Gerador de senha

O Gerador de senha é uma ferramenta gratuita que cria senhas aleatórias no tamanho escolhido, usando os grupos de caracteres que você selecionar.

O que torna uma senha forte?

Uma senha forte depende principalmente do tamanho e da aleatoriedade. Em geral, aumentar o tamanho ajuda mais do que recorrer a truques previsíveis de complexidade. Trocar um "a" por uma arroba, acrescentar "123" ou colocar um ponto de exclamação no final raramente oferece muita proteção, pois os programas usados para descobrir senhas verificam padrões comuns.

Uma senha aleatória mais longa oferece ao invasor um número maior de combinações possíveis. As estimativas do tempo necessário para descobri-la são apenas ilustrativas, pois o tempo real depende da senha, dos controles de segurança do sistema, do hardware do invasor e da forma como o banco de dados de senhas foi protegido. Não existe um único tempo de quebra preciso para todas as situações.

Reutilizar senhas é um risco comum no dia a dia. Se um serviço sofrer um vazamento de dados, os invasores poderão testar o endereço de e-mail e a senha expostos em provedores de e-mail, contas de compras e redes sociais. Por isso, cada conta deve ter uma senha própria.

Uma frase secreta formada por várias palavras escolhidas aleatoriamente é uma alternativa válida quando você precisa digitar ou memorizar o segredo. Ela deve ser longa, imprevisível e exclusiva. Esta ferramenta cria senhas com caracteres, não frases secretas baseadas em palavras.

Como usar o Gerador de senha?

Escolha o tamanho em Caracteres, selecione os grupos de caracteres permitidos pelo serviço no qual a senha será usada, gere a senha e copie-a com exatidão.

1. Defina uma quantidade de caracteres suficientemente grande. A ferramenta permite no máximo 2,048 caracteres, embora os serviços de destino possam adotar limites menores.
2. Ative Incluir caracteres minúsculos e Incluir caracteres MAIÚSCULOS, a menos que a conta tenha algum motivo para excluir um desses grupos.
3. Selecione Incluir números e Incluir símbolos quando o serviço aceitar esses caracteres.
4. Confira as regras de senha do site antes de salvar o resultado. Alguns formulários definem limites mínimos ou máximos próprios, ou exigem determinados tipos de caracteres.
5. Salve a senha pronta em um gerenciador de senhas e teste o acesso antes de fechar a página de criação da conta ou de alteração da senha.

O gerador usa a função random_int do PHP, desenvolvida para fazer seleções aleatórias criptograficamente seguras. Isso diferencia a geração de senhas da geração pseudoaleatória não criptográfica.

O que significam as opções de caracteres?

Essas opções controlam quais grupos gerais de caracteres podem ser usados para criar a senha. Selecione pelo menos um grupo e confira se o resultado atende a eventuais políticas que exijam um tipo específico de caractere.

• Incluir números permite algarismos como 0 a 9.
• Incluir símbolos permite sinais de pontuação ou caracteres especiais presentes no conjunto de símbolos do gerador.
• Incluir caracteres minúsculos permite letras minúsculas.
• Incluir caracteres MAIÚSCULOS permite letras maiúsculas.

Por exemplo, ao escolher o tamanho 20 e ativar letras minúsculas, letras maiúsculas, números e símbolos, a ferramenta produz uma senha aleatória de 20 caracteres usando os grupos habilitados.

Não há um campo de texto livre para inserir palavras, nomes ou senhas existentes. Portanto, espaços, letras acentuadas e sistemas de escrita não latinos não são fornecidos como entrada. Não presuma que todos os sites aceitam todos os símbolos gerados. Se um formulário rejeitar o resultado, siga as regras informadas nele em vez de editar repetidamente uma senha forte até transformá-la em um padrão fácil de memorizar.

Privacidade e geração no servidor

A senha é gerada no servidor. As configurações selecionadas são enviadas ao servidor por HTTPS e não são armazenadas. Portanto, seria incorreto afirmar que todo o processamento ocorre apenas no seu dispositivo.

