O que é entropia e por que importa?

A entropia mede a imprevisibilidade em bits. Cada bit adicional dobra o número de tentativas que um atacante deve fazer. Uma senha com 40 bits de entropia é fraca; 80 bits é forte para a maioria dos propósitos; 100+ bits está fora do alcance de qualquer atacante prático. A ferramenta calcula a entropia como comprimento × log2(tamanhoDoPool) — o máximo teórico para uma senha gerada aleatoriamente desse pool.

Qual é a precisão das estimativas de tempo de quebra?

As estimativas assumem um ataque de força bruta que testa cada senha possível no pool. São úteis para comparar a força das senhas mas otimistas na prática — atacantes reais usam ataques de dicionário, análise de padrões e bancos de dados de senhas vazadas. Como essas senhas são geradas aleatoriamente sem padrões, a estimativa de força bruta é precisa. Para senhas escolhidas por humanos, os tempos reais de quebra muitas vezes são muito mais curtos.

Devo excluir caracteres ambíguos?

Ative se você vai digitar a senha manualmente, lê-la em voz alta ou anotá-la. Remove caracteres como 0/O, 1/l/I, 5/S, 2/Z, 8/B que se confundem facilmente. Reduz ligeiramente o tamanho do pool (e portanto a entropia), mas o ganho de usabilidade prática geralmente supera a pequena perda de entropia. Para senhas guardadas apenas em um gerenciador, deixe desativado.

Que comprimento de senha devo usar?

Para contas online (email, redes sociais): 16 caracteres no mínimo. Para contas de alto valor (banco, email principal, carteiras cripto): 20+ caracteres. Para senhas mestras que protegem outras senhas: 24+ caracteres. A orientação moderna enfatiza o comprimento sobre a complexidade — uma senha de 24 caracteres só com minúsculas é mais forte que uma de 8 caracteres com todos os símbolos.

A ferramenta guarda ou transmite minha senha?

Não. A senha é gerada inteiramente no seu navegador usando crypto.getRandomValues(). Nunca é enviada a um servidor, nunca é registrada e nunca é persistida em nenhum lugar. Quando você fecha ou atualiza a página, a senha desaparece a menos que você a tenha guardado.

As senhas são seguras para usar em contas reais?

Sim. crypto.getRandomValues() é um CSPRNG certificado (gerador de números pseudoaleatórios criptograficamente seguro) adequado para geração de chaves criptográficas. As senhas que esta ferramenta produz são indistinguíveis de strings verdadeiramente aleatórias. Como sempre, guarde-as em um gerenciador de senhas confiável e nunca as reutilize entre contas.

Por que não posso desativar todos os conjuntos de caracteres?

Pelo menos um conjunto deve estar ativo para produzir uma senha. Se você pudesse desativá-los todos, o gerador não teria caracteres de onde tirar. A interface impede isso automaticamente — clicar no último toggle ativo não tem efeito.

Por que os símbolos são importantes?

Adicionar símbolos aumenta o tamanho do pool de 62 (letras + números) para 94 caracteres — um aumento de 52%. Em termos de entropia, cada caractere contribui com log2(94) ≈ 6,55 bits versus log2(62) ≈ 5,95 bits. Em 20 caracteres, isso é uma diferença de 12 bits — um aumento de 4.000× no espaço de busca. Os símbolos valem a pena ser ativados a menos que um site específico os proíba.

Ad Slot — Header Banner

CSPRNG · Análise de Entropia · 100% Privado

Gerador de Senhas Seguras e Analisador de Entropia

Gere senhas verdadeiramente aleatórias usando a Web Crypto API — as mesmas primitivas criptográficas que seu navegador usa para HTTPS. Ajuste o comprimento e os conjuntos de caracteres, opcionalmente exclua caracteres ambíguos, e veja a análise de entropia em tempo real com estimativas de tempo de quebra. Nada é transmitido.

#CSPRNG#Entropia#Grau AES#Offline#Privado#Grátis

Sua senha gerada

Opções

Comprimento20

664128

Incluir

Excluir caracteres ambíguos

Remove 0, O, 1, l, I, 5, S, 2, Z, 8, B

Entropia0 bits

Muito fracaPool: caracteres únicos

Tempo estimado de quebra

Tempos no caso médio (metade do espaço de chaves). Assume ataque de força bruta contra o pool exato de caracteres.

