Gerador de Senhas Fortes
Gerador de senhas que roda inteiramente no seu navegador via Web Crypto API — a mesma aleatoriedade que protege o TLS. Escolha entre os modos aleatório, pronunciável, PIN e padrão; ajuste as classes de caracteres; entropia e tempo de quebra atualizam ao vivo.
Como usar
Aleatório é o mais forte em entropia. Pronunciável é mais fácil de ditar por telefone. PIN para fechaduras numéricas. Padrão quando o sistema exige um formato específico.
Deslize para 12+ em contas pessoais e 20+ para senhas-mestre e contas administrativas.
Busque 80+ bits de entropia — abaixo de 60 bits é considerado quebrável por um atacante offline com hardware moderno.
Uma senha — clique em Copiar. Várias — defina a quantidade, clique em Gerar, depois Copiar tudo ou Baixar .txt.
Crie senhas seguras criptograficamente com quatro modos e medidor de força em tempo real
📢 Ortografia fonética (alfabeto NATO)
Recursos
Perguntas frequentes
A aleatoriedade é realmente segura?
Sim. O gerador usa window.crypto.getRandomValues com rejection sampling — a mesma fonte que o TLS usa para chaves de sessão. Math.random nunca é chamado.
Qual deve ser o comprimento da senha?
12 caracteres com classes mistas é o mínimo moderno para contas pessoais. 20+ para senhas-mestre, root de servidor e códigos de recuperação.
O que é entropia e por que importa?
Entropia mede o número de tentativas equiprováveis. 80 bits ≈ 10²⁴ — inalcançável para qualquer adversário atual. 40 bits cai em menos de um minuto.
O modo pronunciável é menos seguro?
Tem menor entropia por caractere (~3.4 bits vs ~6.6 do aleatório), então adicione 4–6 caracteres ao comprimento para compensar.
O que é a sintaxe de padrão?
Um modelo onde cada caractere é um placeholder: c (minúscula), C (maiúscula), d (dígito), s (símbolo), x (alfanumérico), * (qualquer). Barra invertida insere literal.
Posso confiar em um gerador no navegador?
O código roda localmente no seu navegador — você pode inspecioná-lo via View Source. As senhas são geradas na aba da página com a Web Crypto API.