O HTTPS protege as informações durante o tráfego entre o navegador e o servidor, desde que a conexão seja válida. Um dispositivo comprometido representa um risco separado no ponto de acesso e pode expor os dados antes da criptografia ou depois da descriptografia. Evite gerar ou manipular senhas de contas em computadores compartilhados, telas deixadas sem supervisão ou dispositivos que possam conter malware. Nenhum gerador online consegue proteger uma senha depois que ela é copiada para um aplicativo inseguro ou exposta pela área de transferência.

Como devo guardar uma senha gerada?

Guarde a senha gerada em um gerenciador de senhas confiável, não em um arquivo de notas, uma planilha, um rascunho de e-mail ou um documento identificado com o nome da conta. O gerenciador reúne as credenciais de cada conta, consegue preencher senhas aleatórias longas e reduz a tentação de reutilizar a mesma senha.

Em contas de e-mail, acessos a bancos online, contas do Microsoft 365 ou páginas de administração de roteadores, salve junto à credencial o endereço exato do site. Isso ajuda a evitar que a senha seja inserida em uma página de phishing parecida com a original. Ative a autenticação multifator quando o serviço oferecer essa opção. Dê preferência a um aplicativo autenticador ou a uma chave de segurança quando a configuração e a verificação do usuário fornecerem outro fator. O acesso com passkey é uma opção separada e não necessariamente constitui autenticação multifator.

Mantenha as informações de recuperação do gerenciador de senhas em um local seguro. Uma senha longa gerada tem pouca utilidade se o titular da conta perder tanto a credencial salva quanto o método de recuperação disponível. O Verificador de força da senha pode ajudar a avaliar uma senha existente, mas não considere a pontuação de força como prova de que uma senha reutilizada ou exposta é segura.

Erros comuns ao gerar senhas

• Gerar uma única senha forte e reutilizá-la em várias contas.
• Encurtar o resultado porque parece inconveniente digitá-lo.
• Trocar vários caracteres aleatórios por um nome, uma data ou um padrão de teclado.
• Salvar senhas em um arquivo de notas desprotegido ou enviá-las para si mesmo por e-mail.
• Ignorar o tamanho máximo ou as regras de símbolos permitidos de um site.
• Presumir que a complexidade, por si só, compensa uma senha curta.

Nenhum gerador consegue impedir phishing, malware, ataques aos processos de recuperação de conta ou o armazenamento inadequado de senhas por um serviço. Use uma senha exclusiva gerada como uma das partes da segurança da conta, junto com atualizações de software, autenticação multifator e o manuseio cuidadoso dos códigos de recuperação.

Perguntas frequentes

Um site pode rejeitar uma senha gerada aleatoriamente?

Sim. Os sites podem limitar o tamanho máximo, proibir determinados símbolos ou exigir pelo menos um caractere de grupos específicos. Leia com atenção a mensagem de validação e gere outra senha compatível, em vez de remover caracteres sem conferir o tamanho final.

Preciso trocar uma senha forte regularmente?

Em geral, trocas periódicas são desnecessárias, a menos que o empregador ou o serviço as exija. Troque a senha imediatamente se ela aparecer em um vazamento, tiver sido compartilhada, tiver sido inserida em uma página suspeita ou puder ter sido exposta em um dispositivo comprometido.

Uma senha com 2,048 caracteres é prática?

Normalmente, não. Embora o limite máximo do gerador seja de 2,048 caracteres, o serviço de destino ou o software de armazenamento pode impor um limite menor. Escolha uma senha longa que seja aceita pelo serviço e que seu gerenciador de senhas consiga armazenar e preencher de forma confiável.

Posso usar uma senha gerada no Wi-Fi?

Sim, desde que o roteador e os dispositivos conectados aceitem seu tamanho e seus caracteres. Senhas muito longas ou símbolos difíceis podem ser inconvenientes ao inserir as credenciais em televisores, impressoras e consoles de videogame. Por isso, verifique a compatibilidade antes de atualizar todos os dispositivos.

O gerador pode criar a mesma senha duas vezes?

Em teoria, uma colisão é possível, pois a geração aleatória sempre trabalha com um conjunto finito de resultados. Com uma senha suficientemente longa e um conjunto amplo de caracteres, a repetição acidental não representa uma preocupação prática no dia a dia. Ainda assim, salve cada credencial na conta correta e confira o registro antes de depender dele.