Gerador de palavras-passe

O Gerador de senhas é uma ferramenta gratuita que cria senhas aleatórias com o comprimento e os grupos de caracteres que escolheres.

O que torna uma senha segura?

O comprimento e a aleatoriedade tornam uma senha segura. Em geral, aumentar o comprimento é mais eficaz do que recorrer a truques previsíveis de complexidade. Substituir um "a" por um sinal de arroba, acrescentar "123" ou colocar um ponto de exclamação no fim raramente oferece muita proteção, porque o software usado para descobrir senhas testa padrões comuns.

Uma senha aleatória mais longa aumenta o número de combinações que um atacante teria de experimentar. As estimativas do tempo necessário para descobrir uma senha são apenas ilustrativas, pois o tempo real depende da senha, dos controlos de segurança do sistema, do equipamento do atacante e da forma como a base de dados de senhas foi protegida. Não existe um único tempo exato aplicável a todas as situações.

Reutilizar senhas é um risco comum. Se um serviço sofrer uma violação de dados, os atacantes podem experimentar o endereço de email e a senha expostos em serviços de email, contas de compras e redes sociais. Por isso, cada conta deve ter uma senha própria.

Uma frase-senha composta por várias palavras escolhidas aleatoriamente é uma alternativa válida quando precisas de escrever ou memorizar o segredo. Deve ser longa, imprevisível e única. Esta ferramenta cria senhas baseadas em caracteres, não frases-senha baseadas em palavras.

Como uso o gerador de senhas?

Escolhe o comprimento em Caracteres, seleciona os grupos de caracteres permitidos pelo serviço onde vais usar a senha, gera-a e copia-a sem alterações.

1. Define um número de caracteres suficientemente elevado. A ferramenta permite um máximo de 2 048 caracteres, embora os serviços de destino possam ter limites inferiores.
2. Ativa Incluir caracteres minúsculos e Incluir caracteres MAIÚSCULOS, a menos que a conta tenha algum motivo para excluir um destes grupos.
3. Seleciona Incluir números e Incluir símbolos quando o serviço os aceitar.
4. Consulta as regras de senha do site antes de guardares o resultado. Alguns formulários impõem os seus próprios limites mínimos e máximos ou exigem determinados tipos de caracteres.
5. Guarda a senha num gestor de senhas e testa o início de sessão antes de fechares a página de criação da conta ou de alteração da senha.

O gerador utiliza a função random_int do PHP, concebida para uma seleção aleatória criptograficamente segura. Isto distingue a criação de senhas da geração pseudoaleatória não criptográfica.

O que significam as definições de caracteres?

Estas definições controlam os grupos gerais de caracteres que podem ser usados para criar a senha. Seleciona pelo menos um grupo e confirma se o resultado cumpre qualquer política que exija um tipo específico de carácter.

• Incluir números permite algarismos de 0 a 9.
• Incluir símbolos permite sinais de pontuação ou caracteres especiais incluídos no conjunto de símbolos do gerador.
• Incluir caracteres minúsculos permite letras minúsculas.
• Incluir caracteres MAIÚSCULOS permite letras maiúsculas.

Por exemplo, se escolheres um comprimento de 20 e ativares minúsculas, maiúsculas, números e símbolos, obténs uma senha aleatória de 20 caracteres retirada dos grupos selecionados.

Não existe um campo de texto livre para introduzir palavras, nomes ou senhas existentes. Por isso, os espaços, as letras acentuadas e os sistemas de escrita não latinos não são fornecidos como dados de entrada. Não pressuponhas que todos os sites aceitam todos os símbolos gerados. Se um formulário rejeitar o resultado, segue as regras indicadas nesse formulário em vez de alterares repetidamente uma senha segura até a transformares num padrão fácil de memorizar.

Privacidade e geração no servidor

A senha é gerada no servidor. As definições selecionadas são enviadas ao servidor através de HTTPS e não são armazenadas. Não seria correto afirmar que todo o processamento permanece no teu dispositivo.

