda senhas com criptografia de ponta a ponta, seladas no seu dispositivo antes de qualquer sincronização, e o app gratuito faz isso no Windows, no Android e no Chrome. Mas qualquer gerenciador de senhas respeitável é melhor do que nenhum.