Gerador de senhas fortes: senhas aleatórias e frases-senha
Gere uma senha aleatória forte, uma frase-senha fácil de lembrar ou um PIN. Funciona inteiramente no seu navegador; nada é enviado nem armazenado.
Excelente · cerca de 126 bits de entropia
Modo em lote: defina “Quantidade” para gerar até 1.000 de uma vez com as mesmas configurações.
Gerado no seu navegador com crypto.getRandomValues, a mesma fonte de aleatoriedade que os navegadores usam para chaves de criptografia. Nada é enviado para nós, armazenado ou registrado, e nenhuma senha aparece no endereço da página. Você pode se desconectar da internet e isto continua funcionando.
Encontrou um problema ou algo que poderia ser melhor? Lemos todas as mensagens e corrigimos rápido.
Este gerador de senhas grátis cria senhas aleatórias fortes, frases-senha fáceis de lembrar e PINs diretamente no seu navegador. Nada é transmitido, nada é armazenado e nada é registrado: a senha existe só na sua tela até você copiá-la. Você pode se desconectar da internet e a ferramenta continua funcionando, que é a prova mais simples de que ela não está enviando sua senha para lugar nenhum. Precisa de um lote, para contas de teste ou para distribuir a uma equipe? Defina "Quantidade" e ela gera até 1.000 de uma vez com as mesmas configurações, cada uma sorteada de forma independente, prontas para copiar ou baixar como arquivo .txt ou .csv.
A aleatoriedade vem do crypto.getRandomValues, o gerador criptográfico de números aleatórios do navegador, e não do Math.random. Essa diferença importa mais do que qualquer opção desta página. O Math.random é previsível o bastante para que um atacante que veja algumas saídas consiga reconstruir a sequência, o que torna inútil qualquer senha criada com ele. Cada caractere aqui é sorteado sem viés de módulo, então todos têm de fato a mesma chance.
Como usar
- Escolha um tipo: uma senha aleatória para tudo o que fica guardado num gerenciador de senhas, uma frase-senha para as poucas senhas que você precisa digitar de memória, ou um PIN para um dispositivo.
- Defina o tamanho. Para uma senha aleatória, 16 caracteres ou mais; para uma frase-senha, 7 palavras ou mais, já que uma frase-senha curta é mais fraca do que parece.
- Ajuste os conjuntos de caracteres se um site recusar símbolos, ou ative “Evitar caracteres parecidos” se você for digitar a senha ou lê-la em voz alta.
- Confira o valor de entropia abaixo da barra. Mire em 80 bits ou mais; esse é o número que de fato descreve quão difícil é adivinhar a senha.
- Copie e cole direto no seu gerenciador de senhas. Não mande por e-mail para você mesmo nem guarde numa nota.
- Precisa de várias? Defina "Quantidade" (até 1.000) e copie todas ou baixe a lista em .txt ou .csv.
Perguntas frequentes
Posso gerar várias senhas de uma vez?
Sim. Defina "Quantidade" com qualquer número até 1.000 e o gerador cria essa quantidade com suas configurações atuais (senha aleatória, frase-senha ou PIN), cada uma sorteada de forma independente pelo crypto.getRandomValues, com as repetições exatas removidas. Copie todas de uma vez ou baixe como arquivo .txt (uma por linha) ou .csv. Assim como as senhas avulsas, a lista é criada no seu navegador e nunca é enviada a lugar nenhum. Para um PIN de poucos dígitos, pode haver menos valores distintos do que você pediu; a ferramenta avisa quando isso acontece.
Este gerador de senhas é seguro?
A senha é criada no seu navegador pelo crypto.getRandomValues, a mesma fonte de aleatoriedade que os navegadores usam para gerar chaves de criptografia. Ela nunca é enviada pela rede, nunca é armazenada, nunca vai para o endereço da página e nunca é registrada. Você pode comprovar isso desconectando-se da internet: o gerador continua funcionando. O único risco de qualquer gerador online é a própria página ser adulterada, e é por isso que o gerador embutido de um gerenciador de senhas continua sendo a opção mais segura para as suas contas mais críticas.
Qual deve ser o tamanho de uma senha em 2026?
Para uma senha guardada num gerenciador de senhas, 16 caracteres ou mais de texto aleatório. A revisão 4 do NIST SP 800-63B recomenda um mínimo de 15 caracteres quando a senha é o único fator de autenticação e diz que os sistemas devem aceitar pelo menos 64. O tamanho faz muito mais diferença que a complexidade: uma senha de 16 caracteres só com minúsculas é bem mais difícil de adivinhar do que uma de 8 caracteres com maiúsculas, minúsculas, números e símbolos.
Frases-senha são melhores que senhas aleatórias?
