teste o Gerador de Senhas Seguras!Online e Grátis

Nosso gerador de senhas seguras online cria senhas fortes
para proteger suas contas, e-mails e redes sociais.

Escolha o tamanho da senha, defina os tipos de caracteres e gere uma senha
aleatória com apenas um clique.

O que faz uma senha ser forte (e não é o que ensinaram)

Durante anos a receita foi “misture maiúscula, número e símbolo, e troque a cada 90 dias”. As diretrizes de segurança mudaram — e mudaram bastante.

O NIST, o instituto americano de padrões que serve de referência no mundo todo, revisou a orientação: o que mais importa é o comprimento, não a mistura de tipos de caractere. E recomenda não obrigar a troca periódica sem motivo, porque isso leva as pessoas a escolher senhas piores e previsíveis — Senha1!, Senha2!, Senha3!.

Por que o comprimento vale mais

Cada caractere a mais multiplica o número de combinações possíveis. Acrescentar um símbolo a uma senha de 8 caracteres ajuda pouco; passar de 8 para 16 caracteres muda a ordem de grandeza do problema para quem tenta adivinhar.

Na prática: 16 caracteres ou mais para o que importa.

O erro que anula qualquer senha forte

Repetir a mesma senha em vários sites.

Quando um serviço qualquer sofre vazamento — e isso acontece o tempo todo —, os atacantes pegam a lista de e-mails e senhas e testam automaticamente em dezenas de outros serviços. Chama-se credential stuffing, e é assim que a maioria das contas cai. A senha não foi quebrada: foi reaproveitada.

Uma senha forte usada em cinco sites é tão frágil quanto o site menos seguro dos cinco.

Como guardar tudo isso

Ninguém memoriza vinte senhas diferentes de 16 caracteres — e não deveria tentar. As saídas que funcionam:

• gerenciador de senhas — você memoriza uma senha-mestra e ele guarda o resto. É o método recomendado hoje;
• frase-senha — para o que precisa de ser lembrado, quatro ou cinco palavras sem relação entre si formam algo longo e memorável;
• papel — anotar num caderno guardado em casa é melhor que repetir a mesma senha em tudo. O risco de alguém entrar na sua casa é menor que o de um vazamento na internet.

A camada que vale mais que a senha

Ative a verificação em duas etapas onde puder — e-mail, banco, redes sociais. Com ela, saber a sua senha deixa de ser suficiente para entrar.

Entre os métodos, o aplicativo autenticador é mais seguro que o código por SMS, porque a linha telefônica pode ser clonada.

O que evitar ao criar uma senha

• dados pessoais — nome, data de nascimento, time, nome do animal de estimação;
• substituições óbvias — trocar a por @ e o por 0 já está em todo dicionário de ataque;
• sequências do teclado — qwerty, 123456, asdfgh;
• a mesma senha com um número no fim, mudando a cada troca obrigatória.

Sobre esta ferramenta

A senha é gerada no seu navegador, não em servidor. Ela não é enviada nem guardada em lugar nenhum — o que é condição básica para uma ferramenta destas fazer sentido.

Perguntas frequentes

Qual o tamanho ideal de uma senha?

16 caracteres ou mais para o que importa. As diretrizes atuais do NIST dão mais peso ao comprimento do que à mistura de maiúsculas, números e símbolos.

Preciso trocar minha senha a cada três meses?

As diretrizes atuais recomendam não obrigar a troca periódica sem motivo, porque isso leva as pessoas a escolher senhas piores e previsíveis. Troque quando houver suspeita de vazamento.

Por que não posso usar a mesma senha em vários sites?

Porque quando um serviço sofre vazamento, os atacantes testam automaticamente aquele e-mail e senha em dezenas de outros. Uma senha forte usada em cinco sites é tão frágil quanto o site menos seguro dos cinco.

O que é melhor: gerenciador de senhas ou anotar no papel?

O gerenciador é o método recomendado. Mas anotar num caderno guardado em casa ainda é melhor que repetir a mesma senha em tudo — o risco de alguém entrar na sua casa é menor que o de um vazamento na internet.

A senha gerada aqui fica guardada?

Não. A senha é gerada no seu próprio navegador e não é enviada nem armazenada em servidor nenhum.

Vale a pena ativar a verificação em duas etapas?

Sim, é a camada que vale mais que a própria senha: com ela, saber a sua senha deixa de bastar para entrar. O aplicativo autenticador é mais seguro que o código por SMS, porque a linha pode ser clonada.