Gerador de Senhas Fortes e Frases-Senha

Segurança e Privacidade em Primeiro Lugar

A segurança de uma ferramenta de senhas começa com a sua privacidade. Por isso, nosso Gerador de Senhas funciona 100% no seu navegador (client-side), utilizando a API criptográfica do seu próprio sistema (crypto.getRandomValues) para garantir aleatoriedade de alto nível. Nenhuma senha, opção ou informação é enviada ou armazenada por nós. O que você gera aqui, fica só com você.

Como a Ferramenta Funciona: Os Dois Métodos de Geração

Entendemos que diferentes situações pedem diferentes tipos de senha. Por isso, nossa ferramenta oferece dois modos de criação:

Senha aleatória: ideal para a maioria dos casos, este modo cria senhas de alta entropia combinando diferentes conjuntos de caracteres. Você controla o comprimento, a inclusão de letras maiúsculas, minúsculas, números e símbolos e a opção de excluir caracteres ambíguos. O gerador garante ao menos um caractere de cada conjunto marcado: sorteia um de cada, completa o restante com o alfabeto inteiro e embaralha o resultado — assim a senha passa nas validações dos sites sem que a posição dos obrigatórios seja previsível.
Frase secreta: a resposta para o problema de "como memorizar uma senha forte". Este modo sorteia palavras de um dicionário em português com 7.560 termos, criando senhas longas e fáceis de lembrar (ex: "Cavalo-Bateria-Correto-Grampo"). Você pode customizar o número de palavras, o separador e a capitalização. O sorteio é com reposição — é isso que mantém a conta de entropia honesta.

Entropia: a Régua Objetiva da Força de uma Senha

Em vez de um selo vago de "forte", mostramos o número que realmente importa: a entropia em bits. Para um segredo escolhido de forma verdadeiramente aleatória, ela é dada por:

Entropia (bits) = comprimento × log₂(tamanho do alfabeto)

Uma senha de 16 caracteres com todos os conjuntos ligados usa um alfabeto de 80 símbolos e chega a cerca de 101 bits. Já uma frase de 4 palavras sorteadas da nossa lista de 7.560 termos rende cerca de 51 bits; com 6 palavras, passa de 77. Cada bit a mais dobra o número de tentativas necessárias em um ataque de força bruta. Essa fórmula só vale para escolhas aleatórias: uma senha inventada por uma pessoa, mesmo cheia de símbolos, tem entropia muito menor do que aparenta.

Faixas de Força Usadas na Barra

A barra colorida traduz os bits em um rótulo. Atenção: não existe norma oficial que fixe esses limiares — eles seguem a orientação mais comum na literatura de segurança, e o patamar de 128 bits ecoa a recomendação do NIST SP 800-57 para chaves criptográficas de longo prazo. O valor em bits, esse sim objetivo, aparece sempre ao lado do rótulo.

Entropia	Rótulo	Leitura prática
Menos de 28 bits	Muito fraca	Quebrada em segundos, mesmo por um computador comum.
28 a 35 bits	Fraca	Resiste apenas a tentativas manuais; não use em nada que importe.
36 a 59 bits	Média	Aceitável só em serviços de baixo risco e com limite de tentativas.
60 a 127 bits	Forte	Resiste bem a ataques offline sobre vazamentos de banco de dados.
128 bits ou mais	Muito forte	Mesmo patamar usado em chaves criptográficas de longo prazo.

Entendendo os Conceitos de Segurança

Comprimento vs. complexidade: o comprimento é o fator mais crucial. Como ele multiplica a entropia e o alfabeto só entra no logaritmo, acrescentar caracteres rende muito mais do que acrescentar tipos de símbolo. Uma frase-senha longa costuma ser mais segura — e mais fácil de lembrar — do que uma senha curta cheia de símbolos.
Caracteres ambíguos: são os que se confundem visualmente, como l, 1, I, O e 0. Excluí-los reduz o alfabeto de 80 para 75 caracteres (e a entropia junto), então só vale a pena quando você precisa ler ou ditar a senha.
Aleatoriedade sem viés: sorteamos os índices com rejection sampling, descartando os valores da faixa final incompleta do gerador. Sem esse cuidado, o simples uso do resto da divisão faria os primeiros caracteres do alfabeto aparecerem com mais frequência.

Como Usar o Gerador Passo a Passo

Escolha o modo: selecione a aba "Senha aleatória" para uma senha complexa ou "Frase secreta" para uma senha longa e memorável.
Personalize as opções: ajuste os controles deslizantes e as caixas de seleção. Cada mudança gera um segredo novo na hora e atualiza a entropia.
Copie sua senha: use o botão "Copiar" para levá-la à área de transferência.
Gere novas opções: não gostou da primeira? Clique em "Gerar nova senha" para criar outra com as mesmas configurações.

Perguntas frequentes

Não. Toda a geração acontece no seu navegador, com a API crypto.getRandomValues do próprio sistema. Nenhuma senha, opção ou palavra digitada sai do seu dispositivo.

É a medida de quantas tentativas um ataque de força bruta precisaria fazer, em média, para adivinhar o segredo. Cada bit dobra o esforço: 60 bits equivalem a cerca de 1 quintilhão de combinações. Calculamos com a fórmula comprimento × log2(tamanho do alfabeto), válida porque a escolha é realmente aleatória.

Não há norma que fixe um número. Como orientação prática, abaixo de 36 bits a senha é fraca, entre 60 e 128 bits ela resiste bem a ataques offline e 128 bits é o patamar usado para chaves criptográficas de longo prazo. Na dúvida, aumente o comprimento: é o que mais eleva a entropia.

As duas podem ser igualmente seguras — o que decide é a entropia. Uma frase de 4 palavras sorteadas de uma lista de 7.560 termos tem cerca de 51 bits; com 6 palavras passa de 77 bits. A vantagem da frase é ser fácil de memorizar e digitar; a da senha aleatória é caber em campos com limite curto de caracteres.

Só quando você precisar ler, ditar ou digitar a senha manualmente, porque l, 1, I, O e 0 se confundem em muitas fontes. A opção reduz o alfabeto de 80 para 75 caracteres e, portanto, diminui um pouco a entropia — compense aumentando o comprimento.

Sim. O gerador sorteia um caractere de cada conjunto marcado, completa o restante com o alfabeto inteiro e embaralha tudo, de modo que a posição dos obrigatórios não é previsível. Assim a senha nunca é rejeitada por um site que exige, por exemplo, ao menos um número.

Segurança e boas práticas

Esta ferramenta gera senhas localmente no seu navegador. Nenhuma senha é enviada ou armazenada por nós. Para máxima segurança, use senhas longas e únicas para cada serviço e considere o uso de um gerenciador de senhas.

Já que está cuidando da segurança digital, aproveite para deixar seus arquivos mais leves antes de publicá-los com o Otimizador de Imagens.

Gerador de Senhas Seguras