Infinite Passwords
PT
66 bits de entropia100,000,000,000,000,000,000 combinações

Gerador de Senha Aleatória de 20 Dígitos

O teto da segurança só numérica: 100 quintilhões de combinações.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

Até 20 dígitos guardam menos entropia do que 12 caracteres de letras+símbolos mistos. Prefira o modo Aleatório, a menos que esteja estritamente limitado a dígitos.

Vinte dígitos é o cume das senhas só numéricas: ~66 bits de entropia e 100.000.000.000.000.000.000 de combinações. Nada adivinhável, nada previsível — apenas pura certeza criptográfica.

Por que um código aleatório de 20 dígitos?

Com 66 bits você supera a força de muitas recomendações de “senha forte”. Cada dígito é um sorteio aleatório uniforme — não há alça estatística para um atacante agarrar.

Verdade crua: se o sistema aceita uma única letra, uma senha alfanumérica com símbolos de 12 caracteres (~70+ bits) a supera. Mas para dígitos puros, 20 é o mais fundo que o oceano fica.

Usos populares para códigos de 20 dígitos

  • 20Códigos mestres de segurança máxima. Segredos numéricos de última camada para cofres e armazenamento seguro.
  • 20Códigos de sessão efêmera. Tokens numéricos com prazo para transações de alto valor.
  • 20Dígitos de cofre de criptomoedas. Componentes numéricos de frase-senha armazenados em cold storage (setups de conhecimento dividido).
  • 20Tokens numéricos de nível bancário. Instituições com exigências de token estático só numérico.

A matemática

Cada dígito é independente e uniforme entre 0–9, então um código de 20 dígitos tem exatamente 1020 = 100,000,000,000,000,000,000 valores possíveis, ou cerca de 66 bits de entropia (20 × log₂10 ≈ 66). Adivinhar um código específico ao acaso dá certo uma vez a cada 100,000,000,000,000,000,000 tentativas.

Análise aprofundada

O que um gerador de senhas de 20 dígitos oferece

Vinte dígitos dão exatamente 100 quintilhões de combinações e cerca de 66 bits de entropia (20 × 3,32). Um gerador de senhas de 20 dígitos é o limite superior do que chaves numéricas devem ser convidadas a fazer — efetivamente fora de alcance para qualquer ataque prático de adivinhação contra um sistema numérico protegido por bloqueio com limites de tentativa impostos por design. É aqui que até esforço motivado e bem financiado tecnicamente esbarra na realidade aritmética e deixa de ser uma ameaça.

Mesmo aqui a ressalva honesta se mantém: um código numérico, por mais longo que seja, não é uma senha de caracteres e nunca será, não importa como você o adorne. Use-os para fortalezas só numéricas — painéis de acesso empresariais, cofres-fortes, chaves de licença longas, campos de recuperação. Se o campo aceita caracteres mistos, um gerador de senhas aleatórias do mesmo comprimento vence por ordens de magnitude em toda métrica que importa para segurança. Quando letras são permitidas, letras são sempre, sempre a resposta mais forte.

Como usar este gerador de senhas de 20 dígitos

Ajuste para 20 dígitos, gere, copie. O Infinite Password Generator é grátis e roda 100% no seu navegador; cada dígito é obtido da Web Crypto API (crypto.getRandomValues), então cada código é sem viés e impossível de prever. Seu código nunca é armazenado ou transmitido — não existe cópia no servidor para vazar, nunca, porque nenhuma é criada em nenhum momento durante a geração ou depois, quando você navega para longe. A geração acontece inteiramente dentro desta aba, no seu hardware, sob o seu controle.

Nunca ajuste o resultado à mão para virar datas, aniversários ou blocos repetidos — é exatamente aí que códigos longos vão para morrer e onde atacantes começam a procurar primeiro. Um código aleatório de 20 dígitos preserva o espaço completo de 100 quintilhões. Previsibilidade é o único modo de falha que não pode ser corrigido depois do fato, então previna-o aqui mesmo. Vinte dígitos se encaixa em sistemas de combinação de cofres, painéis de acesso e alarme empresariais, serviços de validação de licença de campo longo e fluxos de recuperação institucionais.

