Sem upload, 100% local, sem conta

Tutorial

Como criar uma senha forte

Senhas fracas são a forma mais comum de comprometimento de contas. Ataques de dicionário e credential stuffing conseguem quebrar uma senha curta ou previsível em segundos. Uma senha forte é longa, aleatória e única para cada serviço. A boa notícia: você não precisa inventar uma sozinho, e o gerador abaixo roda inteiramente no seu navegador usando a própria fonte de aleatoriedade do seu dispositivo.

Passo a passo

  1. Abra o gerador de senhas. Você não precisa criar uma conta nem fornecer um endereço de e-mail. A página carrega no seu navegador e o gerador fica pronto na hora.
  2. Defina o comprimento e as classes de caracteres que você quer. Para a maioria das contas, 16 caracteres com maiúsculas, minúsculas, dígitos e símbolos é o equilíbrio certo entre força e compatibilidade. Se o site não permitir símbolos, deixe essa caixa desmarcada. Use a exclusão de caracteres ambíguos se você precisar, em algum momento, ler a senha em voz alta ou digitá-la em um controle remoto de TV.
    O gerador de senhas com o comprimento definido em 20 e todas as classes de caracteres ativadas
  3. Clique em Gerar, depois copie o resultado e cole-o diretamente no seu gerenciador de senhas. Se você ainda não usa um gerenciador de senhas, este é um bom momento para começar: a senha é aleatória e será impossível de memorizar sem um.
    Uma senha gerada de 20 caracteres com o indicador de força mostrando Muito Forte

Por que o comprimento vence a complexidade

Uma senha aleatória de 16 caracteres a partir de um alfabeto de 94 caracteres tem cerca de 105 bits de entropia. Uma senha de 8 caracteres com caracteres especiais tem menos de 53 bits. Os quebradores de senha modernos fazem bilhões de tentativas por segundo em hardware comum, então a diferença entre 8 e 16 caracteres é medida em séculos, e não em milissegundos. Cada caractere que você acrescenta multiplica o espaço de busca pelo tamanho do alfabeto. O conselho padrão de adicionar símbolos é menos eficaz do que simplesmente tornar a senha mais longa.

Usar a senha gerada com segurança

Copie a senha direto para o formulário de nova entrada do seu gerenciador de senhas, sem digitá-la em nenhum outro lugar. Nunca reutilize a mesma senha em vários serviços: se um site for comprometido, todas as suas contas com a mesma senha ficam expostas. O gerador pode produzir várias senhas em um clique se você precisar trocar a senha de várias contas de uma vez. Para criptografar arquivos sensíveis com uma frase-senha forte, experimente a ferramenta de criptografia AES, que também aceita as senhas geradas aqui.

As ferramentas usadas neste guia

Perguntas frequentes

A senha gerada é enviada a algum servidor?

Não. O gerador usa a função crypto.getRandomValues integrada ao seu navegador, que recorre à fonte de aleatoriedade de hardware do seu dispositivo. Nada é enviado pela rede: você pode se desconectar da internet depois que a página carregar e o gerador continuará funcionando. Você pode verificar isso abrindo o painel de rede do seu navegador enquanto gera senhas.

Quantos caracteres minha senha deve ter?

Pelo menos 16 para contas comuns, 20 ou mais para qualquer coisa sensível (banco, e-mail, senha mestra do gerenciador de senhas). Os gerenciadores de senhas as guardam por você, então o comprimento não atrapalha o uso diário. Se um serviço impuser um máximo curto (alguns limitam a 12 ou 16 caracteres), use o máximo que ele permitir e escolha outro serviço quando puder.