Gerador de senhas

O que este gerador de senhas faz

Esta versão em português usa a Web Crypto API — especificamente crypto.getRandomValues — para criar senhas aleatórias com rejeição de viés modular. Isso significa que cada caractere tem exatamente a mesma probabilidade de aparecer, algo que Math.random() jamais garante. 100% no navegador — seus dados nunca saem do seu computador. Sem uploads, sem rastreamento, sem logs em servidor. Ao contrário da maioria dos geradores online, aqui não há requisição HTTP com sua configuração: a senha existe apenas na sua aba. Você vê a entropia em bits em tempo real, em vez de um vago "forte" ou "fraco". Para quem precisa criar uma senha aleatória forte — seja para um gerenciador de senhas, uma chave SSH ou um token de API — o medidor de entropia mostra exatamente quanto espaço de busca o invasor enfrentaria. Conforme recomendado pelo OWASP — Password Storage Cheat Sheet, comprimento importa mais do que complexidade forçada.

Recursos

• Aleatoriedade criptográfica. Usa crypto.getRandomValues com rejeição de amostras para eliminar o viés modular presente em geradores ingênuos. Math.random() não é seguro para senhas — nunca use.
• Medidor de entropia em bits. Calcula e exibe a entropia real em bits conforme você ajusta o comprimento e o charset. Valores acima de 70 bits são adequados para a maioria dos casos; 128+ bits para chaves de longa duração.
• Charset configurável. Ative ou desative minúsculas, maiúsculas, dígitos e símbolos de forma independente. O gerador recalcula o espaço de busca instantaneamente para você ver o impacto de cada toggle.
• Exclusão de caracteres ambíguos. Opção para remover 0, O, 1, l e I — úteis quando a senha precisa ser lida em voz alta ou digitada manualmente, como em painéis de servidor sem copiar-colar.
• Modo sem repetições consecutivas. Evita sequências como 'aaa' ou '111', tornando a senha mais legível sem reduzir significativamente a entropia na maioria dos comprimentos práticos.
• Comprimento 8–128 caracteres. Suporta de 8 até 128 caracteres. Para senhas mestras de gerenciadores como Bitwarden ou 1Password, recomendamos mínimo de 20 caracteres.

Como usar o gerador de senhas

Ajuste as opções, clique em Gerar e copie. Para automação, você pode reproduzir a mesma lógica no terminal ou em scripts.

1. Escolha o comprimento. Arraste o controle ou digite o valor. Para uso cotidiano, 16 caracteres com todos os charsets já entrega mais de 100 bits de entropia.
2. Selecione os charsets. Ative letras, números e símbolos conforme o que o sistema de destino aceita. Sites legados às vezes rejeitam alguns símbolos — desative-os sem medo de perder segurança se compensar no comprimento.
3. Gere e copie. Clique em Gerar senha. O botão Copiar coloca a senha na área de transferência sem exibi-la em históricos de formulário.
4. Verifique a entropia. Observe o medidor de bits. Se estiver abaixo de 60 bits, aumente o comprimento. Para chaves de disco ou SSH, mire em 128 bits ou mais.
5. Automação via terminal. No bash: openssl rand -base64 12 gera 12 bytes aleatórios codificados em base64. Em Python: import secrets, string; ''.join(secrets.choice(string.ascii_letters+string.digits) for _ in range(16)).

Casos de uso comuns

• Senha mestra para gerenciadores. Use 20+ caracteres com todos os charsets. É a única senha que você precisa memorizar — invista em comprimento. Se precisar de texto de placeholder para testar formulários de cadastro, o [gerador de lorem ipsum](/pt/lorem-ipsum-generator/) pode ajudar.
• Chaves SSH e passphrases de disco. Servidores em Curitiba ou Rio de Janeiro com acesso remoto precisam de passphrases robustas. Gere 32+ caracteres, copie direto para ~/.ssh/config ou para o gerenciador de chaves.
• Tokens de API e webhooks. Quando o serviço não gera o token automaticamente, você precisa criar um seguro. Use 32 caracteres alfanuméricos para evitar problemas de encoding em headers HTTP.
• Contas temporárias de teste. Registros em fóruns, sandboxes de homologação ou ambientes de QA exigem senhas únicas. Gere uma descartável em segundos sem reutilizar credenciais de produção.
• Credenciais de banco de dados. Senhas de PostgreSQL, MySQL ou Redis em produção devem ter pelo menos 24 caracteres aleatórios. Evite palavras de dicionário — um ataque de força bruta contra 128 bits levaria tempo geológico.

Perguntas frequentes