Gerador de senha: senha forte em um clique
Aqui uma senha forte nasce com um clique: de 8 a 64 caracteres ou uma frase-senha de 4 a 8 palavras em português, com medidor de força em bits e botão de copiar. A aleatoriedade vem do seu navegador (crypto.getRandomValues), nada é enviado.
Seu texto não sai do navegador. Tudo é calculado no seu navegador, nada é salvo, nada é enviado.
0 bits
O que torna uma senha realmente forte?
Duas coisas: tamanho e aleatoriedade de verdade. Uma senha como Verao2026! passa em todas as regras do formulário (maiúscula, número, símbolo), mas está em toda lista de dicionário que os atacantes testam primeiro. Já uma senha de 16 caracteres aleatórios tem cerca de 100 bits de entropia, ou seja, 2 elevado a 100 possibilidades, mais de um quintilhão. Mesmo com um bilhão de tentativas por segundo, levaria mais tempo do que a idade do universo. Este gerador de senhas usa crypto.getRandomValues, o gerador aleatório criptográfico do seu navegador, e não Math.random. É a diferença entre um dado e uma calculadora.
Como ler o medidor de força em bits?
A entropia é o tamanho multiplicado pelo logaritmo do número de caracteres disponíveis. 12 caracteres com maiúsculas, minúsculas, números e símbolos (76 caracteres no conjunto) dão cerca de 75 bits. Abaixo de 40 bits uma senha cai em minutos; a partir de 60 bits você está protegido contra ataques online, porque os serviços bloqueiam a conta depois de poucas tentativas erradas. A partir de 80 bits ela resiste também a ataques offline em bancos de dados roubados. Para acessos de administrador, contas de e-mail e gerenciadores de senha, recomendamos 100 bits ou mais: 16 caracteres com todos os tipos, ou uma frase-senha de 6 palavras mais um número.
Quando uma frase-senha é a melhor escolha?
Sempre que você precisa decorar a senha ou digitá-la com frequência. "Betula-Cometa-Agil-Porto-Anao-47" passa de 60 bits e gruda na memória depois de três digitações. A lista embutida tem cerca de 400 palavras inofensivas em português: animais, plantas, cores, objetos do dia a dia, sem palavrões e sem marcas. Com 5 palavras você chega a cerca de 43 bits; com 6 palavras mais um número, a cerca de 58; com 8 palavras, a 69. Para a senha mestra do seu gerenciador, use 7 ou 8 palavras. O resto o gerenciador pode cuidar com 20 caracteres aleatórios.
Quais erros a maioria comete com senhas?
O maior erro é repetir senhas. Quando uma única loja online é invadida, os atacantes testam automaticamente a mesma combinação de e-mail e senha na Amazon, no PayPal, no Google e na Microsoft. Por isso cada serviço precisa da própria senha, e é para isso que existe a opção "quantidade": gere 10 senhas, cole no gerenciador, pronto. Segundo erro: padrões. Qwerty123, datas de nascimento, nomes de times e sequências de teclado estão todos nas listas. Terceiro erro: trocas obrigatórias periódicas, que terminam em Senha1, Senha2, Senha3. É melhor manter uma senha forte por muito tempo e trocá-la só depois de um vazamento conhecido.
Para que serve a opção "sem caracteres parecidos"?
O I maiúsculo, o l minúsculo e o número 1 são iguais em muitas fontes, assim como o O maiúsculo e o zero. Se você precisa ler uma senha em voz alta, copiá-la à mão ou imprimi-la para o Wi-Fi dos visitantes, esta opção evita dor de cabeça. O conjunto perde só 5 caracteres e a entropia de uma senha de 16 caracteres cai menos de 2 bits. Para senhas que só vivem no gerenciador, deixe a opção desligada.
Por que você pode confiar neste gerador?
Porque ele não sabe de nada. Todo o código roda no seu navegador: nenhuma requisição ao nosso servidor com a senha, nenhum registro, nenhum cookie. Você pode abrir a página, ficar offline e só então gerar. É o mesmo princípio das nossas outras ferramentas: o contador de caracteres e o organizador de conversas do WhatsApp trabalham igualmente no local, e Exportar conversa do Claude converte conversas compartilhadas do Claude sem armazená-las.
Perguntas frequentes
Quão segura é uma senha deste gerador?
Os caracteres vêm de crypto.getRandomValues, o gerador aleatório criptográfico do seu navegador. Uma senha de 16 caracteres com todos os tipos tem cerca de 100 bits de entropia. Com a tecnologia atual, não dá para quebrar em tempo razoável.
Alguém vê a senha gerada?
Não. O gerador funciona inteiramente no seu navegador. Nada é enviado a um servidor, nada é registrado, nada é salvo. Nós também não vemos.
O que é melhor: senha aleatória ou frase-senha?
Para um gerenciador de senhas, uma senha aleatória longa. Para o que você precisa decorar (senha mestra, Wi-Fi, login do notebook), uma frase-senha de 5 a 6 palavras. Com o tamanho certo, as duas são igualmente seguras; a frase-senha só é mais fácil de lembrar e digitar.
O que significa "sem caracteres parecidos"?
O I maiúsculo, o l minúsculo, o 1, o O maiúsculo e o zero ficam de fora. Isso ajuda quando você precisa digitar ou ditar uma senha, por exemplo o Wi-Fi para visitantes. A segurança cai muito pouco.
Quantos bits uma senha segura precisa?
A partir de 60 bits você está protegido contra ataques online; a partir de 80 bits, também contra ataques offline em bancos de dados roubados. Para senhas mestras e acessos de administrador, recomendamos 100 bits ou mais. O medidor da ferramenta mostra o valor na hora.