Gerador de senha
Crie senhas fortes e aleatórias com o gerador criptográfico do navegador.
Processado no seu dispositivo. Nada do que você digita é enviado.
Como usar: gerador de senha
- Ajuste o tamanho no controle deslizante (16 ou mais é um bom ponto de partida).
- Escolha os tipos de caractere: maiúsculas, minúsculas, números e símbolos.
- Marque Evitar parecidos se a senha for digitada à mão ou ditada.
- Confira a força indicada e clique em Copiar; use Gerar outra para uma nova.
Sobre esta ferramenta
Como ler o medidor de força
A força é calculada em bits de entropia: quantas tentativas, em média, um ataque de força bruta precisaria para acertar a senha. Cada bit a mais dobra o trabalho. A estimativa de tempo considera 10 bilhões de tentativas por segundo, ritmo de um ataque offline com hardware dedicado.
| Configuração | Entropia aproximada | Classificação |
|---|---|---|
| 8 caracteres, só minúsculas | 38 bits | Fraca |
| 12 caracteres, os quatro tipos | 77 bits | Forte |
| 16 caracteres, os quatro tipos | 103 bits | Muito forte |
| 20 caracteres, só letras e números | 119 bits | Muito forte |
Repare na última linha: aumentar o tamanho rende mais que acrescentar símbolos. Se um site não aceita símbolos, compense com mais caracteres.
Frase-senha: quando usar e como deixá-la forte
A opção Frase-senha com palavras junta palavras em português separadas por hífen e termina com dois dígitos, como Tucano-Farofa-Ilha-Trem42. É mais fácil de memorizar e digitar no celular, mas cada palavra vem de uma lista curta e acrescenta só cerca de 6 bits. O número de palavras é o tamanho dividido por 4: no padrão (16) saem 4 palavras, o que ainda é fraco. Com o controle em 32 (8 palavras) a frase chega a razoável; para algo importante, use 48 ou mais (12 palavras) e confira os bits mostrados.
Boas práticas além da senha em si
- Uma senha diferente por site. Vazamentos acontecem; senha repetida transforma um vazamento em vários.
- Use um gerenciador de senhas para guardar as senhas longas e ative a verificação em duas etapas onde houver.
- O guia de identidade digital do NIST (SP 800-63B) privilegia senhas longas em vez de regras de composição complicadas e recomenda que sistemas recusem senhas que aparecem em listas de vazamentos.
Perguntas frequentes
A senha gerada fica registrada em algum lugar?
Não. Ela é criada com o gerador criptográfico do próprio navegador (crypto.getRandomValues), só existe na tela até você copiar, e nada é enviado ou salvo pelo site.
O que significa "evitar parecidos"?
Remove caracteres fáceis de confundir na leitura: I maiúsculo, l minúsculo, o número 1, O maiúsculo, o minúsculo e o número 0. Útil para senhas de Wi-Fi e senhas que alguém vai digitar olhando para um papel.
Quantos caracteres deve ter uma senha forte?
Para contas importantes, 16 ou mais caracteres aleatórios, ou uma frase-senha longa. Senhas que você nunca precisa digitar (guardadas no gerenciador) podem ter 20 a 32 caracteres sem custo nenhum.
É grátis mesmo? Existe limite diário?
É grátis e sem limite diário. Como o processamento acontece no seu aparelho, não temos custo por uso e não precisamos limitar você.
Funciona no celular?
Sim. O site funciona em qualquer navegador moderno no Android, iPhone, Windows, Mac e Linux, sem instalar nada.