Gerador de Senhas
Gere senhas fortes e seguras com calculo de entropia em tempo real
O que faz uma senha ser forte?
Uma senha forte nao depende apenas de misturar tipos de caracteres. Os dois fatores que realmente importam sao comprimentoe aleatoriedade. Uma senha longa gerada aleatoriamente com apenas minusculas pode ser mais segura que uma senha curta com todos os tipos de caracteres. O ideal e usar no minimo 16 caracterescom geracao verdadeiramente aleatoria.
Entropia: a medida real de seguranca
Entropia e medida em bitse indica quantos bits de informacao aleatoria uma senha contem. Quanto maior a entropia, mais tempo um atacante levaria para quebra-la por forca bruta:
| Entropia | Classificacao | Tempo para Quebrar (forca bruta) |
|---|---|---|
| < 28 bits | Muito Fraca | Instantaneo a minutos |
| 28 - 35 bits | Fraca | Minutos a horas |
| 36 - 59 bits | Media | Dias a anos |
| 60 - 127 bits | Forte | Milhoes a bilhoes de anos |
| 128+ bits | Muito Forte | Praticamente infinito |
Por que comprimento importa mais que complexidade
Considere o espaco de busca: uma senha de 8 caracteres com maiusculas, minusculas, numeros e simbolos (95 caracteres) tem 958≈ 6,6 x 1015combinacoes. Mas uma senha de 16 caracteres com apenas 26 letras minusculas tem 2616≈ 4,3 x 1022combinacoes — muito mais combinaes com um alfabeto menor, apenas porque e mais longa.
Dobrar o comprimento da senha elevara a entropia ao quadrado. Adicionar um novo tipo de caractere apenas aumenta a entropia proporcionalmente ao logaritmo do tamanho do alfabeto.
Principais ataques a senhas
Forca Bruta
O atacante testa todas as combinacoes possiveis, caractere por caractere. Com GPU modernas, e possivel testar bilhoes de senhas por segundo. Senhas curtas e de baixa entropia sao as primeiras a cair.
Ataque de Dicionario
Em vez de testar combinacoes aleatorias, o atacante usa listas de palavras comuns, frases populates e variacoes conhecidas (substituicao de letras por numeros, adicao de sufixos, etc.). Senhas como "password123" ou "abc123" caem em milissegundos.
Rainbow Tables
Tabelas pre-calculadas de hashes comuns permitem reverter senhas instantaneamente. Para neutralizar esse ataque, sistemas devem usar salt(valor aleatorio unico) antes de calcular o hash da senha.
Credential Stuffing
Atacantes combinam listas de email/senha vazadas em outros sites e tentam nos logins do alvo. Por isso reutilizar senhas e extremamente perigoso — um vazamento em um servico compromete todos os outros.
Dicas para gerenciar senhas
- Use um gerenciador de senhascomo Bitwarden, 1Password ou KeePass. Eles armazenam senhas complexas de forma segura e geram senhas aleatorias sob demanda.
- Nunca reutilize senhasentre servicos diferentes. Se um site for comprometido, todas as suas contas ficam em risco.
- Ative a autenticacao em dois fatores (2FA)sempre que disponivel. Mesmo que sua senha vaze, o segundo fator protege sua conta.
- Evite informacoes pessoaiscomo datas de nascimento, nomes de pets ou numeros de telefone. Atacantes frequentemente comecam por esses dados.
- Este gerador roda inteiramente no seu navegador— nenhuma senha e enviada a qualquer servidor. E seguro gerar senhas ate mesmo para contas criticas.
- Para contas importantes(banco, email principal), considere senhas de 20+ caracteres para entropia maxima.
Perguntas Frequentes
Qual e o comprimento ideal para uma senha segura?
Para a maioria dos servicos, 16 a 24 caracterese ideal. Para contas de alto risco (banco, administrador), use no minimo 20 caracteres. Quanto maior, melhor — uma senha de 32 caracteres com caracteres aleatorios e praticamente indecifrável.
Senhas com numeros e simbolos sao mais seguras?
Sim, mas o impacto e menor do que parece. Adicionar simbolos ao alfabeto aumenta a entropia por caractere, mas dobrar o comprimento da senha e muito mais eficaz. Uma senha de 8 caracteres com simbolos (958) e mais fraca que uma de 14 caracteres so com letras (2614).
Este gerador e realmente seguro?
Sim. A geracao utilize crypto.getRandomValues(), que usa o gerador de numeros aleatorios do proprio navegador (CSPRNG — Gerador Pseudo-Aleatorio Criptograficamente Seguro). As senhas sao geradas localmente e nunca enviadas pela internet.
Por que nao devo usar frases como senha (ex: "MeuGato2024!")?
Frases previsiveis, mesmo com capitalizacao e numeros, seguem padroes que atacantes conhecem. Ferramentas modernas testam combinacoes de palavras do dicionario, anos, nomes e padroes comuns. Uma senha gerada aleatoriamente sem significadoe sempre mais segura.
Devo alterar minhas senhas periodicamente?
As recomendacoes atuais (NIST SP 800-63B) indicam que nao e necessario alterar senhas periodicamentese elas ja sao fortes e unicas. O ideal e alterar apenas se houver suspeita de vazamento. Trocar senhas frequentemente incentiva padroes fracos.