Senhas fortes e seguras geradas 100% no seu navegador. Configure tamanho e composição.
Força:
Dicas de segurança
Use senhas com pelo menos 16 caracteres
Combine letras maiúsculas, minúsculas, números e símbolos
Nunca reutilize senhas em sites diferentes
Use um gerenciador de senhas (Bitwarden, 1Password)
Ative autenticação de dois fatores (2FA) quando disponível
Senhas fortes: o que separa uma boa senha de uma fraca
A senha continua sendo o método de autenticação mais usado no mundo, apesar de tecnologias mais modernas (biometria, chaves de segurança FIDO2, passkeys). Em 2026, o usuário médio tem mais de 100 contas online — e a maioria das pessoas reutiliza variações da mesma senha em todas. Esse é o maior risco de segurança da era digital.
Uma senha forte protege seus dados, sua identidade financeira, sua reputação. Uma senha fraca compromete tudo — e ainda permite que invasores acessem contas relacionadas (e-mail é a chave mestra de todo o resto).
O que torna uma senha forte
Comprimento (mais importante)
Cada caractere adicional aumenta exponencialmente o tempo de quebra por força bruta:
Caracteres
Tempo de quebra (com letras+números+símbolos)
6
Segundos
8
Horas
10
Meses
12
34.000 anos
14
1 bilhão de anos
16+
Trilhões de anos
Mínimo recomendado: 12 caracteres. Ideal: 16+.
Variedade de caracteres
Use os quatro grupos:
Maiúsculas: A-Z (26 caracteres)
Minúsculas: a-z (26)
Números: 0-9 (10)
Símbolos: !@#$%^&*()_+-=[]{}|;:,.<>? (32)
Total: 94 caracteres. Cada posição na senha pode ser 1 de 94 possibilidades — força bruta vira impossível.
Imprevisibilidade
Senha "aleatória" para humano não é aleatória para algoritmo. Padrões comuns que parecem únicos:
Como funciona um gerador de senha forte na pratica
Senha forte nao e senha complicada de lembrar. Senha forte e senha com entropia suficiente para resistir a tentativas de quebra por forca bruta dentro do tempo que o ataque seria economicamente viavel. Entropia, em termos simples, e a quantidade de combinacoes possiveis que a senha poderia ser. Cada bit de entropia dobra essa quantidade. As recomendacoes atuais do NIST (Special Publication 800-63B, revisao 4 de 2024) sugerem no minimo 8 caracteres para uso geral, com sistemas criticos exigindo 12 a 16 caracteres.
Nosso gerador usa a API Web Crypto do navegador, especificamente crypto.getRandomValues, que e uma fonte criptograficamente segura de aleatoriedade. Isso e crucial: geradores que usam Math.random produzem sequencias previsiveis a partir do timestamp e nao devem ser usados para senhas. Voce escolhe o comprimento (entre 8 e 64 caracteres) e quais classes de caractere incluir: maiusculas, minusculas, numeros e simbolos especiais. A senha gerada nunca sai do seu navegador.
Cada caractere maiusculo + minusculo + numero + simbolo entrega aproximadamente 6,5 bits de entropia. Uma senha de 16 caracteres com todas as classes ativadas chega facilmente a 100 bits, o que e considerado seguro contra qualquer adversario realista.
Quando usar o gerador de senha forte
Toda vez que voce esta criando uma conta nova ou trocando uma senha antiga reaproveitada. Reaproveitar senha entre servicos e o pior pecado em seguranca pessoal: basta um deles vazar (e vazam toda semana) para o invasor ter acesso a todas as outras. O gerador resolve isso ao produzir uma senha unica para cada conta, que voce nao precisa decorar porque ela mora num gerenciador de senhas.
Criar senha de internet banking nova ao abrir conta digital
Gerar senha forte para administrador de servidor VPS ou painel cPanel
Criar credencial para Wi-Fi corporativo ou domestico com WPA3
Gerar senha para conta de e-mail (Gmail, Outlook, Zoho) com 2FA ativado
Criar senha de banco de dados (PostgreSQL, MySQL) em ambiente de producao
Trocar senha do roteador domestico que ainda esta na padrao "admin/admin"
Por que esta versao online e melhor que pensar em senha na sua cabeca
Senha que humano inventa tem padrao. Pessoas tendem a usar nomes proprios, datas, palavras comuns, sequencias de teclado (qwerty, 123456, abc123) ou variacoes obvias (p@ssw0rd, sucesso2024). Ataques modernos de quebra usam dicionarios com bilhoes de variacoes desse tipo. Senha aleatoria gerada por crypto.getRandomValues nao tem padrao e por isso resiste muito melhor.
Comparado a geradores de extensao de navegador, esta versao roda sem instalacao e sem pedir permissao para ler outras paginas. Comparado a gerenciadores de senha pagos (1Password, Dashlane, Bitwarden), esta versao e gratis e voce pode usar mesmo se nao tiver assinatura ativa. O ideal continua sendo combinar: gerar a senha aqui e guardar imediatamente no Bitwarden, KeePass ou similar.
