Geradores de Segurança

A força de uma senha depende de três fatores combinados: comprimento, variedade de caracteres (maiúsculas, minúsculas, números, símbolos) e imprevisibilidade — não basta ter caracteres variados se o padrão de geração for previsível. Uma senha de 8 caracteres só com letras minúsculas pode ser quebrada por força bruta em minutos com hardware doméstico; uma senha de 16 caracteres com todos os tipos de caractere pode levar séculos com o poder de computação atual, mesmo usando GPUs dedicadas à quebra de hash. Nosso gerador de senhas permite configurar exatamente esses parâmetros — comprimento, conjuntos de caracteres incluídos, exclusão de caracteres ambíguos como "0" e "O" — e usa a API criptográfica do navegador (crypto.getRandomValues) para garantir aleatoriedade adequada, não Math.random(), que é um gerador pseudoaleatório determinístico e não seguro para fins criptográficos.

O algoritmo de Luhn (também chamado módulo 10) é o checksum usado por praticamente todas as bandeiras de cartão de crédito para detectar erros de digitação antes mesmo de consultar o banco emissor. Ele soma dígitos alternadamente dobrados (a partir da direita) e verifica se o total é múltiplo de 10 — um único dígito trocado, ou dois dígitos adjacentes invertidos, quase sempre quebra essa verificação. Nosso gerador de cartões produz números que passam nessa validação para bandeiras específicas (Visa, Mastercard, Amex, Elo), respeitando os prefixos BIN/IIN oficiais de cada bandeira, úteis para testar formulários de checkout e integrações de gateway de pagamento sem usar dados financeiros reais — nunca geramos números que possam ser confundidos com cartões reais em produção.

Contas bancárias brasileiras também usam dígitos verificadores, calculados de forma específica por cada banco (o algoritmo varia entre instituições, ao contrário do CPF, que é padronizado nacionalmente pela Receita Federal). O gerador de conta bancária cria agência e número de conta com dígito verificador plausível para os principais bancos do país, útil para testar integrações com sistemas de pagamento, folha de pagamento e conciliação bancária automatizada, sem depender de dados reais de correntistas que poderiam ser expostos acidentalmente em ambientes de homologação.

Um princípio comum a todos os geradores desta categoria é o uso de fontes de aleatoriedade criptograficamente seguras sempre que a ferramenta se propõe a simular segurança real, como no caso das senhas. Isso evita o erro comum de usar geradores pseudoaleatórios fracos que, embora pareçam aleatórios à primeira vista, seguem um algoritmo determinístico e podem ser previsíveis o suficiente para comprometer a segurança em cenários reais de uso — um risco documentado em diversas falhas de segurança históricas causadas por sementes (seeds) de PRNG mal escolhidas ou reutilizadas.

Artigos relacionados

Perguntas frequentes