Senhas e Segurança
Ferramentas de geração, análise, hash e segurança de senhas
Gere senhas, frases-senha e PINs aleatórios, meça sua força e entropia e verifique se uma senha aparece em vazamentos de dados conhecidos sem enviar a senha. A categoria também inclui ambientes de teste para bcrypt, Argon2, PBKDF2 e scrypt e ferramentas de códigos de uso único TOTP/HOTP. Para a senha de uma conta nova, comece pelo gerador de senhas e depois confirme com o verificador de força.
Ferramentas nesta categoria: 36
Bons pontos de partida
Todas as ferramentas desta categoria
-
Gerador de senhas
Gere senhas aleatórias e fortes no navegador com crypto.getRandomValues. Escolha o comprimento e os conjuntos de caracteres e veja a entropia exata em bits.
-
Playground de Argon2id
Calcule hashes Argon2id, Argon2i ou Argon2d com sua própria memória, iterações, paralelismo, salt e segredo. Saída em string PHC e verificação.
-
Playground de bcrypt
Gere hashes bcrypt com custo de 4 a 16, use seu próprio salt de 22 caracteres, veja o hash dividido em versão, custo, salt e hash, e verifique hashes.
-
Gerador de frase-senha diceware
Crie frases-senha diceware com a lista grande da EFF (7.776 palavras) usando dados virtuais ou as jogadas dos seus próprios dados. Mostra os códigos e a entropia.
-
Verificação em dicionário de senhas comuns
Verifique se uma senha ou uma variação simples dela (minúsculas, sem dígitos finais, sem leetspeak) está em uma lista de 49.000 senhas comuns.
-
Gerador HOTP
Gere senhas de uso único HOTP para qualquer contador a partir de uma chave Base32, com SHA-1/256/512 e 6–8 dígitos. Lista os próximos códigos; vetores do RFC 4226 validados.
-
Gerador de QR code 2FA
Monte uma URI otpauth:// e um QR code para TOTP ou HOTP a partir do emissor, da conta e da chave Base32. Leia com Google Authenticator, Authy ou 1Password.
-
Medidor de força de frase-senha
Avalie uma frase-senha de várias palavras: número de palavras, palavras da lista EFF, entropia diceware se escolhidas ao acaso e pontuação realista do zxcvbn. Roda localmente.
-
Verificador de idade e rotação de senhas
Calcule a idade de uma senha a partir da data da última troca e quando ela expira segundo uma política de validade máxima, com avisos de expirada e de expiração próxima.
-
Verificador de vazamento de senhas
Verifique se uma senha apareceu em vazamentos de dados pela API de faixas do Have I Been Pwned. Só os 5 primeiros caracteres do hash SHA-1 saem do seu navegador.
-
Comparador de senhas
Compare duas senhas: idênticas ou não, distância de Levenshtein, semelhança, prefixo/sufixo em comum e avisos como 'só os dígitos mudaram'.
-
Codificador de senhas para configuração
Escape uma senha corretamente para JSON, YAML, TOML, XML, .properties do Java, INI, strings de conexão em URL e literais SQL, para ser lida de volta sem alterações.
-
Conversor de senha (hex/binário/Base64)
Converta uma senha nos seus bytes UTF-8 em hex, escapes \x, binário, decimal, Base64, Base64URL ou codificação percentual, e decodifique esses formatos de volta.
-
Calculadora de entropia de senha
Calcule a entropia da senha como comprimento × log2(tamanho do conjunto), além da entropia de Shannon e de uma estimativa realista do zxcvbn, para ver como as fórmulas diferem.
-
Escapador de senhas para .env
Escreva uma senha em uma linha .env que o shell, o dotenv do Node.js, o python-dotenv ou o docker --env-file leiam de volta exatamente, com aspas e $ incluídos.
-
Lembrete de expiração de senha
Planeje as datas de expiração de senha para um intervalo de rotação e baixe lembretes em um arquivo .ics para Google Agenda, Outlook ou Calendário da Apple.
-
Gerador de senhas avançado
Gere até 100 senhas de uma vez com conjunto de símbolos personalizado, caracteres extras ou excluídos, modo sem repetição e entropia exata. Roda no navegador.
-
Ferramenta de hash de senhas
Gere o hash de uma senha com Argon2id, bcrypt, scrypt ou PBKDF2 usando as configurações recomendadas pela OWASP e um salt aleatório, e verifique senhas contra hashes armazenados.
-
Mascarar/desmascarar senha
Mascare uma senha para exibição (mantendo os primeiros/últimos caracteres, tamanho fixo) ou oculte senhas, tokens e credenciais de URL em logs e textos de configuração.
-
Detector de padrões em senhas
Veja exatamente quais partes de uma senha são palavras de dicionário, padrões de teclado, anos, datas, repetições ou sequências, com tentativas por parte. Roda localmente.
-
Detector de dados pessoais em senhas
Verifique se uma senha contém seu nome, nome de usuário, partes do e-mail, data de nascimento em formatos comuns ou dígitos do telefone, mesmo em leetspeak ou invertidos.
-
Validador de política de senhas
Valide uma senha contra o NIST SP 800-63B-4, OWASP ASVS, PCI DSS v4.0 ou suas próprias regras: comprimento, tipos de caracteres, repetições, lista de bloqueio, usuário.
