Segredos, e provas
As ferramentas reunidas aqui parecem não ter relação até você reparar no que têm em comum.
O gerador de senhas cria um segredo que ninguém consegue adivinhar. O verificador de sorteios prova que um resultado que ninguém conseguia prever também não foi escolhido às escondidas depois do fato. Cada uma responde a uma pergunta sobre aleatoriedade — uma sobre mantê-la em segredo, a outra sobre conseguir demonstrar que foi real.
Essa segunda pergunta é a que a maioria dos sites ignora. Um sorteio, uma rifa, uma distribuição de turnos: o organizador sabe que o sorteio foi honesto, e todos os outros têm de confiar na palavra dele. Uma semente mais uma impressão digital transforma “confie em mim” em algo que um participante pode verificar por conta própria.
Qual escolher
Criar uma credencial — uma senha de acesso, uma frase-senha que você precisa digitar de memória, um PIN numérico ou uma chave de API para um arquivo de configuração. As quatro saem do gerador de senhas, que também mostra a entropia e um tempo estimado para quebrar, para que o comprimento que você escolhe seja uma decisão informada e não um palpite.
Verificar um sorteio feito por outra pessoa — cole o certificado no verificador de sorteios. Ele recalcula o resultado a partir da semente e compara a impressão digital. Se algo não coincidir, os números foram alterados depois do sorteio.
Por que gerar uma senha aqui não é uma contradição
Obter uma senha de um site parece a pior forma possível de conseguir uma. Geralmente é: se o valor é gerado em um servidor, ele existiu na máquina de outra pessoa antes de existir na sua, e você não tem como saber o que aconteceu com ele lá.
Nada é gerado em um servidor aqui. Os caracteres vêm de
crypto.getRandomValues(), a API do navegador apoiada no pool de entropia
do seu sistema operacional — a mesma fonte que o seu navegador usa para
negociar HTTPS. A página não faz nenhuma requisição de rede enquanto você a usa. Você pode
confirmar isso abrindo a aba Rede nas ferramentas de desenvolvedor,
gerando uma senha e vendo que nada acontece. Se preferir não confiar nem
nisso, desconecte-se da rede primeiro; a ferramenta continua funcionando.
O que esta categoria deliberadamente não inclui
Não há um verificador de força de senhas onde você cole uma senha já existente. Digitar uma senha real em um formulário web para ser “verificada” é um mau hábito, independentemente do que o site prometa, e o gerador já mostra a entropia das senhas que cria.
Não há consulta de vazamentos, nem gerenciador de senhas, nem ferramenta de hash. Para um gerenciador, use um dedicado — Bitwarden, 1Password e KeePass resolvem o problema que este site não consegue resolver, que é lembrar as senhas por você. Para verificar vazamentos, o Have I Been Pwned é a referência.