Passuno · Guias de segurança

É seguro gerar senhas no navegador?

Um gerador de senhas não precisa enviar o resultado a um servidor. No Passuno, a seleção de caracteres e palavras acontece diretamente no seu navegador.

O que significa geração local

O JavaScript executado no dispositivo utiliza uma fonte aleatória criptográfica para escolher caracteres ou palavras. O servidor não precisa armazenar um histórico de senhas. É possível conferir as requisições com as ferramentas do navegador.

Por que a aleatoriedade importa

O Passuno usa crypto.getRandomValues() e uma técnica que evita viés de módulo. Suas opções definem o conjunto permitido, não o resultado específico. O indicador de força é uma estimativa, não uma garantia.

O que ainda pode dar errado

Malware, dispositivos comprometidos, extensões com permissões excessivas e histórico da área de transferência podem revelar uma senha gerada localmente. Sites falsos também podem roubá-la no momento do login.

O que fazer depois

Confira o domínio e HTTPS, armazene a senha em um gerenciador confiável e não reutilize credenciais. Se suspeitar de exposição, troque as senhas afetadas e revise sessões abertas.

A geração local evita transmitir a senha ao servidor do gerador, mas a segurança do dispositivo e os bons hábitos continuam indispensáveis.

NIST SP 800-63B · EFF: passphrases

Mais ferramentas e guias para proteger suas contas

Crie uma frase-senha fácil de lembrar ou entenda como escolher, armazenar e proteger suas credenciais.