Gerador de senhas

O que é um gerador de senha aleatória?

Um gerador de senha aleatória é uma ferramenta que monta uma senha escolhendo caracteres com um gerador de números aleatórios criptograficamente seguro, em vez de deixar uma pessoa escolher. As pessoas são previsíveis: usamos nomes, datas, padrões do teclado e as mesmas variações de "Senha123!" que os atacantes testam primeiro. Um gerador não tem manias, então cada caractere é uma escolha independente e imprevisível.

Este gerador de senha forte roda inteiro no seu navegador. Ele usa crypto.getRandomValues, a Web Crypto API que os navegadores oferecem para tarefas de segurança, e usa amostragem por rejeição para que cada caractere do conjunto tenha exatamente a mesma chance (o método simples de "número aleatório módulo tamanho do conjunto" favoreceria levemente alguns caracteres). Depois, a ordem dos caracteres é embaralhada com a mesma fonte segura.

Como gerar uma senha forte

1. Defina o tamanho no controle deslizante, de 6 a 64 caracteres. Ele começa em 16, e uma nova senha aparece enquanto você arrasta.
2. Escolha os tipos de caractere: Maiúsculas (A-Z), Minúsculas (a-z), Números (0-9) e Símbolos (!@#$%^&*()-_=+[]{};:,.?/). Os quatro vêm ligados por padrão. A senha sempre tem pelo menos um caractere de cada tipo selecionado. Se você desmarcar tudo, as minúsculas são religadas.
3. Marque "Evitar caracteres parecidos (0O1lI)" se algum dia for ler a senha em voz alta ou digitá-la a partir de um papel. Isso remove 0, O, 1, l e I.
4. Confira o medidor de força. A barra e o rótulo (Fraca, Razoável, Forte, Muito forte) se baseiam na entropia em bits, mostrada ao lado do rótulo.
5. Toque em Gerar outra para uma nova senha com as mesmas configurações, depois em Copiar senha, e salve direto no seu gerenciador de senhas.

Entropia de senha explicada de forma simples

A entropia mede quantas tentativas um atacante precisaria fazer, expressa em bits. Cada bit a mais dobra o número de senhas possíveis. A fórmula para uma senha aleatória é: bits = tamanho × log2(número de caracteres possíveis).

Com os quatro tipos de caractere ligados, esta ferramenta escolhe entre 86 caracteres, então cada caractere acrescenta cerca de 6,4 bits. Sem os caracteres parecidos, o conjunto tem 81 caracteres (cerca de 6,3 bits cada).

O medidor usa estas faixas: abaixo de 40 bits Fraca, 40-63 Razoável, 64-95 Forte, 96 ou mais Muito forte.

Para colocar os números em perspectiva, imagine um atacante que roubou um banco de dados de senhas e consegue testar 100 bilhões de tentativas por segundo (um ataque offline hipotético e com muitos recursos). 51 bits caem em horas. 77 bits levariam dezenas de milhares de anos em média. 103 bits estão fora do alcance de qualquer hardware previsível. Repare que o tamanho vence a complexidade: 16 letras minúsculas (75 bits) são quase tão fortes quanto 12 caracteres de todos os tipos (77 bits).

A entropia só vale para senhas realmente aleatórias. "Verao2026!" parece usar quatro tipos de caractere, mas os atacantes testam primeiro palavras, anos e um símbolo no final, então a força real dela é mínima.

Qual deve ser o tamanho de uma senha?

• 12 caracteres (todos os tipos): o mínimo prático para contas de pouco valor.
• 16 caracteres: um bom padrão para tudo o que fica guardado num gerenciador de senhas.
• 20 ou mais: e-mail, banco, a conta mestra do seu gerenciador de senhas (como frase-senha, veja abaixo) e contas de administrador. Sua conta de e-mail consegue redefinir todas as outras senhas, então proteja-a mais que tudo.

A orientação atual do NIST (SP 800-63B) prefere o tamanho às regras de composição, diz que as senhas não devem ser trocadas por obrigação periódica a não ser que haja indício de vazamento e, no momento em que este texto foi escrito, recomenda pelo menos 15 caracteres quando a senha é o único fator de login. Alguns sites antigos ainda limitam o tamanho a 12 ou 16 caracteres ou recusam certos símbolos; se um site recusar uma senha, desmarque Símbolos ou encurte-a, em vez de trocar por algo fácil de lembrar.