São melhores para o punhado de senhas que você precisa digitar de memória, como o login do seu dispositivo e a senha mestra do seu gerenciador de senhas. O NIST recomenda frases-senha explicitamente. Uma frase-senha de sete palavras da lista de 1.169 palavras desta ferramenta tem cerca de 71 bits, é fácil de lembrar e difícil de adivinhar, enquanto uma sequência aleatória de 20 caracteres não é nenhuma das duas coisas. Para todo o resto, use uma senha aleatória e deixe o gerenciador lembrar dela.
O que significa a pontuação de entropia?
A entropia em bits mede quantas tentativas um atacante precisaria fazer. Cada bit a mais dobra esse número. Abaixo de 45 bits é fraca contra um ataque offline a um banco de senhas vazado; 80 bits é confortável; acima de 100 bits está além de qualquer força bruta previsível. É uma medida mais honesta que o medidor de força colorido de sempre, que muitas vezes premia 'P@ssw0rd!' por conter um símbolo sem perceber que ela é uma das senhas mais tentadas que existem.
Devo trocar minhas senhas a cada 90 dias?
Não, e hoje o NIST recomenda não fazer isso. A troca periódica obrigatória leva as pessoas a pequenas mudanças previsíveis (Verao2025, Verao2026), que ficam mais fáceis de adivinhar, não mais difíceis. A orientação atual é usar uma senha longa e única por conta e trocá-la só quando houver indício de comprometimento, como um aviso de vazamento.
Ainda preciso de um gerenciador de senhas se usar isto?
Sim. Um gerador resolve um problema: criar uma senha difícil de adivinhar. Um gerenciador resolve o mais difícil: ter uma senha forte diferente para cada conta sem precisar lembrar de nenhuma. Gerar uma senha forte e reutilizá-la em todo lugar deixa você exposto no momento em que qualquer um desses sites sofrer um vazamento.
Tamanho ganha de complexidade, e por muito
O conselho antigo, uma maiúscula, um número, um símbolo, vem de uma época em que as senhas eram curtas. Ele produz senhas que as pessoas não conseguem lembrar e que os atacantes conseguem prever, porque todo mundo cumpre a regra do mesmo jeito: primeira letra maiúscula, número e ponto de exclamação no final.
Compare o espaço real de tentativas. Uma senha de 8 caracteres com maiúsculas, minúsculas, números e símbolos tem cerca de 52 bits de entropia. Uma senha de 16 caracteres só com letras minúsculas tem cerca de 75 bits. A segunda é umas oito milhões de vezes mais difícil de adivinhar, e é mais fácil de digitar.
É por isso que a revisão 4 do NIST SP 800-63B abandonou as regras obrigatórias de composição e aumentou a recomendação de tamanho. Se for levar uma coisa desta página, que seja: faça senhas mais longas, não mais enfeitadas.
Qual tipo usar e quando
• Senha aleatória, de 16 a 24 caracteres: tudo o que fica guardado num gerenciador de senhas, ou seja, quase todas as suas contas. Você nunca digita essas senhas, então o tamanho não custa nada.
• Frase-senha, 7 palavras ou mais: as duas ou três senhas que você precisa digitar de memória. O tamanho da lista de palavras importa, então confira a contagem de bits em vez de confiar no número de palavras. A senha mestra do seu gerenciador de senhas, o login do seu notebook, o backup do seu celular.
• PIN: só para desbloquear dispositivos, em que o hardware limita quantas tentativas um atacante tem. Um PIN de 6 dígitos tem cerca de 20 bits de entropia, o que é inútil contra um ataque offline e perfeitamente adequado contra alguém com seu celular na mão e três tentativas.
O que um gerador não resolve
Uma senha forte protege uma conta. Ela não faz nada contra as três falhas que causam a maioria dos comprometimentos reais: reutilizar a mesma senha em vários sites, de modo que um vazamento abre os outros; phishing, em que você mesmo entrega a senha; e a falta de um segundo fator, que é o que impede que uma senha roubada seja suficiente.
Ative a autenticação de dois fatores sempre que estiver disponível, prefira um app autenticador ou uma passkey ao SMS e use uma senha diferente em cada lugar. Um gerador é uma parte disso, não um substituto.
Para uma empresa, a mesma lógica vale em escala maior: credenciais únicas por pessoa, acesso com privilégio mínimo e um jeito de revogar o acesso de alguém num só lugar quando a pessoa sai. Esse é o trabalho de controle de acesso que fazemos em nossos projetos de infraestrutura em nuvem e cibersegurança.
Ferramentas grátis relacionadas
- Gerador de favicon — Transforme qualquer logotipo num pacote completo de favicons (favicon.ico, todos os tamanhos em PNG, Apple touch icon e webmanifest) com um clique.
- Calculadora online — Uma calculadora limpa, no estilo do iPhone, que funciona com o teclado e o teclado numérico. Porcentagem, sinal, histórico e cópia, sem anúncios e sem instalar nada.
- Gerador de arquivos de teste — Gere no navegador um arquivo fictício de qualquer tamanho exato: de 1 KB a 2 GB, bytes aleatórios, texto, CSV ou JSON.