Ataque online (limitado)

less than a second

Ataque offline (hash rápido)

less than a second

Ataque offline (hash lento)

less than a second

Cluster de estado-nação

less than a second

Ad Slot — Below the Fold

Como gerar uma senha segura em 3 passos

Criptograficamente aleatória, nunca transmitida.

Defina o comprimento

Deslize entre 6 e 128 caracteres. Para contas online, 16+ é recomendado; para senhas mestras, 20+ com todos os conjuntos de caracteres. Mais longo é sempre mais forte — uma senha de 20 caracteres é enormemente mais segura que uma de 8.

Escolha os conjuntos de caracteres

Ative maiúsculas, minúsculas, números e símbolos. Pelo menos um conjunto deve permanecer ativado. Ative 'Excluir ambíguos' se você vai digitar a senha à mão ou lê-la em voz alta — remove caracteres facilmente confundíveis como 0 e O, 1 e l.

Copie e guarde com segurança

Clique em Copiar para obter a senha. Cole-a em um gerenciador de senhas imediatamente — este é o lugar mais seguro. Atualizar regenera uma nova senha; suas opções permanecem. Nunca guarde senhas em arquivos de texto simples.

Perguntas Frequentes

Totalmente criptograficamente aleatórias. O gerador usa crypto.getRandomValues() da Web Crypto API, que é o CSPRNG do navegador (gerador de números pseudoaleatórios criptograficamente seguro). Esta é a mesma fonte de aleatoriedade usada para chaves de sessão HTTPS e é considerada adequada para aplicações criptográficas.

Sobre o Gerador de Senhas Seguras

Everything you need to know

Por que a geração de senhas no navegador é mais segura

Geradores de senhas baseados em servidor transmitem suas opções escolhidas e recebem a senha gerada de volta pela rede. Mesmo com HTTPS, isso significa que a senha existe na memória do servidor ao menos momentaneamente — um risco teórico de exposição. Esta ferramenta gera senhas inteiramente no seu navegador usando crypto.getRandomValues(), a mesma primitiva criptográfica que protege a conexão HTTPS do seu banco. Nada é enviado, nada é registrado, nada é armazenado.

Entendendo a entropia de senhas

A entropia é medida em bits e representa o número de escolhas aleatórias que um atacante deve adivinhar. Uma senha extraída uniformemente de um pool de N caracteres com comprimento L tem entropia L × log2(N) bits. Por exemplo, uma senha de 12 caracteres de um pool de 62 caracteres (letras + números) tem 12 × 5,95 ≈ 71 bits de entropia. Dobrar o comprimento dobra a entropia; dobrar o tamanho do pool adiciona ~1 bit por caractere. É por isso que o comprimento importa mais que a complexidade — mas ambos ajudam.

Como funcionam as estimativas de tempo de quebra

Ataques de força bruta testam cada senha possível em sequência até encontrarem a correta. Em média, eles têm sucesso após buscar metade do espaço de chaves. Dada a entropia E de uma senha (em bits) e a taxa de tentativas R de um atacante (em tentativas por segundo), o tempo médio de quebra é 2^(E−1) / R segundos. A ferramenta mostra quatro modelos de atacante: um atacante online limitado (10^3 tentativas/seg), um cluster de estado-nação (10^14 tentativas/seg), e dois cenários offline que abrangem desde hash lento (10^4) até hash rápido acelerado por GPU (10^11). A diferença entre atacantes online e offline muitas vezes é de 10+ ordens de magnitude — por isso a segurança de contas online depende muito mais da limitação de taxa do que da força da senha sozinha.

Melhores práticas para gerenciamento de senhas

Use uma senha única para cada conta — reutilização é o maior risco de senha. Guarde senhas em um gerenciador de senhas respeitável (Bitwarden, 1Password, KeePassXC, ou o gerenciador integrado do seu navegador). Ative a autenticação de dois fatores sempre que possível. Nunca compartilhe senhas por email, chat ou SMS. Troque senhas imediatamente se um serviço que você usa reportar um vazamento. Para contas de alto valor (email principal, banco, cripto), use senhas de 24+ caracteres — o comprimento extra não te custa nada se você usa um gerenciador, e aumenta drasticamente o espaço de busca.