Gerador de senha forte e aleatória
Crie senhas fortes e aleatórias de 4 a 128 caracteres, com maiúsculas, números e símbolos, sem caracteres parecidos e com medidor de força por entropia. Tudo roda no seu navegador: nenhuma senha é enviada ou salva.
Por Troopus · Atualizado em: 24 de outubro de 2026
- 🔐 Aleatório seguro
- 📏 4 a 128 caracteres
- 📊 Medidor por entropia
- 🔒 100 % privado
Gere uma senha forte agora
Privacidade: as senhas são geradas no seu navegador com o gerador aleatório seguro do sistema (crypto.getRandomValues). Nada é enviado, salvo ou registrado em servidor. O medidor é uma estimativa: o que mais pesa é o tamanho.
Como usar o gerador de senha
Defina o tamanho, marque os tipos de caractere e clique em Gerar senha. O gerador cria senhas aleatórias no seu navegador, mostra a entropia estimada e permite copiar com um clique. Para a maioria das contas, 16 caracteres ou mais é uma boa escolha.
Use o campo ou o controle deslizante para o tamanho (de 4 a 128 caracteres), escolha entre minúsculas, maiúsculas, números e símbolos, e gere de 1 a 20 senhas de uma vez. Duas opções ajudam em casos específicos: evitar caracteres parecidos (I, l, 1, O e 0), útil quando você vai digitar a senha à mão, e sem repetição, para sistemas que recusam o mesmo caractere duas vezes. O botão Ocultar troca as senhas por pontos na tela, e o Copiar leva a senha real.
Se um site exige tipos específicos de caractere ou limita o tamanho, ajuste as opções e gere de novo. Para guardar tudo, use um gerenciador de senhas, e para outras ferramentas de geração de dados de teste veja o gerador de CPF.
O que é uma senha forte?
Uma senha forte é longa, imprevisível e única para cada conta. A Cartilha de Segurança do CERT.br recomenda senhas longas, sem dados pessoais, sequências de teclado ou palavras comuns, e sem reutilização. Uma senha sorteada ao acaso cumpre bem esse papel.
Três características pesam mais que qualquer regra de símbolos:
- Tamanho: cada caractere extra multiplica o trabalho de quem tenta adivinhar.
- Imprevisibilidade: nada de nome, data de nascimento, "123456" ou "qwerty". Senhas escolhidas por pessoas seguem padrões, as sorteadas não.
- Unicidade: a mesma senha em vários serviços faz um vazamento abrir todas as portas.
Segundo as dicas rápidas da Cartilha do CERT.br, também vale ativar a verificação em duas etapas onde houver, nunca compartilhar a senha e trocá-la na hora se houver suspeita de vazamento.
Quantos caracteres tem uma senha forte?
Uma senha forte deve ter pelo menos 12 caracteres, e 16 ou mais é o ideal para contas importantes. O NIST (EUA) exige no mínimo 15 caracteres quando a senha é o único fator de acesso, e 8 quando ela é só uma parte da autenticação em dois fatores.
O guia SP 800-63B-4 do NIST define 15 caracteres como o mínimo quando a senha é o único fator e 8 quando faz parte de autenticação multifator, e orienta os sistemas a aceitarem senhas de pelo menos 64 caracteres. Não há um número mágico, mas a conta abaixo mostra como o tamanho cresce mais rápido que a variedade. Entropia estimada, em bits, de senhas sorteadas ao acaso:
| Conjunto | 8 caracteres | 12 caracteres | 16 caracteres | 20 caracteres |
|---|---|---|---|---|
| Só números (10) | 27 | 40 | 53 | 66 |
| Minúsculas (26) | 38 | 56 | 75 | 94 |
| Letras e números (62) | 48 | 72 | 95 | 119 |
| Tudo, com símbolos (83) | 51 | 77 | 102 | 128 |
Repare que 16 letras minúsculas (75 bits) quase empatam com 12 caracteres com símbolos (77 bits), e que passar de 8 para 16 caracteres dobra a entropia, enquanto adicionar símbolos a 8 caracteres rende pouco.
Como o medidor de força calcula a entropia
O medidor calcula a entropia como tamanho × log2 do número de caracteres possíveis. Uma senha de 16 caracteres sorteados entre 83 símbolos tem cerca de 102 bits. É uma estimativa para senhas aleatórias: ela não vale para senhas inventadas por pessoas.
