Novas contas
Crie uma senha única e forte para cada cadastro e, em seguida, salve-a em um gerenciador de senhas.
Escolha um comprimento, selecione os caracteres que desejar e gere imediatamente uma senha aleatória e segura. Crie uma ou vinte senhas, evite caracteres semelhantes ou opte por um PIN. O medidor de segurança mostra a entropia e o tempo estimado para adivinhar a senha. Suas senhas são geradas no seu dispositivo e nunca saem dele.
O que torna uma senha segura e como esse gerador a cria.
Um gerador de senhas cria senhas selecionando caracteres aleatoriamente, de modo que ninguém, nem mesmo você, consiga adivinhar o padrão. Senhas aleatórias são mais seguras do que aquelas criadas pelas pessoas, pois as escolhas humanas seguem hábitos como nomes, datas e padrões de teclado que os invasores tentam adivinhar primeiro.
Este gerador utiliza o gerador de números aleatórios integrado ao seu navegador, que foi projetado para fins de segurança, e cria a senha diretamente no seu dispositivo. Você escolhe o comprimento e os tipos de caracteres, e o medidor de segurança indica o grau de dificuldade para adivinhar a senha gerada.
Crie uma senha única e forte para cada cadastro e, em seguida, salve-a em um gerenciador de senhas.
Troque uma senha antiga, reutilizada ou fácil de adivinhar por uma aleatória após uma violação ou uma verificação de segurança.
Crie uma senha longa que seja fácil de digitar, evitando caracteres que se pareçam entre si.
Strength is measured in bits of entropy. For a password where every character is picked at random, the entropy is the length multiplied by log2 of the number of characters you can pick from. Each extra bit doubles the number of guesses needed.
Por exemplo, 8 letras minúsculas aleatórias correspondem a cerca de 37,6 bits, o que um ataque offline rápido poderia superar em segundos. 12 letras e dígitos aleatórios geram cerca de 62 bits; 12 caracteres de entre todos os 94 caracteres ASCII imprimíveis geram cerca de 78,7 bits; e 16 caracteres do mesmo conjunto geram cerca de 105 bits. Um PIN aleatório de 6 dígitos tem apenas cerca de 19,9 bits.
O tempo de tentativa indicado pela ferramenta é o tempo médio, calculado com base em metade de todas as combinações, a uma taxa de 10 bilhões de tentativas por segundo. Trata-se de um ataque rápido a uma senha roubada e rapidamente submetida a hash. Sites que limitam as tentativas de login são muito mais difíceis de atacar, mas uma senha cuja proteção não se pode confiar ao site deve ser forte o suficiente para o pior cenário possível.
As senhas são geradas no seu navegador por meio de seu gerador aleatório seguro. Elas não são enviadas, armazenadas nem registradas. Copie a senha antes de sair da página, pois ela não é mantida.
Os valores de entropia e tempo necessário para adivinhar são estimativas para senhas escolhidas aleatoriamente e pressupõem um ataque offline rápido. O gerador não tem como saber como um site armazena sua senha nem quais caracteres ele aceita, e não cria senhas fáceis de lembrar.
Sim. As senhas são geradas no seu navegador por meio do gerador seguro de números aleatórios integrado a ele, o mesmo usado em criptografia. Elas nunca são enviadas para lugar algum, nem salvas ou registradas; portanto, nunca temos acesso a elas.
O comprimento é o que mais importa. Para contas nas quais você faz login, uma boa meta é usar 16 caracteres ou mais; já para contas importantes, como e-mail e gerenciadores de senhas, use 20 ou mais. Senhas curtas são fracas, independentemente dos caracteres que contenham.
A entropia mede o grau de imprevisibilidade de uma senha. Para uma senha aleatória, ela é igual ao comprimento multiplicado pelo logaritmo em base 2 do número de caracteres possíveis. Cada bit a mais dobra o número de tentativas necessárias para um invasor, portanto, uma senha de 80 bits é cerca de um milhão de vezes mais difícil do que uma de 60.
Caracteres como i, l, 1, L, o, 0 e O são fáceis de confundir quando você lê ou digita uma senha à mão. Evitá-los torna a senha mais fácil de copiar do papel, com apenas uma pequena redução na segurança.
Os símbolos tornam uma senha mais difícil de adivinhar, mesmo com o mesmo comprimento, mas o comprimento é o fator mais importante. Se um site não aceitar determinados símbolos, edite a lista de símbolos para removê-los ou desative o uso de símbolos e, em vez disso, adicione mais alguns caracteres.
Isso garante pelo menos um caractere de cada tipo que você marcou, o que atende aos requisitos de sites que exigem uma letra maiúscula, um número e um símbolo. Isso torna o resultado um pouco mais previsível, e é por isso que o valor da entropia é uma estimativa.
Não. Um PIN de 6 dígitos tem apenas um milhão de possibilidades, portanto, só é seguro em casos em que o sistema limita o número de tentativas erradas, como em um telefone ou cartão bancário. Quando um invasor puder tentar adivinhar livremente, use uma senha longa em vez disso.
Ele considera o número médio de tentativas — metade de todas as combinações possíveis — e o divide por 10 bilhões de tentativas por segundo. Trata-se de um ataque offline rápido a um hash calculado rapidamente; portanto, esse valor é uma estimativa conservadora, e os ataques reais podem variar.
Não. Use uma senha diferente para cada conta e salve-as em um gerenciador de senhas para não precisar se lembrar delas. Se um site for invadido, os outros permanecem seguros.
A página inicial apresenta dezenas de outras ferramentas gratuitas que não exigem uma chave de API.
Crie uma nota fiscal e salve-a como PDF.
Abrir ferramentaConverta Markdown em HTML limpo.
Abrir ferramentaTexto provisório por parágrafo, frase ou palavra.
Abrir ferramentaWPM e precisão em intervalos de 15 a 120 segundos.
Abrir ferramentaNão há pergunta correspondente.
Compartilhe sua opinião sobre essa ferramenta com outros visitantes.