Como criar senhas seguras — guia online
Uma senha segura é a primeira linha de defesa contra o acesso não autorizado às suas contas. Embora a maioria dos serviços exija hoje autenticação de dois fatores, uma senha fraca ainda representa uma ameaça séria. De acordo com relatórios de segurança, mais de 80% das invasões resultam do uso de senhas fracas ou roubadas.
Quer gerar uma senha forte agora mesmo?
Gerador de senhas segurasO que torna uma senha segura?
A força de uma senha depende de vários fatores. Quanto mais longa a senha e mais variados os caracteres, mais difícil é quebrá-la por força bruta ou ataque de dicionário.
Mínimo de 12 caracteres. Cada caractere adicional aumenta exponencialmente o número de combinações que um atacante precisa verificar.
A senha deve ser aleatória — não deve se basear em palavras, datas ou padrões previsíveis.
Letras maiúsculas e minúsculas, dígitos e caracteres especiais (!@#$%) aumentam consideravelmente o espaço de combinações possíveis.
Cada conta deve ter uma senha diferente. Uma violação em um serviço não deve comprometer suas outras contas.
Quanto tempo leva para quebrar uma senha?
A tabela abaixo mostra o tempo estimado para quebrar senhas por força bruta, assumindo 10 bilhões de tentativas por segundo (possível com uma GPU).
| Comprimento | Apenas letras minúsculas | + maiúsculas + dígitos | + caracteres especiais |
|---|---|---|---|
| 6 | instantaneamente | 2 segundos | 5 segundos |
| 8 | 5 minutos | 1 hora | 8 horas |
| 10 | 3 dias | 3 anos | centuries |
| 12 | 200 anos | 34 000 anos | séculos |
| 16 | trilhões de anos | trilhões de anos | trilhões de anos |
Erros mais comuns ao criar senhas
Como criar senhas que você não vai esquecer?
Existem vários métodos comprovados para criar senhas que sejam ao mesmo tempo fortes e fáceis de lembrar.
Combine 4 a 5 palavras aleatórias em uma frase. Longa, fácil de lembrar, difícil de quebrar.
Pegue uma frase que você se lembra e use a primeira letra de cada palavra.
O melhor método — gere senhas completamente aleatórias e armazene-as em um gerenciador de senhas (Bitwarden, 1Password, KeePass). Você só precisa lembrar de uma senha mestra.
Gerenciadores de senhas — valem a pena?
Um gerenciador de senhas é um aplicativo que armazena com segurança todas as suas senhas criptografadas com uma senha mestra. Ele permite usar senhas únicas e fortes para cada serviço sem precisar memorizá-las.
Código aberto, plano gratuito, sincronização entre dispositivos. Recomendado para a maioria dos usuários.
Pago, excelente interface, modo viagem. Popular em ambientes empresariais.
Código aberto, local — os dados não vão para a nuvem. Para usuários avançados.
Gere uma senha segura agora
Nosso gerador cria senhas completamente aleatórias com a possibilidade de escolher o comprimento e o conjunto de caracteres — diretamente no navegador, sem enviar dados para um servidor.
Abrir o gerador de senhasAutenticação de dois fatores (2FA)
Mesmo a senha mais forte pode ser roubada por phishing ou em uma violação de banco de dados. Por isso, sempre ative a autenticação de dois fatores (2FA) onde for possível. Aplicativos como Google Authenticator, Authy ou chaves de hardware como YubiKey adicionam uma camada extra de proteção — mesmo que alguém saiba sua senha, não conseguirá fazer login na sua conta sem o segundo fator.
Perguntas frequentes
Mínimo de 12 caracteres — quanto mais longa, melhor. Senhas de 16 caracteres ou mais são praticamente impossíveis de quebrar por força bruta, mesmo com hardware especializado. Se você usa um gerenciador de senhas, use senhas geradas aleatoriamente com 20 ou mais caracteres.
Ao contrário das antigas recomendações, a troca regular de senha a cada 30–90 dias não é mais recomendada pelo NIST (Instituto Nacional de Padrões e Tecnologia dos EUA). Troque sua senha quando: suspeitar que ela foi roubada, um serviço informar sobre uma violação de dados, ou você tiver feito login em um computador não confiável.
Nosso gerador funciona inteiramente no lado do navegador — as senhas são geradas localmente e nunca chegam a nenhum servidor. Usamos a API criptográfica integrada do navegador (crypto.getRandomValues) que fornece aleatoriedade criptograficamente segura.
De jeito nenhum. Se um serviço for hackeado e sua senha vazar, os atacantes a testarão automaticamente em dezenas de outros serviços (credential stuffing). Cada conta deve ter uma senha única — um gerenciador de senhas resolve o problema de memorização.
Um ataque de dicionário consiste em tentar milhares ou milhões de senhas comuns, palavras do dicionário e suas variações populares (ex.: substituir 'a' por '@', adicionar '123' no final). Por isso, senhas baseadas em palavras — mesmo com modificações simples — são fracas. Somente senhas completamente aleatórias são resistentes a esse tipo de ataque.
HaveIBeenPwned (haveibeenpwned.com) é um serviço gratuito que permite verificar se seu endereço de e-mail ou senha apareceu em vazamentos de dados conhecidos. Vale a pena verificar regularmente seu endereço de e-mail e alterar imediatamente as senhas dos serviços afetados.
Não — a variedade de tipos de caracteres é importante, mas não substitui o comprimento e a aleatoriedade. A senha 'KOTKOTKOT' é mais fraca do que 'kx9#mP2q' mesmo usando apenas letras maiúsculas. As senhas mais fortes combinam comprimento (12+ caracteres), aleatoriedade e diferentes tipos de caracteres.