Quantos caracteres uma senha deve ter?

Doze a catorze caracteres sorteados cobrem bem uma conta comum com segundo fator. Para senha mestra de cofre, chave de backup ou credencial de serviço, que podem ser atacadas offline a partir de um vazamento, use dezesseis ou mais.

Trocar letras por símbolos parecidos ajuda?

Quase nada. Substituir a por @ ou e por 3 é uma transformação que as listas de ataque aplicam automaticamente há décadas. Adicionar uma palavra aleatória vale muito mais bits do que qualquer substituição visual.

A senha gerada é realmente aleatória?

Ela usa a API criptográfica do navegador, que é a fonte de aleatoriedade adequada para uso em segurança — diferente de funções de sorteio comuns, que não têm essa garantia.

Frase-senha é melhor que senha aleatória?

Quatro a seis palavras sorteadas de uma lista grande chegam a boa entropia e são bem mais fáceis de digitar. O que não funciona é uma frase escolhida pela pessoa ou tirada de música e livro, cuja entropia é muito menor do que o comprimento sugere.

Devo trocar minhas senhas a cada noventa dias?

Não como regra fixa. A troca periódica obrigatória leva as pessoas a criarem variações previsíveis. As orientações atuais recomendam trocar diante de indício de comprometimento e investir em comprimento, verificação contra listas de vazamento e segundo fator.

Codigio Labs

Gerador de Senha

Crie senhas fortes e seguras instantaneamente

Força:

Fraca

Comprimento16

Como usar

Personalize o comprimento e os caracteres para gerar senhas impossíveis de adivinhar.

Guia de uso responsável

Gera senhas fortes e configuráveis usando a API criptográfica do navegador, para contas de teste, ambientes internos e exemplos que precisam de alta entropia.

Como escolher uma senha

A entropia de uma senha sorteada é o comprimento multiplicado pelo logaritmo na base 2 do tamanho do alfabeto. Na prática, cada caractere a mais vale entre 3 e 7 bits, enquanto ampliar o conjunto de símbolos rende menos de 1 bit por caractere — comprimento é a alavanca principal.

Uso seguro

A geração acontece no navegador e a senha não é transmitida. Ainda assim, evite reutilizar senhas entre serviços, prefira um gerenciador para armazená-las e não as compartilhe por canais inseguros como chat ou e-mail.

Boas práticas

Use senhas diferentes para cada ambiente.
Ative autenticação multifator quando disponível.
Evite padrões previsíveis em contas usadas por times.

Perguntas frequentes

Quantos caracteres uma senha deve ter?: Doze a catorze caracteres sorteados cobrem bem uma conta comum com segundo fator. Para senha mestra de cofre, chave de backup ou credencial de serviço, que podem ser atacadas offline a partir de um vazamento, use dezesseis ou mais.
Trocar letras por símbolos parecidos ajuda?: Quase nada. Substituir a por @ ou e por 3 é uma transformação que as listas de ataque aplicam automaticamente há décadas. Adicionar uma palavra aleatória vale muito mais bits do que qualquer substituição visual.
A senha gerada é realmente aleatória?: Ela usa a API criptográfica do navegador, que é a fonte de aleatoriedade adequada para uso em segurança — diferente de funções de sorteio comuns, que não têm essa garantia.
Frase-senha é melhor que senha aleatória?: Quatro a seis palavras sorteadas de uma lista grande chegam a boa entropia e são bem mais fáceis de digitar. O que não funciona é uma frase escolhida pela pessoa ou tirada de música e livro, cuja entropia é muito menor do que o comprimento sugere.
Devo trocar minhas senhas a cada noventa dias?: Não como regra fixa. A troca periódica obrigatória leva as pessoas a criarem variações previsíveis. As orientações atuais recomendam trocar diante de indício de comprometimento e investir em comprimento, verificação contra listas de vazamento e segundo fator.