Início › Ferramentas › Gerador de senhas fortes
Gerador de senhas fortes
Senhas curtas, previsíveis ou repetidas em vários serviços estão entre as principais causas de contas invadidas. A forma mais simples de se proteger é usar, em cada serviço, uma senha longa e aleatória, guardada em um gerenciador de senhas.
Força:
A senha é gerada no seu navegador com o gerador criptográfico do sistema e não é enviada nem guardada em lugar nenhum.
Este gerador cria senhas assim. Você escolhe o tamanho e os tipos de caracteres, e ele indica a força estimada. A senha é gerada no seu dispositivo e não é enviada nem armazenada.
Como usar
- Ajuste o tamanho com o controle deslizante. Para a maioria das contas, 16 caracteres ou mais é um bom ponto de partida.
- Marque os tipos de caracteres: maiúsculas, minúsculas, números e símbolos. Alguns sites não aceitam símbolos; desmarque nesses casos.
- Se for digitar a senha à mão, marque a opção de evitar caracteres parecidos.
- Clique em Copiar senha e cole direto no campo de senha ou no seu gerenciador.
- Use Gerar outra para novas opções.
Como interpretar a força da senha
A força é estimada pela entropia, em bits: quanto maior o conjunto de caracteres e o tamanho, mais combinações possíveis e mais difícil de adivinhar por tentativa e erro. Uma senha de 16 caracteres usando letras, números e símbolos tem cerca de 100 bits, o que é considerado muito forte para contas comuns.
Já uma senha de 8 caracteres só com letras minúsculas tem cerca de 37 bits e pode ser quebrada com facilidade por programas especializados.
Por que aleatória e longa vale mais que "complicada"
Trocar "a" por "@" ou colocar um "1" no final deixa a senha parecer esperta, mas programas de adivinhação já testam essas substituições. O que protege é o tamanho e o acaso. Frases longas e aleatórias, ou sequências geradas por computador, resistem muito mais.
O gerador usa crypto.getRandomValues, o gerador de números aleatórios seguro do navegador, e evita viés ao sortear cada caractere. Isso é bem diferente de usar o aleatório comum de linguagens de programação, que não é indicado para segurança.
Boas práticas depois de gerar
Use uma senha diferente em cada serviço e guarde todas em um gerenciador de senhas confiável. Ative a verificação em duas etapas nas contas importantes, como e-mail, banco e redes sociais: ela protege mesmo que a senha vaze. Desconfie de mensagens pedindo senha ou código por link, mesmo que pareçam vir de empresas conhecidas.
Dicas
- Para a senha do e-mail e do gerenciador, use pelo menos 20 caracteres e anote em um lugar físico seguro.
- Se um serviço limita o tamanho, use o máximo permitido e marque todos os tipos aceitos.
- Nunca reutilize senhas, nem as geradas aqui, em mais de uma conta.
Perguntas frequentes
As senhas geradas são enviadas ou guardadas?
Não. Elas são criadas no seu navegador e desaparecem quando você fecha ou atualiza a página.
Qual o tamanho ideal?
Para contas comuns, 16 caracteres ou mais. Para e-mail, banco e gerenciador de senhas, 20 ou mais.
Como vou lembrar de tantas senhas?
Você não precisa. Use um gerenciador de senhas e memorize apenas a senha-mestra dele.
Preciso trocar minhas senhas de tempos em tempos?
Recomendações atuais indicam trocar quando houver suspeita de vazamento, em vez de trocas periódicas obrigatórias.
Quer entender melhor? Leia o artigo Como criar uma senha forte e não esquecer dela.
Outras ferramentas
Tem um negócio na região?
A Daqui Sites cria o site do seu comércio ou consultório, cuida da hospedagem e dos ajustes.
Conheça o serviço