Como criar uma senha forte
- Escolha um tamanho. Arraste o controle ou digite um número. 16 caracteres é um bom padrão; use mais para e-mail, banco e gerenciador de senhas.
- Escolha os caracteres. Maiúsculas, minúsculas, números e símbolos vêm ativados. Escolha Todos os símbolos para a força máxima, ou Nenhum se um site recusar caracteres especiais.
- Copie e guarde. Clique em uma senha ou no botão de copiar e salve no seu gerenciador de senhas. Cada mudança gera uma nova lista.
O que torna uma senha forte?
Uma senha é forte quando é longa, aleatória e única. Os atacantes não adivinham à mão: eles testam bilhões de tentativas por segundo contra bancos de senhas vazados, começando por palavras, nomes, datas e padrões comuns. Uma senha realmente aleatória não lhes dá ponto de apoio; só resta testar todas as combinações.
O medidor acima mostra isso como entropia: o número de bits que um atacante precisa quebrar por força bruta. Cada bit a mais dobra o trabalho. Como regra geral:
- Menos de 40 bits: fraca, quebrada rápido off-line.
- 40–64 bits: razoável para contas pouco importantes com limite de tentativas.
- 64–80 bits: forte para a maioria das contas on-line.
- Mais de 80 bits: muito forte, fora do alcance de qualquer ataque realista.
O tempo para quebrar considera um ataque off-line rápido de 100 bilhões de tentativas por segundo, o que um atacante bem equipado alcança contra um banco vazado e mal protegido.
Dicas que fazem diferença
- Nunca reutilize uma senha. Quando um site vaza, os atacantes testam o mesmo e-mail e senha em todos os outros.
- Use um gerenciador de senhas. Ele guarda uma senha aleatória diferente para cada site, e você só precisa lembrar de uma.
- Ative a verificação em duas etapas no e-mail, no banco e nas redes sociais. Ela barra a maioria das invasões de conta, mesmo se uma senha vazar.
- Esqueça as trocas espertas.
S3nh@F0rte!está em todo dicionário de ataque. O acaso vence os truques.
Privacidade desde o início
O SuggestPassword roda inteiramente no seu navegador. O código é baixado uma vez e as senhas são criadas no seu dispositivo com o gerador aleatório criptograficamente seguro do navegador. Nada do que você gera é enviado para nós ou para qualquer outra pessoa, e o site funciona off-line depois de carregado. Você também pode instalá-lo como app no celular ou no computador.
Mais ferramentas grátis
Este gerador de senhas é seguro?
Sim. Cada senha é gerada localmente no seu navegador com crypto.getRandomValues(), a mesma fonte aleatória criptograficamente segura que os navegadores usam para criptografia. As senhas nunca são enviadas ao nosso servidor, salvas ou registradas. Você pode até desligar a internet e continuar gerando.
Qual deve ser o tamanho da minha senha?
Use pelo menos 16 caracteres nas contas importantes. Uma senha aleatória de 16 caracteres com letras, números e símbolos tem mais de 95 bits de entropia: adivinhá-la levaria mais que a idade do universo. Quanto maior, melhor, se o site permitir.
As senhas sempre têm um número e um símbolo?
Sim. Cada tipo de caractere que você ativa aparece pelo menos uma vez, então as senhas atendem às regras comuns como "deve conter um número e um símbolo". Para isso, sorteamos a senha inteira de novo em vez de remendá-la, e toda senha válida continua igualmente provável.
O que faz "Sem caracteres parecidos"?
Remove caracteres fáceis de confundir ao ler ou digitar: 0 O o 1 l I e |. Útil para senhas que você precisa digitar à mão, como a chave do Wi-Fi.
Senha ou frase-senha: qual usar?
Use uma senha aleatória para tudo o que o seu gerenciador de senhas preenche. Use uma frase-senha para as poucas senhas que você precisa lembrar e digitar, como a do gerenciador ou a do computador.
Duas pessoas podem receber a mesma senha?
Em teoria sim, mas a chance é mínima. Uma senha de 16 caracteres entre 65 possíveis tem cerca de 1029 valores. Uma repetição é muito menos provável do que ganhar na loteria várias vezes seguidas.
Existe uma API ou extensão para o navegador?
Sim. Desenvolvedores podem usar a API de senhas gratuita (documentação em inglês), e a extensão SuggestPassword para Chrome deixa o mesmo gerador a um clique na sua barra de ferramentas.