Segurança pessoal

Gerador de senhas

Execução local

A ferramenta em si está em inglês; esta página explica como usá-la no seu idioma.

Use Gerador de senhas

O que ele faz

Gere senhas aleatórias no seu navegador com crypto.getRandomValues, escolhendo o comprimento, a quantidade de senhas e os conjuntos de caracteres. Um medidor simples avalia qualquer senha que você colar.

Ele funciona inteiramente no seu navegador: nada do que você digitar é enviado.

Como usar Gerador de senhas

  1. Defina o comprimento. Digite um comprimento de 4 a 256 caracteres. Valores fora desse intervalo são ajustados ao limite, e um campo vazio volta para 24.
  2. Defina a quantidade. Escolha quantas senhas gerar, de 1 a 50.
  3. Escolha os conjuntos de caracteres. Marque A–Z, a–z, 0–9 e Symbols. Se um site rejeitar alguns símbolos, desmarque Symbols e acrescente alguns caracteres de comprimento.
  4. Gere. Clique em Generate (gerar); cada clique sorteia senhas novas. Um primeiro conjunto é gerado quando a página abre.
  5. Copie e guarde. Copy all copia todas as linhas. Guarde só a senha que você vai usar, no seu gerenciador de senhas.
  6. Avalie uma senha existente. Cole uma senha em Strength analyzer para ver uma pontuação de 0 a 100. Ele só olha o comprimento e os tipos de caracteres, então trate-o como uma orientação aproximada.

Exemplo

Configurações padrão

Entrada
Length 24, count 5, all four character sets (A-Z, a-z, 0-9, symbols)
Como fica o resultado
Five 24-character passwords from A–Z, a–z, 0–9 and symbols, for example of the form  T9#rW2!mQx…  (the rest hidden).
A password printed on a public page is not secret, so this page never shows a real one: yours are generated in your browser with crypto.getRandomValues.

Gera cinco senhas de 24 caracteres com cerca de 155 bits cada; cada clique em Generate sorteia senhas novas.

O que ele verifica

SinalO que isso significa
ComprimentoCom os quatro conjuntos, cada caractere acrescenta cerca de 6,46 bits: 16 caracteres dão cerca de 103 bits, 24 cerca de 155.
Conjuntos de caracteresA–Z e a–z têm 26 caracteres cada, 0–9 tem 10 e Symbols tem 26: !@#$%^&*()-_=+[]{}|;:,.<>? Juntos, são 88 caracteres.
Nenhum conjunto marcadoSe você desmarcar as quatro caixas, a ferramenta usa silenciosamente só a–z, com o comprimento definido. Marque pelo menos um conjunto para controlar o que você recebe.
Sem mistura garantidaCada caractere é sorteado do conjunto combinado, então uma senha pode ficar sem dígito ou sem símbolo. Se um site exigir um de cada, gere de novo.
Pontuação de forçaPontos por atingir 8, 12, 16 e 24 caracteres e por maiúsculas, minúsculas, dígitos e outros caracteres, com limite de 100. Abaixo de 40 é Weak, abaixo de 70 Fair, abaixo de 90 Strong, e acima disso Very Strong.
O que o medidor ignoraPalavras de dicionário, padrões de teclado e listas de vazamentos. correcthorsebatterystaple, quatro palavras comuns de uma tirinha famosa, pontua 65 (Fair) só pelo comprimento e pelas letras minúsculas.
CountDe 1 a 50 senhas por clique. Números maiores são reduzidos a 50, e um campo vazio gera 5.
Copy allCopia todas as linhas geradas, não uma única senha. Apague as que você não usar do lugar onde as colou.

Mais exemplos

Só letras e dígitos

Entrada
Length 20, Count 3, A–Z, a–z and 0–9 ticked, Symbols unticked
Resultado

Três senhas de 20 caracteres sorteadas entre 62 caracteres, com cerca de 119 bits cada.

Todas as caixas desmarcadas

Entrada
Length 12, Count 1, no character set ticked
Resultado

Uma senha de 12 caracteres só com letras minúsculas, cerca de 56 bits, porque a ferramenta recorre a a–z.

Pontuação de um exemplo famoso

Entrada
Tr0ub4dor&3 in Strength analyzer
Resultado

Fair, 60/100: 15 por ter pelo menos 8 caracteres, 10 para cada uma de maiúsculas, minúsculas e dígitos, e 15 pelo símbolo.

Perguntas frequentes

Quão aleatórias são as senhas?

Cada caractere vem de crypto.getRandomValues, o gerador aleatório criptográfico do navegador. Os bytes são convertidos em caracteres com uma operação de módulo, o que torna alguns caracteres um pouco mais prováveis e custa menos de 0,02 bit por caractere, então uma senha de 24 caracteres com os quatro conjuntos ainda tem cerca de 155 bits.

Posso confiar no medidor de força?

Só como uma orientação aproximada: ele pontua o comprimento e as classes de caracteres e não sabe nada sobre palavras, padrões ou vazamentos, então P@ssw0rd2024 é classificada como Strong. Verifique uma senha que você já usa com o Pwned Password Check.

As senhas são enviadas ou armazenadas em algum lugar?

Não. Elas são geradas nesta página, nunca enviadas e não ficam salvas, então copie-as para o seu gerenciador de senhas antes de fechar a aba.

Posso usar uma senha gerada em dois sites?

Não. Se um site sofrer phishing ou vazamento, os atacantes testam a mesma senha em outros sites. Dê a cada conta sua própria senha e guarde-as em um gerenciador de senhas.

Quais contas precisam de senha nova primeiro?

Sua conta de e-mail, porque ela pode redefinir quase todas as outras senhas; depois bancos, corretoras de criptomoedas e qualquer conta em que você reutilizou uma senha.

Devo usar uma senha ou uma frase-senha?

Use uma senha aleatória onde um gerenciador de senhas a preenche para você. Use o Passphrase Generator para os poucos segredos que você precisa digitar ou lembrar, como a senha mestra do próprio gerenciador de senhas.

E se um site rejeitar a senha?

Alguns sites limitam o comprimento ou permitem só certos símbolos. Desmarque Symbols ou reduza o comprimento ao limite do site, e use o maior comprimento que o site permitir.

Explicação dos termos

Pesquisa do PhishDestroy