Gerador de Senhas

Senha aleatória ou frase-senha: duas formas de gerar

No formato "Senha aleatória", cada caractere é sorteado dos conjuntos selecionados. No formato "Frase-senha", cada palavra é sorteada de uma lista curada de substantivos curtos (cerca de 110 palavras, no idioma que você está usando no site) e unida por um separador, com capitalização, um número e um símbolo finais opcionais. Como a própria ferramenta lembra, a qualidade de uma frase-senha depende principalmente da quantidade de palavras e do tamanho da lista usada para sorteá-las — não da complexidade de cada palavra individual.

Os quatro perfis rápidos

"Recomendada" usa 20 caracteres com os quatro conjuntos ativos. "Compatível" usa 16 caracteres com um conjunto reduzido de símbolos comuns, para formulários que rejeitam símbolos raros. "Fácil de digitar" remove os símbolos e os caracteres ambíguos, priorizando digitação manual sem erro. "Máxima" usa 32 caracteres com todos os grupos ativos. Escolher um perfil preenche todos os campos relacionados de uma vez — comprimento, conjuntos, símbolos permitidos e a opção de evitar ambíguos —, mas você pode ajustar qualquer campo manualmente depois, sem perder o restante.

Aleatoriedade segura e cobertura garantida

Cada caractere ou palavra é sorteado com a API de criptografia do navegador, com uma técnica de rejeição de amostras para evitar viés — não o Math.random() comum. A opção "Garantir pelo menos um caractere de cada conjunto selecionado" força o resultado a incluir pelo menos uma minúscula, maiúscula, número e símbolo (quando o comprimento escolhido permite); desligada, cada caractere é sorteado de forma totalmente independente, e uma senha longa poderia, embora improvável, sair sem nenhum caractere de um conjunto selecionado.

Como a entropia e a força são calculadas

A força exibida (Fraca, Razoável, Forte, Muito forte) vem diretamente da entropia calculada: abaixo de 55 bits é Fraca, de 55 a 74 é Razoável, de 75 a 99 é Forte, e 100 bits ou mais é Muito forte. É uma estimativa teórica de um modelo ideal de força bruta, por isso o card de auditoria é rotulado "sem tempo para quebrar" de propósito — esse tipo de estimativa depende de suposições sobre o hardware do atacante que ficam desatualizadas rapidamente e podem passar uma falsa sensação de segurança.

Entropia — senha aleatória

bits = comprimento × log2(tamanho do conjunto de caracteres)

Entropia — frase-senha

bits = nº de palavras × log2(tamanho da lista), + log2(100) se houver número, + log2(símbolos) se houver símbolo

A checklist de leitura rápida

No formato senha, a checklist mostra Comprimento (bom a partir de 16 caracteres, atenção a partir de 12, ruim abaixo disso), Diversidade (bom com 3 ou mais conjuntos ativos), Legibilidade (informativo: ambíguos removidos ou todos permitidos) e Cobertura (bom só quando "garantir cada conjunto" está ligado). No formato frase-senha, ela mostra Quantidade de palavras (bom a partir de 6, atenção a partir de 4, ruim abaixo disso), Lista de sorteio (informativo, com o total de palavras disponíveis), Elemento adicional (bom quando um número final está ativado) e Separador (informativo).

Variações, e o que a ferramenta nunca guarda

O card "Outras opções" mostra quatro valores adicionais gerados com as mesmas configurações, cada um copiável individualmente e renovável com "Renovar variações" sem alterar o resultado principal. Nada é salvo, enviado ou sincronizado: o valor gerado existe só no estado da página enquanto ela está aberta, então copie para um gerenciador de senhas antes de gerar outro ou fechar a aba — o valor anterior não pode ser recuperado depois disso.