Blog
Artigos sobre palavras-passe, segurança e porque quase tudo o que nos ensinaram estava errado.
A API do password.es já responde: como se usa
Este site repete há meses que a tua palavra-passe não devia sair do navegador, e agora publica uma API que as gera num servidor. A contradição é real e não a escondemos: aqui está como se usa, o que devolve, o que ainda não faz e quando convém não a chamar.
O que estava mal no password.es, e já não está
Um sítio que passa os dias a dizer como as coisas deviam ser feitas tem de contar quando não as fazia. O verificador bloqueava o separador enquanto escrevias, a descrição no motor de busca estava cortada a meio da frase em quinze idiomas, e o sorteio tinha um viés minúsculo. Isto é o que corrigimos.
Onde estão as tuas palavras-passe guardadas, e quem mais as pode abrir
Se alguma vez carregaste em «Guardar palavra-passe» —e carregaste— já usas um gestor de palavras-passe, ainda que ninguém to tenha dito. A pergunta que importa não é onde estão guardadas, mas o que é preciso para as abrir. E aí os três navegadores mais usados funcionam de maneiras que não têm nada em comum.
O que é uma palavra-passe, e porque erramos há sessenta anos
A palavra-passe informática nasceu no MIT em 1961. A primeira fuga chegou um ano depois, e não foi obra de um criminoso: foi um estudante que queria mais tempo de máquina. Esta é a história de porque as regras que todos aprendemos eram más — e de onde vieram.
Porque é que o password.es não envia a tua palavra-passe para lado nenhum
Qualquer site pode escrever «não guardamos a tua palavra-passe» na sua página. Não custa nada, não obriga a nada e não se pode verificar. A única saída honesta é não precisar do dado: tudo acontece no teu navegador, e aqui explicamos-te como abrir o inspetor e confirmá-lo sem teres de acreditar em nós.
O teu gestor contra a tua memória: a única regra que sobreviveu
De tudo o que nos ensinaram sobre palavras-passe, só sobreviveu uma regra: uma diferente em cada sítio. E é precisamente a que ninguém cumpre, porque a tua memória não chega. Um gestor não é uma comodidade: é o que torna essa regra possível.