Gerador de Senhas
Gere senhas fortes e seguras com opções personalizáveis e análise de entropia.
✓ Do
- • Use a unique password per account
- • Enable two-factor authentication
- • Use a password manager
- • Use at least 12 characters
✗ Avoid
- • Personal information
- • Dictionary words
- • Obvious sequences (123456)
- • Reusing old passwords
🔒 This tool
- • Uses crypto.getRandomValues()
- • 100% local processing
- • No data is sent anywhere
- • Open source & auditable
Gerar senhas fortes e verificar as existentes no mesmo lugar
A maioria das ferramentas de senha ou gera ou avalia a força. Esta faz os dois — crie uma candidata e veja imediatamente a pontuação de entropia antes de confirmá-la.
O motor de senhas combina um gerador criptograficamente seguro (Web Crypto API, getRandomValues()) com um analisador de força que vai além de verificações simples de tipo de caractere. Gere uma string aleatória de 16 caracteres e veja a pontuação de entropia. Ou cole uma senha existente e receba feedback específico sobre o que a torna fraca — não uma avaliação vaga de 'médio', mas números de entropia e detecção de padrões.
Por que medidores de força de senha diferentes discordam sobre a mesma senha
Alguns medidores contam tipos de caractere, outros verificam dicionários, outros calculam entropia. O resultado varia muito para a mesma entrada — e alguns medidores são perigosamente otimistas.
Uma senha como 'Senha@123' pontua como 'forte' em muitos medidores básicos porque tem maiúscula, minúscula, número e símbolo. Na prática, está em todos os wordlists de ataque de dicionário porque milhões de pessoas usam exatamente esse padrão. Um verificador confiável olha padrões de previsibilidade, andamentos de teclado (qwerty, 123456) e substituições comuns. Esta ferramenta usa cálculo de entropia mais detecção de padrões para dar uma pontuação honesta.
Quando gerar vs. quando auditar suas senhas existentes
Use o gerador para novas contas. Use o verificador para auditar senhas existentes, especialmente se não as mudou desde algum vazamento de dados conhecido.
Se você usa a mesma senha há três anos, há uma chance real de que ela tenha aparecido em algum dump de credenciais de um dos dezenas de vazamentos nesse período. Verifique no haveibeenpwned.com a exposição a violações e use o gerador aqui para substituir senhas comprometidas ou fracas. O verificador de força fornece números concretos de entropia — 80+ bits de entropia torna uma senha resistente à força bruta.
Reutilização de senha: o multiplicador de risco que transforma uma violação em muitas
Ataques de credential stuffing automatizam a exploração de reutilização — atacantes pegam credenciais de uma violação e tentam em centenas de outros serviços.
Quando um serviço que você usa sofre violação, os atacantes vendem ou publicam as credenciais. Bots automatizados então tentam essas combinações de email/senha contra bancos, provedores de email, serviços de nuvem e todo o resto. Se você reutilizou a senha, eles entram — sem hackear nada. A única defesa são senhas únicas por serviço. Use este gerador para criar uma senha forte e única para cada conta e armazene-as em um gerenciador de senhas dedicado.