Gerador de Senhas Seguras

O que faz uma senha ser forte?

Duas coisas: comprimento e imprevisibilidade. Uma senha aleatória de 16 caracteres retirada de um alfabeto grande tem mais entropia que uma frase de 30 caracteres previsível, e quebrar por força bruta é inviável com o hardware atual. O medidor de força dessa ferramenta estima a entropia em bits e classifica de acordo.

Dicas

• Use pelo menos 16 caracteres. É o padrão dessa ferramenta.
• Habilite as quatro classes de caractere quando o site permitir símbolos. Cada classe quase dobra o espaço de busca.
• Use um gerenciador de senhas — digitar uma sequência aleatória de 20 caracteres uma vez por dia é tranquilo, fazer isso vinte vezes por dia não é.
• Não reutilize senhas entre sites. Um único vazamento vira uma reação em cadeia.

Sobre a opção de excluir caracteres parecidos

Alguns caracteres são fáceis de confundir ao ler na tela ou escrever no papel: L minúsculo versus 1, O maiúsculo versus zero, e por aí vai. Ative essa opção quando você for digitar a senha à mão ou compartilhar verbalmente. Desligue quando estiver armazenando num gerenciador — menos caracteres significa um pouco menos entropia pro mesmo comprimento.

Senha forte não basta: ative a verificação em duas etapas

Mesmo a melhor senha pode vazar num ataque ao site onde ela está cadastrada ou ser capturada numa página falsa. A verificação em duas etapas (2FA) cria uma segunda barreira: além da senha, o login pede um código de um aplicativo autenticador, uma chave de segurança ou uma confirmação no celular.

Comece pelas contas que dão acesso a todo o resto, como e-mail principal, banco e gerenciador de senhas. Se alguém descobrir sua senha, ainda vai precisar do segundo fator para entrar.

Como saber se sua senha já vazou

Serviços como o Have I Been Pwned permitem consultar se um e-mail apareceu em vazamentos conhecidos. Muitos gerenciadores de senhas e navegadores também avisam quando uma senha salva aparece numa lista vazada. Se isso acontecer, troque a senha naquele site e em qualquer outro onde você tenha usado a mesma.

Perguntas frequentes sobre senhas seguras

Como criar uma senha forte?

Use uma sequência longa e aleatória, com pelo menos 16 caracteres misturando letras maiúsculas, minúsculas, números e símbolos. Evite nomes, datas e palavras ligadas a você, que são as primeiras coisas testadas num ataque.

É seguro usar um gerador de senhas online?

Depende de onde a senha é gerada. Nesta ferramenta, a senha é criada no seu próprio navegador com o gerador criptográfico do WebCrypto e nunca é enviada para um servidor.

Quantos caracteres deve ter uma senha segura?

Quanto mais longa, melhor. Para senhas aleatórias, 16 caracteres é um bom ponto de partida; para contas mais sensíveis, vale ir além disso se o site permitir.

Preciso trocar minha senha com frequência?

Não necessariamente. Uma senha forte e exclusiva pode ser mantida enquanto não houver sinal de vazamento. Troque assim que souber que o serviço foi invadido ou se suspeitar que alguém teve acesso.

Como lembrar de tantas senhas diferentes?

O caminho mais prático é um gerenciador de senhas. Você memoriza só uma senha mestra forte, e ele guarda e preenche as outras por você.