Passo a passo pratico
Defina o comprimento desejado: 12 a 16 caracteres para uso comum, 20+ para contas criticas.
Marque as classes de caractere: maiusculas, minusculas, numeros, simbolos especiais.
Se o servico de destino restringir simbolos especificos (alguns bancos rejeitam @ ou aspas), use a opcao "Excluir caracteres" para evitar problema.
Clique em "Gerar nova senha" e copie o resultado imediatamente.
Cole a senha direto no campo de criacao de conta ou no seu gerenciador de senhas.
Nunca salve a senha em arquivo de texto plano, e-mail ou bilhete fisico em vista do publico.
Ative autenticacao em dois fatores (2FA) no servico para reforcar a protecao alem da senha.
Cuidados, limites e LGPD
Senha gerada e pessoal e intransferivel. Nao compartilhe por WhatsApp, e-mail ou SMS, porque essas vias podem ser interceptadas. Se voce precisa transferir uma senha para outra pessoa (admin temporario, parceiro de projeto), use um canal de senha efemera (envio que se autodestrui) como Bitwarden Send ou OneTimeSecret. Forcas-tarefas e auditorias internas tambem nao deveriam ver suas senhas, somente os hashes.
Sobre LGPD: senha e considerada credencial de seguranca, nao dado pessoal por si so. Mas as informacoes que ela protege quase sempre sao dados pessoais. Empresas devem tratar credenciais de funcionario com cuidado: armazenamento em cofre criptografado, rotacao obrigatoria em casos de demissao, treinamento de boas praticas. Senha mestre do gerenciador deve ser memorizada, jamais escrita.
Nao guardamos nenhuma senha gerada. O processo e todo no navegador, sem servidor envolvido. Voce pode usar mesmo offline depois que a pagina carregar.
3 casos de uso reais
Banco
Senha de banco digital
Cliente do Nubank gera senha de 14 caracteres com letras e numeros para acesso web, evitando reusar a senha de aplicativo de delivery vazado em 2024.
DevOps
Acesso a VPS
Desenvolvedor gera senha de 32 caracteres para acesso SSH ao servidor de producao, complementada por chave SSH e firewall com IP allowlist.
Casa
Wi-Fi domestico
Familia troca a senha padrao da operadora por uma gerada de 20 caracteres no roteador, evitando que vizinho descubra a senha por engenharia social.
Perguntas frequentes
Com as quatro classes de caractere ativas (alfabeto completo + numeros + simbolos), uma senha de 16 caracteres tem aproximadamente 95 elevado a 16 combinacoes possiveis, o que da algo na casa de 10 elevado a 31. Mesmo um cluster de GPUs caro tentando bilhoes de senhas por segundo levaria mais tempo que a idade do universo. Por isso 16 caracteres aleatorios e considerado folgado para qualquer ameaca atual.
Passphrase (sequencia de palavras aleatorias como "cavalo-mesa-pipoca-vermelho") e excelente quando voce precisa decorar a senha (senha mestre do gerenciador, senha de boot do computador, criptografia de disco). Para tudo mais, senha aleatoria curta gerada e mais pratica porque o gerenciador guarda para voce. NIST aceita as duas abordagens desde que a entropia seja equivalente.
A recomendacao classica de troca obrigatoria a cada 90 dias caiu desde o NIST SP 800-63B revisao 3 (2017). A logica e simples: forcando troca frequente, usuarios criam senhas piores ou reciclam padroes (Verao2024, Outono2024). A pratica atual recomendada e: senha forte unica + 2FA + troca apenas em caso de suspeita de vazamento. Para contas corporativas com dados sensiveis, rotacao pode ser politica interna mesmo assim.
O cofre do Chrome, Edge e Firefox criptografa as senhas com a chave da sua conta do sistema operacional. E aceitavel para uso pessoal num computador que so voce usa. Para uso profissional, ambiente compartilhado ou maquina em rede corporativa, prefira um gerenciador dedicado (Bitwarden, 1Password, KeePassXC). Os dedicados oferecem cofre cross-device, compartilhamento seguro e auditoria, recursos que o navegador nativo nao tem.
A probabilidade de duas senhas aleatorias de 16 caracteres coincidirem entre todos os usuarios da Terra somando todos os geradores existentes ainda e astronomicamente baixa (na casa de uma chance em quadrilhoes). Voce pode considerar a senha gerada como funcionalmente unica. Tambem, como geramos no seu navegador e nao registramos, nem nos sabemos qual senha voce viu.
Pode. Sistemas legados (caixa eletronico, ERPs muito antigos, paineis de operadora) as vezes rejeitam aspas, espacos, cedilha ou caracteres acentuados. Para esses, use a opcao "Apenas alfanumericos" do gerador, com comprimento maior (20 caracteres alfanumericos ainda da mais de 100 bits de entropia). Outra dica: para senhas pin de 4 ou 6 digitos exigidas por sistemas restritos, gere com a opcao "Somente numeros" para garantir aleatoriedade real.