Gerador de senhas
Senhas fortes e aleatórias com entropia real mostrada.
- Realmente aleatória, não um padrão
- Entropia e tempo de quebra mostrados
- Nada é salvo ou enviado
Como gerar uma senha
- Escolha o modo senha ou frase-senha e defina o tamanho.
- Escolha quais conjuntos de caracteres incluir.
- Clique em Gerar, depois copie o resultado.
Como o conjunto de caracteres aumenta a força
Cada conjunto de caracteres que você liga soma ao total de onde um caractere pode ser escolhido. Um conjunto maior significa que cada caractere carrega mais entropia.
| Conjunto | Caracteres | Tamanho do conjunto |
|---|---|---|
| Maiúsculas | A a Z | 26 |
| Minúsculas | a a z | 26 |
| Números | 0 a 9 | 10 |
| Símbolos | !@#$%^&*()-_=+[]{};:,.<>/? | 26 |
| Os quatro combinados | 88 |
Com os 4 conjuntos ligados, todo caractere extra soma cerca de 6,5 bits de entropia. Desligar conjuntos encolhe o total e a entropia por caractere, mesmo no mesmo tamanho.
Tamanho versus força, calculado
Usando os 4 conjuntos de caracteres (um total de 88), veja mais ou menos o que diferentes tamanhos alcançam:
| Tamanho | Entropia | Força mostrada |
|---|---|---|
| 8 | cerca de 52 bits | Razoável |
| 12 | cerca de 77 bits | Forte |
| 16 | cerca de 103 bits | Muito forte |
| 20 | cerca de 129 bits | Muito forte |
O rótulo de força e o tempo de quebra nesta página atualizam a partir dessa mesma matemática assim que você muda o tamanho ou os conjuntos, usando uma estimativa de 10 bilhões de tentativas por segundo para o atacante.
Tamanho da frase-senha versus força
O modo frase-senha escolhe cada palavra de uma lista de 290 palavras, então toda palavra soma cerca de 8,2 bits. Adicionar um número no final soma mais 3,3 bits.
| Palavras | Entropia | Força mostrada |
|---|---|---|
| 3 | cerca de 25 bits | Muito fraca |
| 5 | cerca de 41 bits | Razoável |
| 8 | cerca de 65 bits | Forte |
| 10 | cerca de 82 bits | Muito forte |
5 palavras é o padrão porque equilibra força com algo que você ainda consegue ler de volta e digitar sem muito esforço. Vá para 8 ou mais palavras em contas que precisam de proteção muito forte.
Perguntas frequentes sobre Gerador de senhas
Essa senha é enviada para um servidor?
Não. Todo caractere é escolhido pelo próprio gerador de números aleatórios do seu navegador, e a senha nunca sai do seu dispositivo.
O que significa o número de entropia?
A entropia em bits mede quantas tentativas um atacante precisaria. Cada bit a mais dobra as tentativas necessárias, então 60 bits demora cerca de um bilhão de vezes mais para quebrar que 30 bits.
Como o tempo de quebra é estimado?
Ele assume um atacante tentando 10 bilhões de tentativas por segundo, uma velocidade realista para ataques offline contra um hash de senha vazado. Logins online com limite de tentativas demoram muito mais.
Devo usar uma frase-senha em vez disso?
Frases-senha feitas de várias palavras aleatórias são mais fáceis de digitar e lembrar, e podem chegar a uma entropia parecida com a de uma senha mais curta quando você usa palavras suficientes.
Por que excluir caracteres parecidos?
Ativar isso remove caracteres como l, 1, I, O e 0, que podem ser difíceis de diferenciar quando uma senha é lida em voz alta ou escrita à mão.
Que tamanho de senha eu devo usar?
16 caracteres com os 4 conjuntos ligados dá cerca de 103 bits de entropia, bem dentro de muito forte. Não fique abaixo de 12 caracteres se puder evitar, já que senhas mais curtas caem em uma faixa quebrável em um tempo realista contra hashes vazados.
E se um site não aceitar símbolos?
Desligue símbolos e aumente o tamanho em vez disso. Uma senha de 20 caracteres usando só letras e números ainda chega a um nível forte de entropia, já que o tamanho importa mais que quais conjuntos de caracteres você inclui.
Excluir caracteres parecidos enfraquece a senha?
Muito pouco. Isso encolhe o conjunto de caracteres em até 5 caracteres, o que custa uma fração pequena de um bit de entropia por caractere, insuficiente para importar em tamanhos normais.
Devo guardar essa senha em algum lugar?
Esta ferramenta não salva nem lembra o que você gera, então copie direto para um gerenciador de senhas ou para a conta que você está criando. Reusar a mesma senha em mais de um site é um risco maior que a força de quase qualquer senha sozinha.