Gerador de senhas

Perguntas frequentes sobre o Gerador de senhas

Estas senhas são seguras para usar?

Sim. As senhas são geradas com crypto.getRandomValues, o gerador de números aleatórios criptograficamente seguro do navegador - a mesma classe de aleatoriedade usada em tokens de segurança. Tudo acontece no seu dispositivo, então a senha nunca é transmitida, registrada nem salva em lugar nenhum. Para máxima segurança, gere a senha em um aparelho confiável e guarde-a em um gerenciador de senhas.

Qual deve ser o tamanho da minha senha?

O tamanho importa mais do que qualquer outra coisa. Doze caracteres são um mínimo razoável, 16 é um bom padrão e 20 ou mais é o ideal para contas importantes, como e-mail, banco e a senha mestra do seu gerenciador. Esta ferramenta aceita até 64 caracteres. Quando o site permitir, mais longo sempre vence.

Toda senha inclui todos os tipos de caractere que eu selecionar?

Sim. Se você ativar maiúsculas, minúsculas, números e símbolos, o gerador garante pelo menos um caractere de cada um desses conjuntos, preenche o restante aleatoriamente e embaralha o resultado. Assim você atende a sites que exigem uma mistura de tipos sem enfraquecer a aleatoriedade.

Por que usar um gerador em vez de inventar a minha própria senha?

As pessoas são previsíveis. A gente repete senhas, se baseia em nomes, datas e palavras do dicionário e segue padrões que as ferramentas de quebra de senha já esperam. Um gerador aleatório elimina esse viés e produz senhas com muito mais entropia, bem mais difíceis de adivinhar ou de quebrar por força bruta.

Este gerador de senhas é realmente aleatório?

Ele usa a Web Crypto API (crypto.getRandomValues) com amostragem por rejeição para evitar viés, o que é criptograficamente seguro - diferente do Math.random, que é previsível e inadequado para segurança. Cada caractere é escolhido de forma independente, então os resultados não pendem para nenhum padrão.

Vocês armazenam ou enviam as senhas para algum lugar?

Não. Tudo roda no cliente, dentro do seu navegador. A senha é criada localmente e nunca sai do seu dispositivo - não há uploads, contas nem registros em servidor. Ao atualizar a página ela é descartada, então copie a senha para um lugar seguro antes de sair.

Devo desativar os símbolos?

Só se o site não aceitar. Os símbolos aumentam o conjunto de caracteres e deixam a senha mais forte, então mantenha-os ativados sempre que possível. Se um formulário de login não permitir certos caracteres, desative os símbolos e acrescente alguns caracteres a mais no tamanho para compensar.

Qual é a melhor forma de lembrar essas senhas?

Não tente memorizar senhas aleatórias - use um gerenciador de senhas (como Bitwarden, 1Password ou o que já vem no navegador). Gere uma senha única para cada conta, salve no gerenciador e você só precisará lembrar de uma senha mestra forte, além da autenticação em dois fatores.

Ferramentas relacionadas