Uma senha de 12 caracteres é forte o suficiente em 2026?

Para uma conta pessoal sem dados financeiros, uma senha mista de 12 caracteres (~79 bits) ainda é razoável. Para email, banco ou pagamentos, 16–20 caracteres é o alvo mais seguro.

O que acontece se eu usar apenas números na minha senha?

Com 8 dígitos, cerca de 26 bits de entropia — uma GPU moderna testa esse espaço inteiro em menos de um segundo. Ative sempre pelo menos três tipos de caractere.

Qual a diferença entre senha forte e senha fraca?

Uma senha fraca é curta, usa só minúsculas ou segue padrões previsíveis como `senha123`. Uma senha forte tem 16+ caracteres, usa os quatro tipos de caractere e não contém palavras de dicionário nem sequências de teclado.

É seguro usar um gerador de senhas online?

Este gerador roda inteiramente no navegador. Nenhum dado é enviado a servidor algum — funciona de forma idêntica offline, usando `crypto.getRandomValues()`.

Esta ferramenta guarda as senhas que eu já gerei?

Não. Nenhuma senha gerada fica salva em histórico, cookie ou armazenamento local — assim que você navega para outra página ou fecha a aba, ela desaparece. Copie e salve num gerenciador antes de sair.

Devo reutilizar uma senha?

Nunca. Se um site for violado, atacantes testam a mesma senha em outros serviços ("credential stuffing"). Um gerador combinado com um gerenciador torna fácil usar senhas únicas sem esforço de memorização.

Gerador de Senhas

Gere senhas seguras e aleatórias com comprimento e tipos de caracteres personalizados — direto no navegador.

Atualizado em maio de 2026

Senha Gerada

Selecione ao menos um tipo de caractere

Comprimento da Senha 18 Caracteres

8 64

Tipos de Caracteres

Shift + Enter para Copiar · Space Espaço para Gerar

Usa geração criptograficamente segura de números aleatórios.

Como usar

Uma senha segura em segundos

1. Defina o comprimento

Arraste de 8 a 64 caracteres — o indicador de força atualiza em tempo real a cada ajuste.

2. Escolha os tipos de caractere

Maiúsculas, minúsculas, números e símbolos — mais tipos ativos, mais forte a senha.

3. Copie

Clique em Copiar ou `Shift + Enter`. Pressione Espaço a qualquer momento para gerar outra.

O que esta ferramenta faz

Aleatoriedade criptográfica de verdade

`crypto.getRandomValues()`

A mesma API que o navegador usa em handshakes TLS — não é Math.random() previsível.

Indicador de força em tempo real

Cinco segmentos de vermelho a verde, com rótulo de Muito Fraca a Muito Forte.

8 a 64 caracteres

De contas comuns a senhas mestras de gerenciador ou passphrases de disco completo.

100% no navegador

Nada é enviado a servidor algum — funciona até offline, depois do carregamento.

Exemplos de senhas geradas

Resultados reais variam — isso é aleatoriedade

Configuração

Entropia aproximada

8 chars, todos os tipos — `k7!Rp@2W`

~52 bits — marginal

12 chars, todos os tipos — `K#9mP@vL2nXq`

~79 bits — razoável

18 chars, todos os tipos (padrão)

~118 bits — muito forte

8 chars, só números — `47291836`

~26 bits — fraca

64 chars, todos os tipos (máximo)

~420 bits — nível senha mestra

Quando você vai usar isso

Os cenários mais comuns entre quem usa a ferramenta

Cadastro em sites

Uma senha única por site, combinada com um gerenciador de senhas.

Email e redes sociais

Alvos principais de phishing e credential stuffing — use 16+ caracteres, todos os tipos.

Credenciais de banco de dados e API

Autenticação entre sistemas se beneficia de entropia máxima — 32 a 64 caracteres.

Senha mestra do gerenciador

20+ caracteres — talvez a única senha que você precisará memorizar.

Senha de rede Wi-Fi

WPA2/WPA3 aceita até 63 caracteres — uma senha aleatória de 20 chars barra ataques de dicionário na sua rede.

Credenciais temporárias

Precisa dar acesso a um prestador de serviço? Gere uma senha só para isso e troque assim que não precisar mais.

Erros comuns ao gerar senhas

Menos de 12 caracteres

Mesmo com todos os tipos ativos, uma senha curta tem baixa entropia.

Reutilizar a mesma senha gerada

Uma violação em qualquer serviço expõe todas as contas que compartilham a credencial.

Substituições leetspeak (`s3nh@123`)

Ferramentas de cracking modernas aplicam essas substituições automaticamente — quase nenhuma proteção real.

Gerar mas não salvar no gerenciador

Uma senha de 20 caracteres é inútil se você esquecer e redefinir para algo fraco.

Guardar em arquivo de texto ou papel no monitor

Um arquivo senhas.txt no desktop ou um post-it colado no monitor anula qualquer entropia gerada aqui.

Desativar maiúsculas e símbolos

Usar só minúsculas + números reduz o conjunto de 94 para 36 valores por posição — uma senha de 12 chars vira equivalente a uma de 9.

Por que usar esta ferramenta

Usa crypto.getRandomValues() — a mesma API criptograficamente segura por trás de conexões TLS — em vez de Math.random(), determinístico e previsível.

Comprimento e variedade são as duas propriedades que definem uma senha forte: cada caractere extra multiplica exponencialmente o espaço de busca, e cada tipo de caractere ativo (maiúsculas, números, símbolos) amplia o alfabeto que um ataque de força bruta precisa cobrir.

Evite também chatbots de IA públicos para gerar senhas: pesquisas de 2026 mostram que produzem estruturas sutilmente previsíveis, menos seguras do que aparentam.

Quick Tools vs. gerar "na mão"

Aleatoriedade real importa

Quick Tools

Senha "na mão" ou por chatbot

Fonte de aleatoriedade

crypto.getRandomValues()

previsível ou enviesada

Indicador de força visual

sim

não

Nunca sai do navegador

sim

depende do serviço

Gera nova a cada ajuste

sim

esforço manual

Perguntas frequentes

No mínimo 12 para contas de baixo risco, 16 para tudo que você valoriza, 20+ para email, banco e gerenciadores. O NIST SP 800-63B recomenda pelo menos 15 caracteres para uso geral.

Referências

NIST SP 800-63B

Diretrizes oficiais do governo dos EUA para senhas e autenticação.

Have I Been Pwned

Verifique se seu e-mail ou senhas foram expostos em violações conhecidas.

Bitwarden

Gerenciador de senhas gratuito e de código aberto para armazenar o que você gerar aqui.