Gerador de Senhas Aleatórias
Gere senhas seguras e aleatórias com um Gerador de Senhas Aleatórias. Escolha o comprimento e os tipos de caracteres — cada senha é criada no seu navegador e nunca é transmitida.
Mais predefinições
Vá para outra predefinição — cada uma abre na própria página, pronta para usar:
Como usar o Gerador de Senhas Aleatórias
- Defina o comprimento e quais tipos de caracteres incluir.
- Uma senha é gerada na hora — gere novamente para obter outra.
- Copie-a para a área de transferência.
Sobre o Gerador de Senhas Aleatórias
Um Gerador de Senhas Aleatórias cria senhas imprevisíveis usando um gerador aleatório criptograficamente seguro (a Web Crypto API), e não o previsível Math.random. Senhas mais longas com tipos de caracteres misturados têm muito mais entropia, tornando-as exponencialmente mais difíceis de quebrar.
Como a geração acontece totalmente no seu navegador, a senha nunca é enviada pela rede nem registrada — ela existe apenas no seu dispositivo até você copiá-la. Use uma senha única para cada conta e guarde-as em um gerenciador de senhas.
Um Gerador de Senhas Aleatórias depende inteiramente do reservatório de entropia do sistema operacional via crypto.getRandomValues, então a saída não passa por nenhuma semente que você poderia reconstruir ou reproduzir — executá-lo um milhão de vezes nunca reproduz a mesma sequência. Esse caráter não determinístico é exatamente o motivo de ele ser a escolha certa para segredos de uso único que você vai guardar em um gerenciador e nunca mais digitar: senhas mestras, chaves de API, credenciais de banco de dados ou preenchimentos por conta durante a limpeza de um vazamento. Recorra a ele sempre que um valor precisar ser impossível de adivinhar em vez de fácil de lembrar, já que uma sequência gerada por CSPRNG não tem padrão, raiz de dicionário ou sequência de teclado da qual um atacante possa se aproveitar.
Perguntas frequentes
Essas senhas são seguras e aleatórias?
Sim. Elas são geradas com o gerador aleatório seguro da Web Crypto no seu navegador — e não com o fraco Math.random — e nada é transmitido.
A senha é enviada para algum lugar?
Não. Ela é criada totalmente no seu navegador e nunca é enviada nem registrada; existe apenas no seu dispositivo.
Qual deve ser o comprimento da minha senha?
Pelo menos 16 caracteres com tipos misturados é um padrão forte; quanto mais longa, melhor. O medidor de força mostra a entropia conforme você ajusta as opções.
Posso escolher quais caracteres incluir?
Sim — alterne maiúsculas, minúsculas, números e símbolos, e defina o comprimento, para se adequar às regras de cada site.
Esse gerador poderia entregar a duas pessoas exatamente a mesma senha?
Não é literalmente impossível, mas com um CSPRNG extraindo de um espaço de caracteres enorme, as chances são astronomicamente pequenas — uma senha misturada de 16 caracteres tem mais combinações do que átomos em um prédio, então colisões são, na prática, algo que você efetivamente nunca veria.