Gerador de senhas aleatórias robustas

Como usar

1. Defina o comprimento pretendido com o controlo deslizante (recomenda-se 16+).
2. Assinale os tipos de caracteres que desejar — quanto mais tipos, mais forte será a senha.
3. Opcionalmente, exclua os caracteres ambíguos se for introduzir a senha manualmente.
4. Clique em «Gerar senha» (também aparece uma nova sempre que alterar uma opção).
5. Clique em «Copiar» e guarde-a num gestor de senhas.

Exemplo

Entrada

Length: 16, all character types enabled

Resultado

K7#mQv9!xR2pWz@e

Cerca de 105 bits de entropia — um cluster moderno de GPUs demoraria mais tempo do que a idade do universo a decifrá-lo por força bruta.

O que é esta ferramenta?

Um gerador de senhas cria senhas aleatórias que são muito mais seguras do que qualquer coisa que um ser humano possa inventar. As pessoas escolhem padrões fáceis de memorizar — nomes, datas, sequências de teclas — e os atacantes conhecem todos esses padrões. Uma senha aleatória de 16 caracteres, proveniente de um conjunto completo de caracteres, tem cerca de 100 bits de entropia, o que está além de qualquer ataque de força bruta realista.

Este gerador utiliza a API Web Crypto (a mesma fonte de aleatoriedade segura que o seu sistema operativo utiliza para as chaves de encriptação), garante pelo menos um carácter de cada conjunto que selecionar e apresenta uma estimativa de segurança baseada na entropia, para que possa ver o efeito de cada opção.

Dicas práticas

• O comprimento supera a complexidade: uma senha de 20 caracteres composta apenas por letras minúsculas e algarismos é mais segura do que uma de 10 caracteres que utilize todos os símbolos — observe o medidor de entropia enquanto arrasta o cursor para comprovar por si próprio.
• Alguns sites limitam o comprimento ou proíbem o uso de símbolos (os bancos são famosos por isso). Adapte-se às regras deles utilizando as caixas de seleção, em vez de editar a senha manualmente — as edições manuais tornam a senha previsível exatamente nos pontos em que as introduziu.
• Crie uma senha nova para cada site. A segurança de qualquer senha torna-se irrelevante assim que esta for reutilizada num site que tenha sido alvo de uma violação.
• No caso de uma senha que tenha de memorizar (início de sessão no portátil, senha mestra do gestor de senhas), uma com mais de 20 caracteres e sem símbolos é, muitas vezes, mais fácil de digitar e igualmente segura.

O que significa «forte»? Uma comparação

Números concretos para contextualizar: uma combinação de 8 caracteres (~52 bits) é quebrada por um sistema moderno com GPU em poucas horas, caso o hash do site seja divulgado. Uma combinação de 12 caracteres (~78 bits) resiste durante anos. Uma combinação de 16 caracteres (~105 bits) dura mais do que o próprio hardware que a atacaria. A tentativa de adivinhação online é muito mais lenta do que estes valores offline — os limites de taxa restringem os atacantes a milhares de tentativas, e não a triliões — mas não se controla que tipo de violação irá ocorrer, por isso deve gerar-se tendo em conta o cenário offline.

É também por isso que os gestores de senhas revolucionaram o panorama: quando não é preciso memorizar nada, todas as senhas podem ter mais de 16 caracteres aleatórios, e uma violação de segurança deixa de ter impacto nas suas outras contas.

→ Gerador de Números Aleatórios · Gerador de MD5

Casos de utilização comuns

• Ao criar uma nova conta num site que impõe uma política de senhas específica (comprimento mínimo, deve incluir símbolos) — defina aqui as opções de correspondência, em vez de editar manualmente a senha para que cumpra os requisitos.
• Gerar um conjunto de senhas únicas ao configurar várias contas ou utilizadores de teste de uma só vez.
• Substituir uma senha reutilizada após uma notificação de violação de segurança, utilizando uma senha única por cada conta afetada.
• Criar uma senha para um router Wi-Fi ou para um dispositivo partilhado que seja segura, mas que exclua caracteres ambíguos para quem a tiver de digitar a partir de um cartão impresso.

Por que usar?

Verdadeiramente aleatório: aleatoriedade criptograficamente segura, e não o previsível Math.random().

Totalmente offline — a senha é gerada no seu dispositivo e nunca é transmitida para lado nenhum.

Comprimento personalizado (6–64) e conjuntos de caracteres para se adequarem às regras de senhas de qualquer site.

Opção «Excluir caracteres ambíguos» (0/O, 1/l/I) para senhas que possa ter de ler ou digitar manualmente.

Indicador de força em tempo real baseado na entropia real, e não em barras de cor arbitrárias.

Perguntas frequentes