Gerador de Senha Segura
Crie senhas aleatórias com controle total sobre comprimento e caracteres. Usa crypto.getRandomValues() — nenhuma senha é enviada ao servidor.
O que torna uma senha segura?
Uma senha forte depende de dois fatores: comprimento e complexidade. A medida técnica é a entropia, calculada em bits:
Entropia = log₂(tamanho_do_alfabeto ^ comprimento)| Configuração | Alfabeto | Comprimento | Entropia |
|---|---|---|---|
| Só minúsculas | 26 | 8 | ~38 bits |
| Alfanumérica | 62 | 12 | ~71 bits |
| Completa (todos) | 88 | 16 | ~103 bits |
| Completa | 88 | 24 | ~155 bits |
O alfabeto completo desta ferramenta tem 88 caracteres: 26 maiúsculas, 26 minúsculas, 10 dígitos e 26 símbolos (!@#$%^&*()-_=+[]{}|;:,.<>?).
Para contas importantes, mire em 80+ bits de entropia.
Classificação de força
| Entropia | Classificação | Resistência |
|---|---|---|
| < 40 bits | Fraca | Quebrada em segundos (GPU) |
| 40–60 bits | Média | Horas a dias |
| 60–80 bits | Forte | Anos |
| > 80 bits | Muito Forte | Décadas ou séculos |
Senhas seguras vs. memoráveis
Para senhas que precisam ser lembradas (como a senha mestra de um gerenciador), uma frase de acesso (passphrase) é melhor: 4–5 palavras aleatórias oferecem excelente entropia e são mais fáceis de memorizar.
Para todas as outras contas — use um gerenciador de senhas (Bitwarden, 1Password, KeePass) e gere senhas aleatórias únicas para cada serviço. Você só precisa lembrar uma senha mestra forte.
Como funcionam geradores criptograficamente seguros
Esta ferramenta usa crypto.getRandomValues() — a API de criptografia do navegador que usa o gerador de números aleatórios do sistema operacional. É fundamentalmente diferente de Math.random():
Math.random(): pseudoaleatório, previsível com a semente correta — não use para senhascrypto.getRandomValues(): criptograficamente seguro, imprevisível
Dicas de gestão de senhas
- Senha única por serviço: nunca reutilize senhas — se um site vazar, apenas aquela conta fica comprometida
- Gerenciador de senhas: a única forma prática de ter senhas únicas e complexas em dezenas de serviços
- Autenticação em dois fatores (2FA): combinar senha forte + 2FA torna a invasão praticamente impossível
- Troca periódica: necessária apenas se houver suspeita de vazamento — trocar senhas fortes por capricho não aumenta segurança
Perguntas frequentes
Minha senha gerada é armazenada em algum lugar?
Não. A geração acontece 100% no seu navegador usando JavaScript. Nenhuma senha é transmitida ou armazenada em qualquer servidor.
Por que usar símbolos aumenta tanto a força?
Nesta ferramenta, os símbolos ampliam o alfabeto de 62 (letras+números) para 88 caracteres, aumentando a entropia de cada posição em ~0,5 bit. Em uma senha de 16 caracteres, isso equivale a acrescentar ~8 bits totais — tornando-a cerca de 270× mais difícil de quebrar por força bruta.
Quantos caracteres mínimos para uma senha segura?
A diretriz atual do NIST (SP 800-63B-4, de 2025) exige pelo menos 15 caracteres para senhas usadas sozinhas e no mínimo 8 quando a senha é combinada com um segundo fator (2FA). O NIST valoriza o comprimento em vez de regras de composição obrigatórias. Para contas críticas (banco, e-mail principal), prefira 16+ caracteres gerados aleatoriamente.