Entropia em bits mede quantas tentativas, em média, seriam necessárias: cada bit dobra o número de possibilidades. A fórmula é entropia = L × log2(N), em que L é o tamanho e N é o número de caracteres possíveis. Com a opção sem repetição, a conta usa N, N−1, N−2... a cada posição.
As faixas usadas pelo medidor são uma convenção desta página: abaixo de 28 bits, muito fraca; 28 a 35, fraca; 36 a 59, razoável; 60 a 79, forte; 80 ou mais, muito forte. Elas não são um padrão oficial.
Limites da estimativa: ela supõe que o atacante conhece as opções que você marcou e vale apenas para senhas sorteadas ao acaso. Exigir pelo menos um caractere de cada tipo reduz um pouco a entropia real. Uma senha vazada ou reutilizada é fraca, qualquer que seja o número de bits.
A senha gerada fica salva ou sai do meu navegador?
Não: a senha é gerada no seu navegador e nunca sai dele. A página usa o gerador aleatório seguro do sistema (crypto.getRandomValues), sem enviar, salvar ou registrar nada em servidor. Mesmo assim, guarde a senha logo em um gerenciador de senhas.
Esta ferramenta não faz nenhuma requisição de rede para gerar ou mostrar senhas, e não grava nada no seu dispositivo. Ao fechar ou recarregar a página, as senhas somem. Para evitar viés na escolha dos caracteres, o gerador descarta valores que desequilibrariam o sorteio, de modo que todos os caracteres disponíveis têm a mesma chance.
Cuidados que dependem de você: gere a senha num dispositivo confiável, não a envie por mensagem ou e-mail e, se ela aparecer na tela em local público, use o botão Ocultar.
Como guardar e usar suas senhas
Guarde senhas longas e únicas em um gerenciador de senhas e ative a verificação em duas etapas. Assim você precisa lembrar de uma só senha mestra. O NIST também recomenda que sites aceitem colar senhas e não obriguem trocas periódicas sem motivo.
Ninguém consegue memorizar dezenas de senhas aleatórias, e tudo bem: o gerenciador faz isso. Escolha uma senha mestra longa (uma frase de várias palavras sorteadas funciona bem) e ative a verificação em duas etapas nas contas principais, como e-mail e banco.
Sobre trocar a senha de tempos em tempos: o NIST SP 800-63B-4 diz que os sistemas não devem forçar trocas periódicas, apenas exigir troca quando houver evidência de comprometimento. Troque na hora se suspeitar de vazamento, como orienta o CERT.br.
Perguntas frequentes
Quantos caracteres tem uma senha forte?
Use pelo menos 12 caracteres e, para e-mail, banco e gerenciador de senhas, 16 ou mais. O NIST exige no mínimo 15 quando a senha é o único fator de acesso. Mais importante que símbolos é o tamanho e a senha ser única.
O gerador de senha é seguro?
Sim, no que depende desta página: ela usa o gerador aleatório seguro do navegador (crypto.getRandomValues) e sorteia sem viés. Nada é enviado a servidor. A segurança final depende de você guardar a senha bem e não reutilizá-la em outros sites.
A senha gerada fica salva em algum lugar?
Não. As senhas existem apenas na memória da página e desaparecem ao recarregar ou fechar. A ferramenta não grava nada no dispositivo nem envia dados para a internet. Copie para um gerenciador de senhas antes de sair.
Vale a pena trocar a senha de tempos em tempos?
Não por rotina. O NIST SP 800-63B-4 diz que os sistemas não devem forçar trocas periódicas, apenas quando há evidência de comprometimento. O CERT.br também orienta trocar de imediato se houver suspeita de vazamento ou uso em dispositivo comprometido.
O que é entropia de uma senha?
É uma medida, em bits, do quanto a senha é imprevisível: cada bit dobra as possibilidades. Para senhas sorteadas, vale tamanho × log2 do número de caracteres possíveis. É uma estimativa e não vale para senhas escolhidas por pessoas.
Símbolos deixam a senha mais forte?
Um pouco, mas o tamanho pesa mais. Com 83 caracteres possíveis, cada posição rende 6,4 bits; com só minúsculas, 4,7. Dois caracteres extras valem mais que trocar letras por símbolos, e o NIST não exige mistura de tipos.
Por que evitar caracteres parecidos como I, l, 1, O e 0?
Porque são fáceis de confundir ao ler ou digitar, o que atrapalha quando você precisa anotar ou digitar a senha em outro aparelho. A opção reduz um pouco o conjunto de caracteres, e você compensa aumentando o tamanho.