-
Gerador de política de senhas
Transforme regras de senha em uma política legível, uma regex de validação, um input HTML com pattern e passwordrules e uma configuração JSON. Predefinições NIST e PCI.
-
Verificador de previsibilidade de senhas
Detecte hábitos humanos previsíveis em uma senha, como inicial maiúscula mais ano e '!', estações do ano, sequências de teclado e leetspeak, com a máscara hashcat.
-
Estatísticas de senha
Conte caracteres, bytes UTF-8, maiúsculas, minúsculas, dígitos, símbolos, caracteres únicos e sequências de uma senha, com entropia de Shannon e do conjunto.
-
Verificador de força de senha
Verifique a força da senha com o zxcvbn-ts: pontuação de 0 a 4, tentativas estimadas, tempos de quebra em quatro cenários de ataque e dicas concretas. Nada é enviado.
-
Playground de PBKDF2
Derive chaves com PBKDF2-HMAC-SHA-1/256/512 usando seu salt, iterações e tamanho de chave. Saída em hex, Base64 e passlib, verificada com os vetores do RFC 6070.
-
Gerador de PIN aleatório
Gere PINs aleatórios de 3 a 12 dígitos com RNG seguro e, se quiser, pule PINs fracos como 1234, 1111, 1212, PINs comuns e anos. Mostra a entropia exata.
-
Gerador de palavras aleatórias
Sorteie palavras em inglês da lista EFF de 7.776 palavras, filtradas por tamanho e letras iniciais, sem repetições. Copie ou baixe a lista de palavras.
-
Playground de scrypt
Calcule o scrypt com N, r, p, salt e tamanho de chave personalizados, veja a memória necessária e obtenha hex bruto ou uma string $scrypt$. Validado com os vetores do RFC 7914.
-
Gerador de frases de segurança
Gere frases aleatórias e pronunciáveis como '11 modern forests juggle cleverly' para respostas de perguntas de segurança e senhas verbais. Mostra a entropia.
-
Gerador TOTP (2FA)
Gere senhas de uso único baseadas em tempo (TOTP) a partir de uma chave Base32, com SHA-1/256/512, 6–8 dígitos e qualquer período. Contagem regressiva ao vivo, RFC 6238 validado.
-
Validador TOTP
Verifique se um código TOTP é válido para uma chave Base32 no momento atual ou em um horário informado, com uma janela de ±passos ajustável como a dos servidores 2FA reais.
-
Gerador de nomes de usuário
Gere nomes de usuário aleatórios como BraveOtter42 em camelCase, snake_case, kebab-case ou com pontos, com dígitos opcionais e tamanho máximo.
-
Analisador de listas de palavras
Analise uma lista diceware ou de senhas: palavras únicas, duplicatas, estatísticas de tamanho, entropia por palavra, palavras para 60–128 bits e verificação de prefixos.
-
Gerador de senhas XKCD
Gere frases-senha no estilo xkcd com palavras comuns aleatórias, escolhendo separador, maiúsculas e tamanho das palavras. A entropia aparece em bits.
Outras categorias
- CRC Algoritmos de verificação de redundância cíclica para detecção de erros
- MD Algoritmos de resumo de mensagens (MD2, MD4, MD5)
- SHA-1 Algoritmo Hash Seguro 1 - função hash de 160 bits
- SHA-2 Família de Algoritmo Hash Seguro 2 (SHA-224, SHA-256, SHA-384, SHA-512)
- SHA-3 Algoritmo Hash Seguro 3 baseado em Keccak
- Keccak Função hash criptográfica Keccak
- SHAKE Funções de saída extensível (SHAKE128, SHAKE256)
- cSHAKE Funções SHAKE personalizáveis
- KMAC Código de autenticação de mensagem Keccak
- Criptografia Criptografia simétrica e assimétrica, HMAC e geração de chaves (AES, 3DES, RSA, PGP)
- Codificação Codifique e decodifique dados: Base64, Base32, Base58, URL, entidades HTML, hexadecimal, Unicode e mais
- Formatadores Formate, minifique e valide código e dados (JSON, XML, YAML, SQL, HTML, CSS) e converta estilos de nomes
- Geradores Gere IDs, chaves, dados de teste, QR codes, códigos de barras e arquivos de configuração (UUID, chaves de API, .gitignore, Dockerfile)
- Conversores Converta formatos de dados, bases numéricas, cores, timestamps, unidades e moedas (JSON, CSV, YAML, XML)
- Ferramentas de Texto Conte, compare, limpe e transforme textos (contagem de palavras, diferenças, regex, maiúsculas, duplicados)
- Ferramentas de Imagem Ferramentas para manipular e converter imagens (Comprimir, Redimensionar, Converter)
- Design e CSS Gere CSS visualmente: sombras, gradientes, layouts flexbox e grid, animações e paletas de cores
- Ferramentas Web Ferramentas para desenvolvimento web e SEO (JWT, URLs, DNS, cabeçalhos HTTP, meta tags, sitemaps)
- Matemática e Calculadoras Calculadoras de finanças, saúde, porcentagens, aritmética para programadores e matemática do dia a dia
- Hora e Data Fusos horários, diferença entre datas, dias úteis, temporizadores, cronômetro e relógio mundial