Gerador de senha forte

Gere senhas aleatórias fortes ou frases secretas no seu navegador, com a pontuação de força e a entropia ao lado de cada uma.

Como gerar uma senha forte

1
Defina o comprimento e os caracteres
Escolha um comprimento de 4 a 128 caracteres ou mude para uma frase secreta de 4 a 10 palavras. Ative ou desative conjuntos de caracteres, ou exclua caracteres parecidos entre si e difíceis de digitar.
2
Gere e confira a força
Cada senha é gerada com crypto.getRandomValues e amostragem por rejeição, então nenhum caractere tem nem um pouco mais de chance que outro. Cole qualquer texto no verificador de força para ver a pontuação dele.
3
Copie direto para o seu gerenciador de senhas
Copie uma senha com um clique ou baixe o lote inteiro como arquivo de texto. A área de transferência é limpa sozinha depois de 60 segundos.

De onde vem a aleatoriedade

Cada caractere e cada palavra são escolhidos com crypto.getRandomValues, a mesma fonte criptograficamente segura que os navegadores usam para chaves e tokens. Esta ferramenta nunca usa Math.random: ele é rápido, mas previsível, que é exatamente a propriedade errada para um segredo. Para evitar o viés do módulo, os valores que ficam fora de um múltiplo exato do tamanho do alfabeto são descartados e sorteados de novo, em vez de reduzidos pelo resto da divisão. Assim, cada caractere do conjunto escolhido tem exatamente a mesma chance de aparecer.

Senhas ou frases secretas

Uma senha de 20 caracteres tirada do alfabeto completo de 85 caracteres (minúsculas, maiúsculas, dígitos e 23 símbolos) tem cerca de 128 bits de entropia, muito além do que qualquer ataque offline consegue percorrer. Uma frase secreta de 5 palavras tirada da lista de 7.776 palavras da EFF tem cerca de 65 bits: continua muito forte e é bem mais fácil de digitar ou de ler em voz alta. Frases mais longas diminuem essa distância rapidamente: cada palavra a mais acrescenta cerca de 12,9 bits, então uma frase de 7 palavras já passa de 90 bits.

Nada do que você gera sai desta aba

Gerar, verificar ou copiar uma senha não envolve nenhuma requisição de rede: tudo acontece localmente, em JavaScript. As senhas nunca são gravadas no localStorage nem no sessionStorage, nem passam para a próxima ferramenta da sequência, e às estatísticas de uso chega só um evento genérico de “botão pressionado”, com o comprimento e os conjuntos de caracteres (nunca o valor).

Perguntas frequentes

Vocês guardam as senhas que eu gero?

Não. Nada é enviado a um servidor, e nada é gravado no armazenamento do navegador. A senha existe só na memória desta página, até você fechar ou recarregar a aba.

De onde vem a aleatoriedade?

Do crypto.getRandomValues da Web Crypto API, o gerador de números aleatórios criptograficamente seguro do navegador. Ele está disponível em todos os navegadores modernos e não exige carregar nada.

Quantos caracteres uma senha precisa ter em 2026?

Para a maioria das contas, 16 caracteres de um alfabeto misto são um mínimo confortável; 20 ou mais é melhor para tudo o que protege dinheiro ou o seu e-mail. A pontuação de força e a entropia ao lado de cada senha gerada dão um número concreto, em vez de uma regra prática.

O que é melhor: senha ou frase secreta?

As duas são fortes quando têm comprimento suficiente. A frase secreta é mais fácil de digitar e de ler em voz alta, o que importa se você precisar digitá-la à mão; a senha de caracteres concentra mais entropia em cada caractere. Escolha a que você tiver menos tentação de encurtar por impaciência.

O que significa a pontuação de 0 a 4?

Ela vem de um estimador de força que procura palavras de dicionário, datas, padrões de teclado e substituições comuns, em vez de só contar caracteres. De 0 a 2, a senha pode ser adivinhada com pouco esforço; 4 quer dizer que nenhum ataque conhecido baseado em padrões chega perto.

Por que a senha copiada é apagada da área de transferência?

Sessenta segundos depois da cópia, esta ferramenta sobrescreve a área de transferência com um texto vazio, e uma contagem regressiva ao lado do botão mostra quanto tempo falta. Assim, a senha não fica esquecida em um lugar de onde outro aplicativo ou site poderia lê-la mais tarde.

Dá para usar o gerador sem internet?

Sim, depois que a página carregar. As senhas de caracteres não precisam de mais nada; a frase secreta e a verificação de força carregam uma pequena lista de palavras ou uma biblioteca de pontuação na primeira vez que você as usa e, depois disso, funcionam offline pelo resto da sessão.