Gerador de Senhas Seguras
Crie senhas aleatórias de verdade, com o tamanho e os caracteres que você escolher. Elas são geradas no seu aparelho e nunca são enviadas nem guardadas.
Uso educativo: os resultados são estimativas feitas para estudo e consulta. Conferir a resposta e decidir o que fazer com ela é responsabilidade exclusiva de quem usa a ferramenta. Leia o aviso legal.
Nesta página
- Como gerar a sua senha
- Como medimos a força: entropia
- Tamanho e força, lado a lado
- O que uma senha forte não resolve sozinha
- Comparando maneiras de criar senhas
- Cada caractere extra pesa muito
- Hábitos que enfraquecem qualquer senha
- Perguntas sobre senhas
- Para que usar um gerador
- Uma breve história das senhas
- Curiosidades de segurança
- Vocabulário de segurança
- Mais utilidades
Como gerar a sua senha
- Escolha o tamanho. Para contas importantes (e-mail, banco, gerenciador de senhas), prefira 16 caracteres ou mais.
- Marque os tipos de caracteres que o site aceita. Se um site proíbe símbolos, desmarque a opção. Se aceita, deixe marcada, pois mais tipos significam mais combinações.
- Clique em Gerar senha. A ferramenta mostra a senha, o tamanho, o tamanho do alfabeto usado, a entropia aproximada em bits e uma classificação de força.
- Copie e guarde com segurança. O melhor lugar é um gerenciador de senhas. Não anote em arquivos soltos nem mande por mensagem.
O botão "Evitar caracteres parecidos" é útil quando a senha precisa ser digitada à mão, por exemplo em um aparelho de TV ou numa rede Wi-Fi: ele tira da lista o zero e a letra O, o um e as letras I e l.
Como medimos a força: entropia
A força de uma senha gerada aleatoriamente é medida em bits de entropia: quantas vezes um atacante precisaria dobrar o esforço para ter certeza de acertar. A conta é simples:
Com o alfabeto completo (26 minúsculas + 26 maiúsculas + 10 números + 32 símbolos, em torno de 94), cada caractere vale cerca de 6,55 bits. Uma senha de 16 caracteres tem em torno de 105 bits, algo como 2¹⁰⁵ possibilidades: um número com mais de 30 dígitos.
O papel da aleatoriedade
Essa conta só vale se a escolha dos caracteres for realmente aleatória. Senhas criadas por humanos, mesmo com letras, números e símbolos, seguem padrões (começar com letra maiúscula, terminar com número ou ponto de exclamação, trocar "a" por "@"). Por isso uma senha "Tr0ub4dor&3" parece forte, mas tem muito menos entropia real do que uma de tamanho parecido gerada ao acaso.
Como esta ferramenta sorteia
Usa o gerador criptográfico do navegador (crypto.getRandomValues), o mesmo tipo de fonte de aleatoriedade usado por aplicações de segurança, em vez de funções comuns de "número aleatório", que são previsíveis. Para evitar viés, os sorteios usam um método que garante que todos os caracteres tenham exatamente a mesma chance.
Tamanho e força, lado a lado
Entropia aproximada em bits, para senhas totalmente aleatórias:
| Tamanho | Só minúsculas (26) | Letras e números (62) | Tudo, com símbolos (94) |
|---|---|---|---|
| 8 caracteres | 37,6 | 47,6 | 52,4 |
| 12 caracteres | 56,4 | 71,5 | 78,7 |
| 16 caracteres | 75,2 | 95,3 | 104,9 |
| 20 caracteres | 94,0 | 119,1 | 131,1 |
| Entropia | Classificação usada aqui |
|---|---|
| menos de 40 bits | fraca |
| 40 a 59 bits | razoável |
| 60 a 79 bits | forte |
| 80 a 99 bits | muito forte |
| 100 bits ou mais | extremamente forte |
Repare no efeito do tamanho: passar de 8 para 16 caracteres, com o mesmo alfabeto, dobra os bits, e isso significa elevar ao quadrado o número de possibilidades. Aumentar o tamanho vale muito mais do que trocar letras por símbolos.
