Gerador de Senhas Seguras

Você está criando uma conta nova, trocando uma credencial exposta ou precisa de um PIN para um serviço que não aceita letras? Esta página gera o valor no navegador e oferece três caminhos: senha aleatória, combinação fácil de lembrar e PIN. Antes de começar, confira as regras do serviço. Alguns aceitam símbolos e comprimentos maiores; outros limitam os caracteres.

Gere uma senha aleatória, uma combinação de palavras ou um PIN no navegador. O sorteio usa aleatoriedade criptográfica. Ajuste o tamanho e os grupos de caracteres, confira o indicador de força e copie a senha para um gerenciador de senhas.

Como usar

1. Em Finalidade da Senha, escreva um rótulo como “Netflix”, “Google” ou “CRM”. Esse texto serve para localizar o registro no histórico temporário; ele não entra na senha nem no cálculo da força. Se deixar vazio, a página informa que a finalidade será gerada automaticamente.
2. Escolha Aleatória para uma sequência sorteada, Fácil de Lembrar para palavras e números, ou PIN para usar apenas números.
3. Defina o tamanho. No modo aleatório, marque os grupos necessários: maiúsculas, minúsculas, números e símbolos. A opção para evitar caracteres sequenciais trata padrões como “abc” e “123”.
4. Use Parte Personalizada somente quando o serviço exigir um trecho específico ou quando você aceitar a redução da aleatoriedade. A página insere esse trecho em posição aleatória, mas ele não aumenta a entropia calculada, pois não foi sorteado.
5. Clique em Gerar Senha, confira o resultado e use Copiar Senha. Salve imediatamente em um gerenciador de senhas. Se gerar outra, trate-a como uma credencial diferente.

O termo autenticação multifator significa usar uma segunda prova além da senha. Ative-a no serviço quando houver essa opção, principalmente para e-mail, contas administrativas e gerenciadores.

Exemplo prático

Suponha que o destino aceite letras maiúsculas, minúsculas, números e símbolos. Se cada posição puder receber 72 caracteres (por exemplo, 26 maiúsculas, 26 minúsculas, 10 números e 10 símbolos), uma senha aleatória de 12 posições tem, em uma conta simplificada, 72¹² combinações possíveis. Em bits, isso equivale a 12 × log₂(72), aproximadamente 74,0 bits. Esse número ilustra o espaço de busca. O indicador da página usa a própria metodologia, e a conta acima ignora regras que obriguem a presença de cada grupo.

Agora imagine que você inclua o texto “CRM2026” como parte personalizada. O resultado pode ficar conveniente para reconhecer, mas esse trecho foi escolhido por você. Por isso, a ferramenta não o conta como aleatoriedade sorteada. Para uma conta importante, gere uma senha aleatória longa, deixe o gerenciador preencher o login e evite reutilizar o valor.

Como interpretar a força

A indicação de força é uma estimativa da entropia do trecho sorteado. Ela serve para comparar configurações dentro da ferramenta. Quem decide se o site de destino aceita o comprimento e os símbolos é o próprio site, e a lista de senhas já vazadas também fica fora dessa conta. O NIST descreve senha como um segredo usado para autenticar uma identidade e PIN como um segredo numérico; o tipo de credencial deve acompanhar o campo que você vai preencher.

Mesmo com classificação forte, a conta pode ficar exposta: uma senha longa pode ser reutilizada, exposta em captura de tela ou digitada em página falsa. Use um valor único, guarde-o em um gerenciador e ative autenticação multifator. O gerenciador reduz a necessidade de memorizar cada credencial.

Erros comuns e como evitar

• Escolher PIN para um campo que aceita senha alfanumérica. Use PIN apenas quando o destino pedir números.
• Marcar todos os grupos sem verificar as regras do serviço. Símbolos aceitos variam; confira a mensagem de validação antes de salvar.
• Adicionar nome, empresa ou ano na parte personalizada e chamar o resultado de totalmente aleatório. Trate esse trecho como previsível.
• Copiar e esquecer de salvar. O botão de copiar envia o valor para a área de transferência, mas a ferramenta não é um cofre.
• Confiar só no histórico da página. Use a busca por nome ou tipo enquanto a aba estiver aberta, depois transfira a credencial para o gerenciador.

Limites e quando não usar

O histórico some ao recarregar ou fechar a aba (detalhes na seção Histórico temporário, abaixo). Em um dispositivo compartilhado, revise os dados antigos do site nas configurações do navegador depois de guardar o que ainda for necessário.

Não use o histórico temporário como armazenamento permanente, nem dependa dele para recuperar uma senha depois de fechar a aba. Evite também usar uma parte personalizada para transformar uma palavra conhecida em uma credencial de alta segurança. Se o serviço tiver uma política específica, ela prevalece sobre as opções do gerador. Ação prática: escolha o modo compatível, gere uma senha única, copie-a diretamente para o gerenciador, teste o login e ative o segundo fator.

Histórico temporário

As novas senhas ficam apenas na memória desta página. Recarregar ou fechar descarta o histórico. Nenhuma nova senha é gravada no armazenamento local pela ferramenta. O código não transmite as senhas a um servidor. Registros salvos por versões antigas não são carregados nem apagados automaticamente nesta atualização; em dispositivo compartilhado, revise os dados antigos do navegador.