Quais configurações usar: exemplos

• Rede Wi-Fi: WPA2 e WPA3 aceitam de 8 a 63 caracteres. Use 20 ou mais, desmarque Símbolos e marque "Evitar caracteres parecidos" para as visitas conseguirem digitar, ou compartilhe com um QR code de Wi-Fi.
• Redes sociais e e-mail: 16 a 20 caracteres, todos os tipos ligados, salva no gerenciador e com autenticação de dois fatores ativada.
• Login de streaming na TV ou de console: digitar com o controle remoto é lento, então use 16 a 20 caracteres sem caracteres parecidos e sem símbolos; o tamanho mantém a senha forte.
• Conta compartilhada da equipe (o Instagram de uma loja, o painel do site de um cliente): gere uma senha nova sempre que alguém sair da equipe.
• PDF ou ZIP criptografado: 20 ou mais caracteres, porque um arquivo roubado pode ser atacado offline sem limite de tentativas. Mande a senha por um canal diferente do arquivo.

Frases-senha: senhas fáceis de lembrar que continuam fortes

Uma frase-senha é uma senha formada por várias palavras aleatórias, como orbita-cacto-lanterna-veludo-noventa-pluma. Ela é mais fácil de lembrar e digitar do que q7#Rk!2vX9@m e pode ser igualmente forte, desde que as palavras sejam escolhidas ao acaso, e não por você.

No método Diceware, o mais comum, cada palavra é sorteada de uma lista de 7.776 palavras jogando cinco dados, o que dá cerca de 12,9 bits por palavra. Cinco palavras aleatórias dão cerca de 65 bits, seis dão cerca de 78 bits e sete, cerca de 90 bits. Use seis palavras ou mais para uma senha mestra.

Esta ferramenta gera senhas de caracteres, não listas de palavras. Use uma frase-senha para as poucas senhas que você precisa decorar (seu gerenciador de senhas, o login do computador) e use senhas de caracteres geradas aqui para tudo o que fica guardado no gerenciador. A maioria dos gerenciadores de senhas também tem uma opção de frase-senha.

Por que você precisa de um gerenciador de senhas

Senhas aleatórias fortes só funcionam se você usar uma diferente em cada conta, e ninguém consegue lembrar de 100 delas. Um gerenciador de senhas guarda todas criptografadas atrás de uma única frase-senha mestra, preenche para você e avisa sobre senhas repetidas ou vazadas.

• Opções nativas: Senhas da Apple (iPhone, Mac), Gerenciador de Senhas do Google (Chrome, Android) e Microsoft Edge salvam e sincronizam senhas de graça.
• Gerenciadores dedicados: Bitwarden, 1Password, Proton Pass e apps no estilo KeePass funcionam em qualquer navegador e aparelho e acrescentam compartilhamento e relatórios de segurança.
• Ative a autenticação de dois fatores (um app autenticador ou uma chave de acesso) no e-mail, no banco e nas redes sociais. Quando um site oferece chaves de acesso (passkeys), elas resistem ainda mais ao phishing do que as senhas.

Senha vs frase-senha vs chave de acesso

As chaves de acesso estão se espalhando pelo Google, Apple, Microsoft, Amazon e muitos outros serviços, mas a maioria dos sites ainda precisa de senha, e muitas contas com chave de acesso mantêm uma senha como reserva. Uma senha gerada mais a autenticação de dois fatores continua sendo o padrão certo para todo o resto.

Erros comuns com senhas para evitar

• Repetir senhas. Quando um site é invadido, os atacantes testam o mesmo e-mail e senha em todo lugar ("credential stuffing"). Uma senha única por conta impede isso.
• Pequenas mudanças em senhas antigas. Trocar "Recife@2025" por "Recife@2026" é a primeira variação que um atacante testa.
• Informações pessoais. Nomes, aniversários, nomes de pets, números de telefone e o seu @ do Instagram são fáceis de achar na internet.
• Guardar senhas em notas ou conversas. Um app de notas, uma mensagem de WhatsApp para você mesmo ou uma planilha não são criptografados como um gerenciador de senhas.
• Senhas curtas com muitos símbolos. 8 caracteres de todos os tipos (51 bits) são mais fracos que 16 letras minúsculas (75 bits).
• Compartilhar por print. Se precisar dar acesso a alguém da equipe, use o recurso de compartilhamento do seu gerenciador de senhas.

Este gerador de senhas é seguro?

Sim. As senhas são geradas no seu aparelho por JavaScript, usando o gerador de números aleatórios criptográfico do navegador. Nada é enviado ao nosso servidor, nada é guardado, e a página não faz nenhuma requisição de rede quando você gera ou copia uma senha; você pode confirmar isso nas ferramentas de desenvolvedor do navegador, na aba Rede. Cada senha só existe na sua tela e na sua área de transferência até você salvá-la. Como com qualquer segredo copiado, limpe a área de transferência em computadores compartilhados.

Proteja as contas por trás do seu link na bio

Suas contas do Instagram, de e-mail e de link na bio são a porta de entrada do seu negócio, então cada uma merece sua própria senha gerada e autenticação de dois fatores. Quando você criar sua página do Biolinko, use uma senha desta ferramenta e salve no seu gerenciador. Outras ferramentas grátis úteis: o gerador de QR code e o gerador de UTM.