Senha forte na hora, do jeito que o lugar pede: aleatória, frase para decorar, PIN, Wi-Fi ou celular. Sorteada no seu navegador — não passa por servidor nenhum e não fica guardada em lugar algum.

Por que não inventar a senha de cabeça

Senha pensada por gente segue padrão de gente: nome, ano, time, primeira letra maiúscula, ponto de exclamação no fim. Quem ataca sabe disso e tenta esses padrões primeiro — não sai chutando letra por letra. É por isso que “Brasil@2026” cai rápido e uma sequência sorteada do mesmo tamanho não cai.

Qual dos cinco tipos usar

Aleatória para tudo que vai para o gerenciador de senhas. Você não precisa decorar, então não há por que abrir mão de nada.
Frase para a senha que você TEM que decorar — a do computador, a do celular, a senha-mestra do gerenciador. São palavras comuns sorteadas, do tipo vinagre-tucano-bolso-lousa-fivela-remo-tulipa: dá para lembrar, e mesmo assim não sai da cabeça de ninguém.
PIN só onde o aparelho não aceita letra: cartão, cofre, alarme. Seis dígitos são um milhão de combinações, e uma senha de oito caracteres tem quatrocentos milhões de vezes mais — é por isso que o PIN aparece em vermelho aqui, mesmo estando certo para o que ele serve.
Wi-Fi quando a senha vai ser digitada no controle da TV, no console ou na tela da impressora. Sai sem símbolo e sem 0/O nem 1/l, que é onde se erra nesses teclados.
Celular quando você vai digitar no telefone toda vez. Só minúscula e número, para não ficar trocando de tela de teclado — o que se perde por caractere volta no tamanho.

Frase-senha é mesmo segura?

É, e por um motivo que não tem nada a ver com as palavras serem difíceis: a força vem de quantas palavras a lista tem. São 1.100 aqui, então cada palavra sorteada vale mais ou menos o mesmo que 1,6 caractere aleatório, e sete delas passam dos 70 bits — a mesma faixa de uma senha embaralhada de doze caracteres, que ninguém decora.

A lista ser pública não atrapalha. Quem ataca sempre assume que ela é conhecida, e a conta de bits mostrada na tela assume o mesmo. O que não pode é você escolher as palavras: “meu time favorito” não é sorteio, é o padrão de gente do primeiro parágrafo.

Como esta senha é sorteada

Pelo gerador criptográfico do próprio navegador, o mesmo que os sites usam para criar chave de conexão segura. Não é o sorteio comum de programação, que produz número previsível para quem conhece o truque — e senha previsível não é senha.

Tudo acontece na sua máquina. A senha não é enviada para lugar nenhum, não é registrada e não dá para recuperar depois: se fechar a aba sem copiar, ela some de verdade.

Que tamanho usar

16 caracteres com letras, números e símbolos resolve praticamente tudo — é o padrão desta página.
20 ou mais para banco, e-mail principal e a senha-mestra do gerenciador. São as contas que abrem todas as outras.
Menos de 12 só quando o site não deixa passar disso, e é o site que está errado.

O que quer dizer “bits” e o tempo que aparece ali

Bits medem o tamanho do acaso: cada bit a mais dobra o número de senhas possíveis. O tempo é uma estimativa do cenário ruim — o vazamento em que a lista de senhas embaralhadas do site inteiro é roubada e o ataque roda na máquina de quem levou, a um trilhão de tentativas por segundo. No ataque pela tela de login o número seria absurdamente maior, e por isso não é ele que interessa.

As faixas viram em três números, e a ferramenta diz quais ao lado do resultado. 45 é o que uma placa de vídeo doméstica varre em poucas horas. 60 é onde deixa de valer a pena para quem não é organizado. Passando de 80, a força bruta sai da mesa e o que sobra é vazamento e golpe — que senha nenhuma resolve, e por isso a barra enche em 100 e para.

Símbolos e caracteres parecidos

Os símbolos daqui são doze, escolhidos por serem aceitos em praticamente todo formulário. Ficaram de fora aspas, barra invertida e crase, que costumam quebrar ao colar em planilha, em terminal e em site mal feito — e o site mal feito costuma recusar calado.

A opção sem caracteres parecidos tira 0, O, 1, l e I. Vale a pena quando a senha vai ser lida em voz alta, digitada de um papel ou passada para o controle da TV.

E depois de gerar, o que faço com ela?

Guarde num gerenciador de senhas. Senha forte não serve de nada se for a mesma em dez sites: basta um deles vazar para todos caírem junto. O gerenciador existe exatamente para você não precisar decorar nem repetir nada.

E ligue a verificação em duas etapas onde der. Ela é o que segura o estrago quando a senha vaza — e um dia alguma vaza, sem ser culpa sua.

Preciso trocar de senha todo mês?

Não. Trocar por calendário faz as pessoas criarem variações preguiçosas da mesma senha, o que piora a segurança em vez de melhorar. Troque quando houver motivo: suspeita de vazamento, aviso do site ou senha repetida em outro lugar.

Gerador de senha