O que uma senha forte não resolve sozinha
Esta ferramenta gera senhas com boa aleatoriedade, mas a segurança de uma conta depende de muito mais do que a senha: como ela é guardada, se é única para cada serviço, se o site a protege corretamente, se a verificação em duas etapas está ligada e se você não cai em golpes de phishing. A classificação de força é uma estimativa teórica de entropia, e não uma garantia de segurança.
As senhas são geradas no seu navegador e não são enviadas nem armazenadas por nós. Mesmo assim, tenha cuidado com o ambiente: olhares por cima do ombro, extensões de navegador suspeitas e a área de transferência, que pode guardar o texto copiado, podem expor a senha. Alguns sites limitam tamanho ou tipos de caracteres, então ajuste as opções conforme a regra do serviço. O uso das senhas geradas é de responsabilidade do usuário.
Resumindo o combinado: esta ferramenta é educativa. Os resultados não substituem conferência própria, e o uso que você faz deles é de sua inteira responsabilidade. Mais detalhes no aviso legal.
Comparando maneiras de criar senhas
1. Palavra comum com número
senha123
Está em qualquer lista de senhas vazadas e é testada logo no início de um ataque. Entropia efetiva muito baixa, mesmo tendo 8 caracteres.
2. A "senha esperta" com trocas
P@ssw0rd!
Trocar letras por símbolos parecidos é o primeiro truque que atacantes testam. A senha aparece em listas conhecidas e dá uma falsa sensação de segurança.
3. Aleatória de 16 caracteres
Formato como k7#Qm2vX!r9LpT4w (apenas um exemplo de aparência).
Não há padrão a explorar. Cada posição é sorteada de forma independente.
4. Frase-senha de palavras sorteadas
Quatro a seis palavras comuns sorteadas ao acaso de uma lista grande (por exemplo, 7.776 palavras, como no método Diceware).
Frases-senha são mais fáceis de lembrar e digitar, e funcionam bem para o que você precisa decorar (como a senha-mestra de um gerenciador). O segredo é que as palavras sejam sorteadas de verdade, e não escolhidas por você.
Cada caractere extra pesa muito
A força cresce de forma linear em bits, mas o esforço de quem tenta adivinhar cresce de forma exponencial. Veja a entropia com o alfabeto completo:
Hábitos que enfraquecem qualquer senha
Reutilizar a mesma senha
É o maior risco do dia a dia. Quando um site vaza, atacantes tentam a mesma combinação de e-mail e senha em dezenas de outros serviços. Uma senha única por conta limita o estrago.
Usar dados pessoais
Nome, data de nascimento, apelido, time e nome de pet são o primeiro lugar em que alguém procura, e frequentemente estão em redes sociais.
Trocar letras por símbolos parecidos
"a" por "@", "o" por "0" e "s" por "$" são truques conhecidos e fáceis de testar. Tamanho e aleatoriedade valem mais do que disfarces.
Guardar em lugar inseguro
Planilhas sem proteção, anotações no celular sem senha, e-mails para si mesmo e post-its na tela são riscos. Um gerenciador de senhas confiável resolve o problema de guardar e preencher.
Compartilhar por mensagem
Senhas enviadas por chat ou e-mail ficam guardadas em histórico. Se for preciso compartilhar, use recursos próprios de compartilhamento de um gerenciador.
Não ativar a verificação em duas etapas
Mesmo uma senha ótima pode vazar ou ser roubada por golpe. A verificação em duas etapas, de preferência por aplicativo ou chave de segurança, protege mesmo se a senha for descoberta.
Perguntas sobre senhas
Essas senhas são realmente aleatórias?
Sim. Usamos o gerador criptográfico do navegador (crypto.getRandomValues), e não as funções comuns de número aleatório, que são previsíveis. O sorteio é feito de modo que todos os caracteres tenham a mesma chance.
Vocês guardam ou enviam as senhas que eu gero?
Não. Tudo acontece no seu aparelho. Não há envio para servidor, banco de dados nem histórico. Ao fechar ou atualizar a página, as senhas somem.
Qual o tamanho ideal para uma senha?
Para a maioria das contas, 16 caracteres aleatórios com os tipos misturados é uma excelente escolha. Para contas muito importantes ou senhas-mestras, 20 ou mais, ou uma frase-senha longa.
Preciso mesmo usar símbolos?
