Gerador de Senha Forte

Por Bruno Rodrigues · Atualizado em 21 de julho de 2026

Escolha o tamanho e os tipos de caractere e gere uma senha aleatória em segundos, ou mude para a aba Frase-senha e monte uma combinação de palavras fácil de lembrar. A geração acontece no seu navegador; nenhuma senha passa por servidor algum. Cada senha vem com a entropia em bits e uma estimativa de tempo para quebrá-la por tentativa e erro.

Como o gerador sorteia cada caractere

O gerador de senha monta uma sequência de caracteres totalmente aleatória a partir das suas escolhas. Você define dois parâmetros: o tamanho (de 4 a 64 caracteres, ajustado pela barra deslizante) e os tipos de caractere permitidos: maiúsculas, minúsculas, números e símbolos.

A cada posição da senha, o sistema sorteia um caractere do conjunto que você habilitou. Esse sorteio não usa funções comuns de aleatoriedade: ele recorre à API criptográfica do navegador (a mesma família de recursos usada por chaves e tokens de segurança), o que torna o resultado altamente imprevisível. Cada vez que você clica em Gerar nova senha, ajusta o tamanho ou marca uma caixa, uma senha inédita aparece na hora, junto com uma barra colorida que estima a força dela.

Quando vale a pena gerar uma senha nova

Um gerador de senhas é útil em praticamente qualquer situação em que você precise de uma credencial nova e difícil de adivinhar. Use-o para:

• Criar a senha de uma nova conta (e-mail, loja, rede social ou serviço online);
• Substituir senhas curtas, fracas ou repetidas em mais de um serviço;
• Gerar a senha mestra de um gerenciador de senhas;
• Definir senhas de roteador, Wi-Fi, banco de dados ou painel administrativo;
• Trocar credenciais depois de um vazamento ou de qualquer suspeita de comprometimento.

Uma regra protege mais do que todas as outras juntas: cada serviço com a sua própria senha. Assim, mesmo que uma delas vaze, as demais continuam protegidas. Como decorar dezenas de senhas é inviável, combine este gerador com um bom gerenciador de senhas.

O que não entra nessa lista é a troca por calendário. O NIST, órgão de padrões dos Estados Unidos, orienta que os sistemas não exijam troca periódica de senha: obrigadas a trocar sem motivo, as pessoas fazem alterações mínimas e previsíveis. A troca deve ser forçada quando houver evidência de comprometimento — e é exatamente aí que o CERT.br manda agir de imediato, diante de um vazamento ou de uma suspeita.

O que faz uma senha ser forte

Antes de qualquer outra coisa vem o comprimento. No guia SP 800-63B-4, cuja versão final é de julho de 2025, o NIST trata o tamanho como o fator primário da força de uma senha e deixa a mistura de tipos de caractere em segundo plano. O CERT.br segue a mesma ordem em português: "crie senhas longas" aparece antes de variar maiúsculas, números e símbolos, que entram apenas como reforço. Algumas dicas práticas:

• Priorize o tamanho. Cada caractere a mais multiplica o número de combinações; regras de complexidade rendem bem menos. O NIST fixa 15 caracteres como mínimo quando a senha é o único fator de autenticação, e a CISA recomenda pelo menos 16, com a ressalva de que mais é melhor.
• Variedade ajuda, mas não como obrigação. Numa senha sorteada, como a desta página, usar os quatro tipos amplia as possibilidades de cada posição. O que o NIST desaconselha é o sistema exigir essa mistura: forçadas a complicar, as pessoas produzem variações previsíveis — o guia cita o caminho password, Password1, Password1!.
• Nunca reaproveite senhas. Cada conta importante merece uma senha exclusiva.
• Evite o que é previsível. Nomes, datas de nascimento, placas e times do coração são fáceis de descobrir. O CERT.br alerta também contra palavras de listas publicamente conhecidas — a mesma preocupação que leva o NIST a exigir dos sistemas a comparação da senha nova com listas de senhas comuns e vazadas, no cadastro e na troca.
• Ative a verificação em duas etapas (2FA) sempre que possível: ela protege a conta mesmo se a senha for descoberta.

A tabela abaixo situa os tamanhos diante desses patamares, supondo uma senha sorteada aleatoriamente como as geradas aqui:

Frase-senha (diceware): forte e fácil de lembrar

Senhas aleatórias são seguras, mas difíceis de decorar. A alternativa é a frase-senha: várias palavras sorteadas ao acaso, como cavalo-bateria-janela-limao. A construção tem respaldo: a CISA a apresenta como alternativa à senha aleatória, com 5 a 7 palavras sem relação entre si, e o CERT.br recomenda o mesmo formato em português. Na aba Frase-senha, o gerador sorteia as palavras de uma lista embutida com 2048 palavras distintas do português do Brasil, todas de uso corrente, com 4 a 8 letras e escritas sem acento, usando o mesmo sorteio criptográfico das senhas comuns.

É o tamanho dessa lista que determina a entropia. Como cada palavra é sorteada de forma independente entre as 2048 opções, ela vale log₂(2048) = 11 bits, e basta multiplicar pelo número de palavras escolhidas. A conta só fecha porque o sorteio é feito pelo navegador e é uniforme: uma frase montada de cabeça, com palavras que fazem sentido juntas, vale muito menos do que a multiplicação sugere.

• 4 palavras ≈ 44 bits: já supera a maioria das senhas que as pessoas criam;
• 5 a 7 palavras ≈ 55 a 77 bits: é a faixa indicada pela CISA e o padrão com que a aba já vem;
• marque "Anexar número e símbolo" para passar em sites que exigem esses caracteres — a exigência é do site, não uma recomendação de segurança.

A grande vantagem: uma sequência de palavras é bem mais fácil de memorizar do que uma sopa de símbolos, sem abrir mão da segurança. A lista de palavras é embutida na página, então o sorteio continua 100% no seu navegador, sem enviar nada para lugar nenhum.

Onde ficam suas senhas depois de geradas

Esta ferramenta foi feita para respeitar a sua privacidade. Tudo roda no seu navegador: a senha é criada localmente, no seu próprio dispositivo. Nada é enviado pela internet, nada é gravado em servidores e nada fica armazenado nesta página. Ao recarregar ou fechar a aba, a senha gerada desaparece: não fica histórico.

Por isso, após gerar a senha, copie-a e guarde-a em um local seguro, de preferência em um gerenciador de senhas. Algumas limitações a considerar:

• A barra de força é uma estimativa baseada no tamanho e no conjunto de caracteres sorteado, e vale porque a senha é gerada ao acaso; ela não verifica se a senha aparece em listas de vazamentos — checagem que o NIST cobra do lado do serviço, no cadastro e na troca de senha;
• O tempo para quebrar parte de um cenário assumido, não de um teste: ataque offline contra um algoritmo de hash rápido, em hardware dedicado, a 10 bilhões de tentativas por segundo. Essa taxa varia várias ordens de grandeza conforme o hash e o equipamento, e serviços que armazenam senhas com hash lento resistem muito mais do que o número indica;
• Alguns sites impõem regras próprias (tamanho máximo, símbolos proibidos); ajuste as opções caso a senha não seja aceita;
• Uma senha forte não substitui outras boas práticas, como a verificação em duas etapas e a atenção a tentativas de golpe (phishing).

O fluxo seguro tem três passos: gerar, copiar e guardar em local protegido, sem nunca compartilhar a senha com ninguém.