Gerador de senhas fortes

Uma senha que nunca precisa ser digitada à mão nem lembrada não tem nenhuma razão para transigir no comprimento de jeito nenhum — o único custo real de uma senha mais longa e complexa é o inconveniente humano de digitá-la ou lembrá-la, e um gerenciador de senhas elimina ambos os custos completamente armazenando e autocompletando o valor. Vinte e quatro caracteres extraídos do conjunto completo de caracteres — maiúsculas, minúsculas, dígitos e símbolos — produzem aproximadamente 150 bits de entropia, uma quantidade tão além do alcance de qualquer ataque de força bruta que se aproxima do teto prático do que "mais seguro" pode sequer significar para uma única credencial de conta.

Esta predefinição é a escolha padrão certa especificamente para qualquer coisa armazenada em um gerenciador de senhas e nunca digitada manualmente — a maioria das contas online, na prática, para qualquer um que tenha adotado um — onde não há nenhuma razão para ceder força em troca de memorabilidade, já que a memorabilidade nunca seria necessária.

Excluir caracteres visualmente ambíguos como `0`/`O` e `1`/`l`/`I` existe como uma opção especificamente para senhas que uma pessoa pode precisar ler de uma impressão ou digitar manualmente — para uma senha que é apenas copiada e colada diretamente de um gerenciador, essa ambiguidade nunca é realmente encontrada por olhos humanos, então não há nada a ganhar excluindo esses caracteres e uma pequena quantidade de entropia a perder ao fazê-lo. Esta predefinição deixa o conjunto completo de caracteres habilitado precisamente por essa razão: força máxima, sob a suposição de que o valor é copiado programaticamente em vez de transcrito à mão.