Ajudam, porque aumentam o alfabeto, mas o tamanho pesa mais. Uma senha aleatória de 20 letras e números (119 bits) é mais forte do que uma de 10 caracteres com símbolos (cerca de 66 bits).
O que é entropia de uma senha?
É uma medida, em bits, de quantas possibilidades existem. Cada bit a mais dobra o trabalho de quem tenta adivinhar. Fórmula: tamanho × log₂(tamanho do alfabeto).
Como vou lembrar de tantas senhas diferentes?
Use um gerenciador de senhas e decore apenas uma senha-mestra forte, de preferência uma frase longa. O gerenciador preenche o resto.
O que fazer se um site não aceita senhas longas ou símbolos?
Ajuste as opções do gerador para o que o site permite, aumentando o tamanho até o limite aceito. E considere se o serviço é confiável, pois limites muito baixos são sinal de prática de segurança antiquada.
Devo trocar minhas senhas de tempos em tempos?
Não é necessário trocar sem motivo, se a senha for forte e única. Troque quando houver suspeita de vazamento, aviso do serviço ou quando alguém indevido teve acesso.
O que significa "evitar caracteres parecidos"?
Remove da lista o zero e a letra O, o número um e as letras I e l, que confundem quando a senha é lida ou digitada à mão.
Posso usar uma senha gerada em outro site na mesma conta?
Pode, mas o ideal é gerar uma nova para cada conta. Reutilizar senhas entre serviços é um dos maiores riscos de segurança.
Para que usar um gerador
- Contas novas: cada serviço ganha uma senha única, sem esforço de memória.
- Trocar senhas fracas ou antigas depois de um vazamento ou aviso de segurança.
- Wi-Fi e roteadores: senhas fortes para redes domésticas e de visitantes.
- Cofres e gerenciadores: a senha-mestra ou chaves de recuperação.
- Chaves e tokens de teste: sequências aleatórias para projetos de desenvolvimento e ambientes de teste.
- Aprendizado: entender na prática como tamanho e alfabeto mudam a força de uma senha.
Uma breve história das senhas
As primeiras senhas de computador surgiram nos anos 1960, nos sistemas de tempo compartilhado do MIT, em que várias pessoas usavam a mesma máquina e precisavam de um jeito de separar os arquivos de cada uma. Em pouco tempo, a invenção mostrou seus primeiros problemas: senhas guardadas em arquivos de texto e descobertas por curiosos.
Por décadas, a recomendação foi usar senhas com letras, números, símbolos e trocá-las com frequência. Em 2017, o instituto de padrões dos Estados Unidos (NIST) mudou a orientação: priorizar senhas longas, parar de exigir trocas periódicas sem motivo e comparar as escolhidas com listas de senhas vazadas. A mudança refletiu o que a prática havia mostrado: regras complicadas levam as pessoas a criar padrões previsíveis.
Curiosidades de segurança
- As senhas mais usadas do mundo, ano após ano, continuam sendo sequências como "123456" e "senha". Quem as usa pode ser invadido em segundos.
- Diceware, um método de criar frases-senha jogando dados para sortear palavras de uma lista, foi proposto em 1995 por Arnold Reinhold.
- Uma tirinha famosa, publicada em 2011, popularizou a ideia de que quatro palavras aleatórias são mais fáceis de lembrar e mais difíceis de adivinhar do que uma "senha complicada" de oito caracteres.
- Cada caractere extra multiplica o trabalho de um atacante pelo tamanho do alfabeto. Adicionar um único caractere a uma senha com 94 símbolos torna a busca 94 vezes mais trabalhosa.
Vocabulário de segurança
- Entropia
- Medida da imprevisibilidade de uma senha, em bits. Mais bits significam mais tentativas para adivinhar.
- Alfabeto
- Conjunto de caracteres possíveis em cada posição da senha.
- Ataque de força bruta
- Tentativa sistemática de todas as combinações possíveis até acertar.
- Gerenciador de senhas
- Programa que guarda suas senhas de forma protegida e preenche os formulários por você.
- Verificação em duas etapas (2FA)
- Segundo passo de login (código, aplicativo ou chave física) além da senha.
- Phishing
- Golpe que imita um site ou mensagem legítima para roubar senhas e dados.
- Frase-senha
- Senha longa formada por várias palavras, mais fácil de lembrar.