Ferramentas de senha
Quatro formas de criar uma senha e uma de testá-la. A escolha depende quase só de quem vai precisar digitá-la.
Todas as 5 ferramentas
- Gerador de senhasSenhas fortes e aleatórias, até 50 de uma vez.
- Gerador de frases secretasPalavras em português ao acaso, fáceis de lembrar.
- Testador de força de senhaTeste uma senha sem enviá-la a lugar nenhum.
- Gerador de senhas fáceis de lembrarPalavras curtas em português que cabem num formulário.
- Gerador de senhas pronunciáveisSenhas que dá para dizer em voz alta.
Qual você precisa?
Todos os geradores desta página criam uma senha que ninguém consegue adivinhar. A diferença está no que acontece depois: se o campo é preenchido por uma máquina ou digitado por uma pessoa, e o que essa pessoa precisa fazer com a senha.
| Se a senha | Use | Padrão |
|---|---|---|
| É preenchida por um gerenciador de senhas | Gerador de senhas | 16 caract. · 102 bits |
| É digitada de memória, sem limite de comprimento | Frases secretas | 7 palavras · 84 bits |
| Vai para um formulário que limita o comprimento | Senhas fáceis de lembrar | 4 palavras · 40 bits |
| É ditada para outra pessoa | Senhas pronunciáveis | 6 sílabas · 50 bits |
| Já existe | Testador de força de senha | nada é enviado |
A regra por trás da tabela
A maioria das suas senhas não precisa ser fácil de lembrar. Se um programa as preenche, uma sequência totalmente aleatória é mais forte e você não precisa lembrá-la, e por isso o gerador de senhas é a resposta padrão e a página inicial deste site.
Os outros três existem para as poucas que você digita à mão: o login de um aparelho, o próprio gerenciador, uma conta que você precisa abrir no notebook de outra pessoa. Cada um fica mais fácil de lembrar a um preço diferente, e cada página mostra esse preço em bits em vez de fingir que ele não existe.
Palavras ou sílabas?
Os geradores de frases secretas e de senhas fáceis de lembrar sorteiam palavras de verdade de duas listas em português: uma longa, de 4.096 palavras, e uma curta, de 1.024. O gerador de senhas pronunciáveis não usa nenhum dicionário: as 256 sílabas dele não são palavras, e por isso cada letra carrega uns 2,9 bits, contra 1,8 e 2,2 nas duas listas de palavras.
Na prática: palavras quando você precisar lembrar a senha uma semana depois; sílabas quando precisar dizê-la por telefone.
Os três estão em português: os de frases secretas e de senhas fáceis de lembrar, com palavras sem acentos nem ç; o de senhas pronunciáveis, com sílabas escolhidas para que quem ouve saiba como escrevê-las.
Testar uma senha que você não gerou
O testador de força de senha estima quantas tentativas um atacante precisaria, em vez de contar a variedade de caracteres, e por isso dá a Flamengo2024! 41,6 bits quando a fórmula de sempre diz 85,4.
O que você digita nele fica na página. Se tiver alguma dúvida — e vale ter alguma com qualquer site que peça uma senha —, teste com uma substituta do mesmo comprimento e formato, ou desconecte-se da internet antes de digitar e veja que ele continua funcionando.
Perguntas frequentes
Qual ferramenta de senha devo usar?
Para a maioria das contas, o gerador de senhas: um gerenciador de senhas preenche o campo, então uma senha totalmente aleatória de 16 caracteres não obriga você a lembrar nada. Use uma frase secreta para as poucas que você digita de memória, uma senha fácil de lembrar quando um formulário limita o comprimento, uma pronunciável quando for preciso ditá-la e o testador para uma senha que você já tem.
Cada conta deve ter a própria senha?
Sim. Quando um site sofre um vazamento, as senhas dele são testadas em outros sites, então reaproveitar uma transforma um vazamento em vários. Um gerenciador de senhas é o que torna prático ter uma diferente em cada conta, e também o motivo de quase nenhuma precisar ser fácil de lembrar.
De quanto em quanto tempo devo trocar as senhas?
Só quando houver um motivo. A norma NIST SP 800-63B-4, na seção 3.1.1.2, determina que os serviços não devem exigir trocas periódicas e que devem exigir a troca quando houver indícios de que a senha vazou. Troque-a na hora se um site anunciar um vazamento ou se você a digitou onde não devia.
É seguro gerar uma senha num site?
Depende de onde ela é criada. Todas as ferramentas deste site a geram no seu navegador com crypto.getRandomValues() e não a enviam a lugar nenhum. Você mesmo pode conferir: abra a aba Rede das ferramentas de desenvolvedor e gere algumas, ou desconecte-se da internet e veja que elas continuam funcionando.
Este site pode guardar as minhas senhas?
Não, e de propósito. Nada do que você gera é guardado — nem num servidor, nem no armazenamento do navegador —, então aqui não há nada para vazar nem para recuperar. Guarde as senhas que você criar num gerenciador de senhas.