Pack Camo

Gerador de Senhas

Senhas fortes e aleatórias com a força mostrada em bits. Tudo roda localmente — nada é enviado para servidor nenhum.

Entrada
Length · character types
Saída
Passwords

    Assinando tokens em vez de fazer login? Use o Gerador de JWT Secret

    Aleatório vence esperto

    As pessoas são ruins em escolher senhas: reutilizamos, montamos com palavras e datas e trocamos letras por dígitos parecidos de jeitos que as ferramentas de quebra já esperam. Uma senha sorteada de um conjunto grande de caracteres não tem nenhum desses padrões, então a única forma de encontrá-la é tentar todas as possibilidades.

    Como a força é medida

    A força é mostrada em bits de entropia: o tamanho multiplicado por log₂ do número de caracteres possíveis. Cada bit extra dobra as tentativas de que um atacante precisa. Abaixo de 50 bits é fraca, 80 bits resiste a quebra offline e acima de 120 bits está além de qualquer ataque previsível.

    Bons hábitos

    • O tamanho é o que mais importa. Cada caractere extra multiplica o trabalho; passar de 12 para 20 caracteres faz muito mais do que adicionar símbolos.
    • Uma senha por site. Quando um site vaza, uma senha reutilizada abre todas as outras contas que a compartilham.
    • Deixe um gerenciador de senhas lembrar delas. Assim o tamanho não custa nada, porque você nunca precisa digitá-la.
    • Evite caracteres parecidos quando a senha precisar ser lida em voz alta ou digitada a partir do papel: ficam de fora I, l, 1, O, 0 e o.

    Perguntas frequentes

    Qual deve ser o tamanho de uma senha forte?
    Pelo menos 16 caracteres, misturando letras, dígitos e símbolos, o que dá cerca de 100 bits de entropia. Para as contas mais importantes, 20 ou mais não custa nada se um gerenciador de senhas a guarda.
    Essas senhas são realmente aleatórias?
    Sim. Cada caractere é sorteado com crypto.getRandomValues, o gerador de números aleatórios criptográfico do navegador, usando amostragem por rejeição para que nenhum caractere seja mais provável que outro.
    É seguro gerar senhas online?
    Este gerador roda inteiramente no seu navegador. As senhas são criadas no seu dispositivo e nunca são enviadas a um servidor, registradas nem armazenadas.
    Por que a senha sempre contém todos os tipos que selecionei?
    Muitos sites exigem pelo menos um dígito ou símbolo, então o gerador coloca um caractere de cada tipo selecionado, preenche o resto com todos eles e embaralha o resultado.