Como usar o gerador de senhas
- Escolha o tamanho no controle deslizante. 16 caracteres é um mínimo razoável para contas importantes; 20 ou mais é melhor.
- Selecione os tipos de caractere a incluir. Deixe os quatro ativados, a menos que um site restrinja os caracteres que você pode usar.
- Marque Excluir caracteres parecidos se você for precisar ler ou digitar a senha à mão.
- Clique em Copiar e cole a senha direto no seu gerenciador de senhas ou no formulário de cadastro. Clique no botão de atualizar para gerar outra ou gere uma lista inteira de uma vez.
Cada senha é criada no seu dispositivo com o gerador de números aleatórios criptograficamente seguro do navegador (crypto.getRandomValues), com seleção sem viés e pelo menos um caractere de cada tipo escolhido. Nada é enviado ao nosso servidor, registrado ou armazenado.
O que torna uma senha forte?
A força vem da imprevisibilidade, medida em bits de entropia: tamanho × log₂(número de caracteres possíveis). Cada bit a mais dobra o número de tentativas de que um invasor precisa. Uma senha aleatória de 20 caracteres, sorteados entre cerca de 90 caracteres possíveis, tem aproximadamente 130 bits de entropia, muito além do que qualquer invasor consegue quebrar por força bruta. Uma senha escolhida por uma pessoa, como Summer2025!, tem muito menos entropia real do que o tamanho sugere, porque os invasores testam primeiro palavras de dicionário, nomes, datas e substituições comuns.
| Entropia | Classificação | Uso típico |
|---|---|---|
| Menos de 36 bits | Fraca | PINs curtos; fáceis de adivinhar offline |
| 36–60 bits | Razoável | Só onde as tentativas de login são limitadas |
| 60–80 bits | Forte | Contas online do dia a dia |
| 80+ bits | Muito forte | E-mail, banco, senhas mestras de gerenciadores de senhas, chaves de criptografia |
A estimativa do tempo para quebrar a senha supõe um ataque offline que testa 100 bilhões de tentativas por segundo contra um hash rápido. Os tempos reais variam conforme o algoritmo de hash que o site usa.
Boas práticas para senhas
- Use uma senha diferente para cada conta. É pela reutilização de senhas que um único vazamento de dados vira várias contas invadidas ("credential stuffing").
- Use um gerenciador de senhas para gerá-las e lembrá-las; assim você só precisa de uma senha mestra forte.
- Ative a autenticação em dois fatores (um aplicativo autenticador ou uma chave de acesso) sempre que possível. Ela protege você mesmo que uma senha vaze.
- Prefira chaves de acesso (passkeys) quando os sites oferecerem: elas resistem a phishing e substituem as senhas por completo.
- Nunca envie senhas por e-mail ou chat e desconfie de e-mails que pedem para você "confirmar" uma senha. Verifique mensagens suspeitas com o nosso analisador de e-mails de phishing.
Desenvolvedores que armazenam senhas nunca devem usar um hash rápido simples; veja por quê no guia do nosso gerador de hash. Precisa de identificadores aleatórios em vez de segredos? Use o gerador de UUID.
Perguntas frequentes
É seguro gerar uma senha em um site?
Aqui, sim: a senha é gerada por JavaScript no seu navegador e nunca é transmitida. Você pode até se desconectar da internet depois que a página carregar, e ela continua funcionando.
Qual deve ser o tamanho da minha senha?
As orientações atuais, como a NIST SP 800-63B, dão mais peso ao tamanho do que a regras de complexidade. Para senhas aleatórias, 16 ou mais caracteres já é forte para a maioria das contas; use 20 ou mais para o seu e-mail e o seu gerenciador de senhas.
Por que excluir caracteres parecidos?
Caracteres como 0/O e 1/l/I são fáceis de confundir quando você lê uma senha em voz alta ou a digita a partir de um papel. Excluí-los reduz um pouco a entropia, então acrescente um ou dois caracteres para compensar.
Devo trocar minhas senhas regularmente?
Não com uma periodicidade fixa. Troque uma senha quando houver indícios de que ela pode ter sido comprometida, por exemplo depois de um aviso de vazamento.
Atualizado