Escolha pelo menos um tipo de caractere
As senhas são geradas no seu aparelho e não são enviadas a lugar nenhum; guarde as que usar em um gerenciador de senhas.
PINs aleatórios de 4 a 12 dígitos, cada um sorteado sem viés. Um PIN de 4 dígitos tem 10.000 combinações e um de 6 tem 1.000.000, então use o mais longo que o cartão ou o celular aceitar e evite datas e sequências como 1234.
Como usar
- Escolha Senha, Frase ou PIN.
- Ajuste o tamanho no controle deslizante ou digite um número. Nas senhas, escolha quais caracteres usar.
- Toque no resultado grande para copiar. Toque em Gerar (ou R) para obter outra.
- Abaixo aparecem mais sugestões: toque em qualquer uma para copiá-la.
- O medidor mostra a força em bits e quanto tempo um atacante levaria para adivinhar.
- Tudo é gerado no seu navegador com crypto.getRandomValues e amostragem por rejeição, então cada caractere tem a mesma chance. As senhas nunca são enviadas nem salvas; só suas configurações são lembradas.
- O tempo para quebrar considera um ataque offline contra um hash rápido a 10 bilhões de tentativas por segundo. Busque 80 bits ou mais para contas importantes.
- “Usar cada tipo” garante pelo menos um caractere de cada grupo escolhido, exigência comum em sites. “Sem parecidos” remove I, l, 1, O, 0 e o.
- As frases usam a EFF Large Wordlist (7.776 palavras em inglês, cerca de 12,9 bits por palavra) da Electronic Frontier Foundation, licença CC BY 3.0 US. Seis palavras dão 77 bits e são fáceis de lembrar.
- Use uma senha diferente para cada conta e guarde-as num gerenciador de senhas.
Como a força é medida
Força é entropia: comprimento × log2(tamanho do conjunto de caracteres). Com maiúsculas, minúsculas, dígitos e os 25 símbolos oferecidos, o conjunto tem 87 caracteres, cerca de 6,44 bits cada. Uma senha de 12 caracteres tem 77 bits, uma de 16 tem 103 e a padrão, de 20, chega a 129.
O tempo para quebrar considera um atacante offline testando 10 bilhões de palpites por segundo contra um hash rápido. Nesse ritmo, 80 bits levam milhões de anos, enquanto 40 bits caem em menos de dois minutos. Mire em pelo menos 80 bits para e-mail, banco e a senha mestra do gerenciador.
Senha, frase ou PIN
Caracteres aleatórios concentram mais força em menos espaço e combinam com um gerenciador de senhas. As frases usam a lista grande da EFF, com 7776 palavras, cerca de 12,9 bits por palavra: seis palavras dão 77 bits e são fáceis de digitar no celular. PINs servem para aparelhos e cartões que só aceitam números; um PIN de 6 dígitos tem 1.000.000 de combinações, então depende do bloqueio após algumas tentativas erradas.
Erros comuns
Repetir a mesma senha em vários sites é o maior risco, porque um vazamento abre todas as outras contas. Trocas previsíveis como Verao2025! para Verao2026! quase não acrescentam nada. Comprimento vale mais que regras de complexidade, e Sem parecidos (sem I, l, 1, O, 0, o) só ajuda quando você precisa ditar ou digitar a senha à mão.
Perguntas frequentes
Qual deve ser o tamanho de uma senha?
Pelo menos 16 caracteres aleatórios, ou 6 palavras numa frase-senha, para contas importantes. As duas opções dão cerca de 80 bits ou mais. Se o site limitar o tamanho, use o máximo permitido.
É seguro gerar senhas online?
Aqui, sim: as senhas são criadas no seu navegador com crypto.getRandomValues e nunca passam pela rede nem ficam salvas. Só as suas configurações, como tamanho e tipos de caractere, são lembradas.
Uma frase-senha é tão segura quanto uma senha aleatória?
Por caractere ela é mais fraca, mas com o mesmo número de bits é igualmente segura. Seis palavras aleatórias da lista de 7776 da EFF dão uns 77 bits, perto de 12 caracteres aleatórios, e são bem mais fáceis de lembrar.
O que faz Usar cada tipo?
Garante pelo menos um caractere de cada grupo marcado, como um número e um símbolo, exigência comum em formulários de cadastro. Os demais caracteres continuam sendo sorteados.
Um PIN de 4 dígitos é seguro?
Ele tem só 10.000 combinações, cerca de 13 bits, então só é seguro onde o aparelho bloqueia após poucas tentativas. Use 6 dígitos ou mais quando puder e evite datas e números repetidos.
Preciso trocar minhas senhas de tempos em tempos?
Não por calendário. Orientações atuais como a NIST SP 800-63B recomendam trocar quando há sinal de vazamento e, no resto do tempo, usar senhas longas e únicas guardadas num gerenciador.