Gerador de Senhas — Aleatórias ou Frase Secreta, sem caracteres ambíguos, no navegador (grátis)

Este gerador de senhas fortes gratuito cria senhas aleatórias ou frases secretas fáceis de lembrar usando o gerador criptográfico de números aleatórios do navegador (crypto.getRandomValues) — sem Math.random, sem viés. Escolha comprimento, tipos de caracteres, exclua caracteres ambíguos (0/O, l/1), garanta pelo menos um de cada tipo e gere vários de uma vez. Tudo no navegador: nada é enviado nem armazenado.

Como usar

1. Selecione o modo: senha aleatória ou frase secreta.
2. Aleatório: defina comprimento, escolha tipos de caracteres, exclua ambíguos ou exija pelo menos um de cada.
3. Frase: defina número de palavras, separador, capitalização e se adicionar número.
4. Gere clicando no botão ou deixe as mudanças de configuração regenerarem automaticamente.
5. Copie resultados individualmente ou use 'Copiar tudo'.
6. Sem instalação nem conta — tudo no navegador. Os resultados não são enviados a lugar nenhum.

O que torna uma senha forte?

Uma senha forte é difícil de adivinhar por força bruta ou ataque de dicionário:

Comprimento e variedade de caracteres

Comprimento é o fator mais importante. Use pelo menos 12–16 caracteres. Misturar maiúsculas, minúsculas, dígitos e símbolos multiplica as combinações possíveis.

Evitar caracteres ambíguos (0/O, l/1)

Caracteres como O vs 0, l vs 1 vs I, B vs 8 são quase idênticos em muitas fontes. Excluí-los evita confusões ao escrever à mão, ler em voz alta ou usar OCR.

Entropia estimada (bits) — o que significa

A entropia mede a quantidade de senhas possíveis: entropia = comprimento × log₂(tamanho do conjunto). Mais bits = mais difícil de adivinhar. 80+ bits é considerado praticamente seguro.

Frases secretas — fortes e memoráveis

Uma frase secreta combina várias palavras aleatórias (ex: Apple-River-7-Tiger). É mais fácil de lembrar que uma cadeia aleatória e pode ser muito forte com palavras suficientes.

Como funcionam as frases secretas

As palavras são escolhidas aleatoriamente de um dicionário integrado. Com 4 palavras de 2000, há 2000⁴ ≈ 16 trilhões de combinações (~44 bits).

Frase secreta vs senha aleatória

Use frase secreta quando precisar lembrar (senha mestra, criptografia de disco). Use senha aleatória para o resto, especialmente se armazenada em um gerenciador.

Principais recursos

Aleatoriedade criptograficamente segura (sem Math.random)

Usa o CSPRNG do navegador (crypto.getRandomValues) e elimina o viés de módulo com amostragem de rejeição — cada caractere tem exatamente a mesma probabilidade de aparecer.

Garante pelo menos um de cada tipo selecionado

Quando ativado, seleciona primeiro um caractere de cada tipo, preenche o restante aleatoriamente e embaralha o resultado com Fisher–Yates.

Excluir caracteres similares

Remove 0/O, l/1/I, B/8 do conjunto. Útil para senhas que você vai escrever à mão ou ler em voz alta.

Geração de frases secretas

Escolha palavras, separador, capitalização e se incluir dígito. O dicionário é integrado no momento da compilação.

Visualização de força (entropia)

A entropia é calculada em tempo real e exibida em bits com um rótulo e tempo estimado de quebra assumindo 10 bilhões de tentativas por segundo.

Gerar várias senhas de uma vez

Ajuste o contador para produzir até 20 senhas de uma vez. Copie individualmente ou todas de uma vez.

Privado — nada é enviado nem armazenado

Tudo roda no navegador. Sem requisições de rede, sem armazenamento. Os resultados somem ao recarregar.

Casos de uso

Notas e limitações

• A força estimada não garante segurança real — depende dos recursos do atacante, vazamentos, reutilização e phishing.
• Nunca reutilize senhas em vários sites.
• Esta ferramenta não armazena resultados. Use um gerenciador de senhas.
• Excluir caracteres ambíguos reduz levemente a entropia. Adicione comprimento para compensar.
• As palavras da frase secreta estão em inglês.
• Se o navegador não suportar crypto.getRandomValues, a geração é bloqueada. Math.random nunca é usado como alternativa.

Perguntas frequentes

A senha é gerada de forma segura?

Sim. Usamos crypto.getRandomValues, não Math.random, e eliminamos o viés de módulo com amostragem de rejeição para que cada caractere tenha exatamente a mesma probabilidade.

A senha gerada é enviada a algum servidor?

Não. Tudo é executado localmente no navegador. Sem requisição de rede, sem armazenamento.

Posso gerar uma frase secreta fácil de lembrar?

Sim. Mude para o modo Frase secreta para combinar palavras aleatórias (ex: Apple-River-7-Tiger). São mais fáceis de lembrar e podem ser muito fortes.

Posso atender requisitos do site (maiúscula, dígito, símbolo)?

Sim. Selecione os tipos e ative 'Pelo menos um de cada'. O gerador garante que cada tipo apareça ao menos uma vez.

Posso evitar caracteres confusos como 0 e O, ou l e 1?

Sim. Ative 'Excluir caracteres ambíguos' para remover pares similares do conjunto.

Qual comprimento e força minha senha deve ter?

Como referência, 12–16 caracteres ou mais e 80+ bits de entropia. São estimativas, não garantias.

Posso gerar senhas para várias contas de uma vez?

Sim. Ajuste o contador para até 20 e use 'Copiar tudo'.

Como guardar minhas senhas geradas?

Use um gerenciador de senhas. Veja a seção de ferramentas externas relacionadas.