Como usar o gerador de senhas
- Tamanho: de 8 a 128 caracteres. Quanto maior, mais forte; 16 ou mais é um bom padrão quando um gerenciador de senhas vai lembrar por você.
- Tipos de caractere: desligue os símbolos só se o site recusar, e compense com mais caracteres.
- Excluir caracteres parecidos: remove I, l, 1, O e 0, para senhas que você vai ditar ou digitar à mão, como a do Wi-Fi de casa.
- Toque em Gerar nova senha para ter outra (mudar qualquer opção também gera uma nova) e use o botão Copiar.
Como a senha é gerada
Os caracteres vêm da Web Crypto API (crypto.getRandomValues), o gerador de números aleatórios criptograficamente seguro do navegador, e não do Math.random, que não foi feito para ser imprevisível. Cada caractere é escolhido por amostragem por rejeição: os poucos valores aleatórios que deixariam alguns caracteres um pouco mais prováveis que outros são descartados e sorteados de novo, então todo caractere do conjunto tem a mesma chance. O gerador coloca pelo menos um caractere de cada tipo escolhido, completa o resto com o conjunto inteiro e embaralha o resultado.
Nada é enviado pela rede nem guardado: copie a senha para o seu gerenciador de senhas antes de sair da página.
O que é entropia
A entropia mede, em bits, quão difícil é adivinhar uma senha: entropia = tamanho × log₂(tamanho do conjunto). Cada bit a mais dobra o número de senhas possíveis. Com os quatro tipos, o conjunto tem 89 caracteres (26 maiúsculas, 26 minúsculas, 10 dígitos e 27 símbolos), o que vale cerca de 6,48 bits por caractere, então uma senha de 16 caracteres tem uns 103,6 bits. A fórmula só vale para senhas geradas ao acaso; uma senha que a própria pessoa inventa tem bem menos entropia do que o tamanho sugere.
A tabela mostra quanto tempo levaria para testar todas as combinações a 100 bilhões de tentativas por segundo, um número ilustrativo para um ataque rápido feito fora do site, contra um banco de senhas roubado.
| Tamanho (os quatro tipos) | Entropia (bits) | Tempo para testar todas as combinações | Classificação aqui |
|---|---|---|---|
| 8 | 51,81 | 11 horas | Razoável |
| 10 | 64,76 | 10 anos | Razoável |
| 12 | 77,71 | 78.267 anos | Forte |
| 16 | 103,61 | 5 trilhões de anos | Muito forte |
| 20 | 129,51 | mais de um quatrilhão de anos | Muito forte |
Classificação: abaixo de 50 bits, fraca; de 50 a 64, razoável; de 65 a 89, forte; 90 ou mais, muito forte.
Frases-senha
Para as poucas senhas que você precisa decorar, como a senha mestra do gerenciador ou a do computador, uma frase-senha feita de palavras sorteadas é mais fácil de lembrar e de digitar. A força vem do tamanho da lista de palavras. A lista diceware da EFF, em inglês, tem 7.776 palavras, então cada palavra sorteada soma cerca de 12,9 bits: cinco palavras dão uns 64,6 bits e seis, uns 77,5 bits. Com uma lista própria em português do mesmo tamanho, a conta é a mesma; sorteie as palavras com dados ou com o sorteador de números. As palavras precisam ser sorteadas: uma frase que você mesmo pensou, um trecho de música ou uma citação são muito mais fáceis de adivinhar.
Hábitos que importam mais que qualquer senha
- Nunca repita senhas. Quando um site vaza, os criminosos testam o mesmo e-mail e a mesma senha em outros serviços. Uma senha diferente para cada conta limita o estrago a uma só.
- Use um gerenciador de senhas. Ele cria, guarda e preenche uma senha única para cada site, e você só precisa lembrar uma frase-senha forte.
- Ative a verificação em duas etapas no e-mail, no banco, na conta gov.br e nas redes sociais, de preferência com um aplicativo autenticador. No WhatsApp, ative a confirmação em duas etapas com um PIN: ela dificulta a clonagem da conta.
- Tamanho vale mais que truques. As diretrizes de identidade digital do NIST americano (SP 800-63B), referência internacional, preferem senhas longas e desaconselham trocas obrigatórias periódicas e regras arbitrárias de composição. Troque a senha quando houver sinal de vazamento.
Perguntas frequentes
É seguro usar um gerador de senhas online?
Este gera a senha dentro do seu navegador, com a Web Crypto API; nada é transmitido nem guardado. Ainda assim, gere senhas num aparelho de confiança e salve-as direto num gerenciador de senhas.
Qual deve ser o tamanho da minha senha?
Com um gerenciador de senhas, tamanho não custa nada, então 16 a 20 caracteres aleatórios é um bom padrão. Para uma senha que você precisa decorar, uma frase-senha de cinco ou seis palavras sorteadas é uma boa escolha.
O que faz a opção de excluir caracteres parecidos?
Remove I, l, 1, O e 0, reduzindo o conjunto de 89 para 84 caracteres. Uma senha de 16 caracteres cai de cerca de 103,6 para 102,3 bits, um custo mínimo por uma senha mais fácil de ler e digitar à mão.
E se o site não aceitar símbolos?
Desligue os símbolos e acrescente alguns caracteres. Dezesseis caracteres de letras e números dão cerca de 95,3 bits; com dois caracteres a mais, passa de 107 bits.
Última atualização: 8 de outubro de 2026