O HTTPS protege a informação enquanto esta circula entre o navegador e o servidor, desde que a ligação seja válida. Um dispositivo comprometido representa um risco distinto no ponto terminal e pode expor os dados antes da encriptação ou depois da desencriptação. Evita gerar ou utilizar senhas de contas num computador partilhado, num ecrã deixado sem supervisão ou num dispositivo que possa conter software malicioso. Nenhum gerador online consegue proteger uma senha depois de esta ser copiada para uma aplicação insegura ou exposta através da área de transferência.

Como devo guardar uma senha gerada?

Guarda a senha num gestor de senhas de confiança, não num ficheiro de notas, numa folha de cálculo, num rascunho de email ou num documento identificado com o nome da conta. Um gestor de senhas mantém juntas as credenciais de cada conta, consegue preencher senhas aleatórias longas e reduz a tentação de reutilizar a mesma senha.

No caso de uma conta de email, de acesso a serviços bancários online, de uma conta Microsoft 365 ou da página de administração de um router, guarda o endereço exato do site juntamente com a credencial. Assim, reduzes o risco de introduzir a senha numa página de phishing visualmente semelhante. Ativa a autenticação multifator sempre que o serviço a disponibilizar, de preferência com uma aplicação de autenticação ou uma chave de segurança, quando a configuração e a verificação do utilizador fornecerem outro fator. O início de sessão com uma passkey é uma opção distinta e não constitui necessariamente autenticação multifator.

Guarda as informações de recuperação do gestor de senhas num local seguro. Uma senha longa gerada aleatoriamente pouco serve se o titular da conta perder tanto a credencial guardada como o método de recuperação disponível. O Verificador de força da senha pode ajudar a avaliar uma senha existente, mas uma pontuação de segurança não prova que uma senha reutilizada ou exposta seja segura.

Erros comuns ao gerar senhas

• Gerar uma senha segura e reutilizá-la em várias contas.
• Encurtar o resultado porque parece pouco prático de escrever.
• Substituir vários caracteres aleatórios por um nome, uma data ou um padrão de teclado.
• Guardar senhas num ficheiro de notas desprotegido ou enviá-las para o teu próprio email.
• Ignorar o comprimento máximo ou as regras de símbolos permitidos de um site.
• Pressupor que a complexidade, por si só, compensa uma senha curta.

Nenhum gerador consegue impedir phishing, software malicioso, ataques aos mecanismos de recuperação de contas ou o armazenamento inadequado de senhas por parte de um serviço. Usa uma senha única gerada aleatoriamente como parte da segurança da conta, em conjunto com atualizações de software, autenticação multifator e o tratamento cuidadoso dos códigos de recuperação.

Perguntas frequentes

Um site pode rejeitar uma senha gerada aleatoriamente?

Sim. Os sites podem impor um comprimento máximo, proibir certos símbolos ou exigir pelo menos um carácter de determinados grupos. Lê atentamente a mensagem de validação e gera outra senha compatível, em vez de removeres caracteres sem confirmar o comprimento final.

Devo alterar regularmente uma senha segura?

Normalmente, não é necessário alterar senhas de forma periódica, salvo se o empregador ou o serviço o exigir. Altera a senha imediatamente se esta surgir numa violação de dados, tiver sido partilhada, tiver sido introduzida numa página suspeita ou puder ter ficado exposta num dispositivo comprometido.

É prático usar uma senha com 2 048 caracteres?

Normalmente, não. Embora o limite máximo do gerador seja de 2 048 caracteres, o serviço de destino ou o software de armazenamento pode impor um limite inferior. Escolhe uma senha longa que o serviço aceite e que o teu gestor de senhas consiga guardar e preencher de forma fiável.

Posso usar uma senha gerada para o Wi-Fi?

Sim, desde que o router e os dispositivos ligados aceitem o respetivo comprimento e caracteres. As senhas muito longas ou com símbolos difíceis podem ser pouco práticas ao introduzir credenciais em televisores, impressoras e consolas de jogos. Por isso, confirma a compatibilidade antes de atualizares todos os dispositivos.

O gerador pode criar duas vezes a mesma senha?

Em teoria, pode ocorrer uma colisão, porque a geração aleatória tem sempre um conjunto finito de resultados. Com uma senha suficientemente longa e um conjunto amplo de caracteres, uma repetição acidental não constitui uma preocupação prática no dia a dia. Ainda assim, guarda cada credencial associada à conta correta e confirma os dados antes de dependeres deles.