Depois de gerar um código aleatório de 20 dígitos

Trate um código de 20 dígitos como uma chave mestra física: propósito único, dono único, escrita em lugar nenhum onde possa ser fotografada. Guarde-o em uma entrada de gerenciador de senhas com um nome claro e descritivo, e não deixe ninguém transcrevê-lo à vista de todos. Distribuição por boca a boca é como códigos fortes viram fracos, independentemente da matemática subjacente ou de quem estiver ouvindo no cômodo. Segredos magistrais merecem higiene magistral de quem os guarda.

Ative a autenticação de dois fatores ou um segundo fator biométrico sempre que o sistema oferecer — com 66 bits você tem aproximadamente o segredo numérico mais seguro disponível, mas defesa em profundidade nunca deixa de se aplicar. Troque o código diante de qualquer indício de exposição, por menor que seja. Pequenos hábitos como esses são o que separa operações resilientes de sortudas. E quando este código também precisar ser substituído, volte aqui e faça isso em segundos. E rode qualquer candidato pelo verificador de força de senhas para uma segunda opinião.

Passo a passo de recuperação de conta com um código de 20 dígitos

Fluxos de recuperação são a porta dos fundos esquecida da segurança de contas — e um código de 20 dígitos, 100 quintilhões de combinações e cerca de 66 bits de entropia (20 × 3,32), é feito exatamente para essa porta. Imagine o cenário: o cofre falha ou a chave física morre, e o único caminho de volta é um código de recuperação longo guardado em algum lugar que você controla. Gere-o aqui, num momento calmo, não durante a falha. Escreva-o uma única vez à mão em um envelope lacrado guardado offline junto com seus documentos legais — nunca na própria conta de e-mail que ele pode um dia recuperar. Recuperação é um ensaio, não um mistério — ensaie uma vez enquanto as apostas ainda são zero.

O passo a passo, etapa por etapa. Gere o código agora, enquanto nada está quebrado. Transcreva-o uma vez, verifique cada dígito contra a tela, lacre e etiquete o envelope, e anote no seu cofre onde o papel vive sem copiar o código em si. Duas vezes por ano, retire-o, confirme que o código está legível e a conta inalterada e lacre de novo. Nunca reutilize uma senha, PIN ou aniversário para essa porta; nunca guarde o código com o dispositivo que ele recupera; nunca o divida em locais inseguros e torça. Se o papel for fotografado ou manuseado errado alguma vez, regenere imediatamente e recomece. Lacrado vence esperto todas as vezes, e uma cópia verificada vence três incertas.

Teste o caminho de recuperação uma vez antes de precisar dele — a maioria dos serviços mostra códigos de recuperação nas configurações — para saber que funciona às 2 da manhã na noite em que o cofre está fora do ar. A autenticação de dois fatores guarda a porta da frente; o código de recuperação é a chave mestra reserva, e merece a mesma disciplina mais uma gaveta que ninguém pode fotografar. Mantenha o envelope lacrado, a lista de locais privada e o calendário de rotação real. Quando chegar o dia em que este código também precisar ser substituído, volte aqui e faça isso em segundos, calmamente. Uma chave reserva só ajuda se for encontrável, legível e ainda encaixar na fechadura para a qual foi cortada.

Perguntas Frequentes — Senha Aleatória de 20 Dígitos

Na prática, sim — 100 quintilhões de combinações uniformes derrotam todos os ataques de força bruta realistas. Os seus únicos riscos reais são phishing, keyloggers ou anotá-la descuidamente.
Sistemas que exigem entrada só numérica sem limite de comprimento, códigos mestres de armazenamento frio ou regimes de conformidade que exigem comprimento máximo.
Não memorize — armazene em um gerenciador de senhas. Memorizar 20 dígitos aleatórios é propenso a erros e desnecessário.
Sim — tudo é local. O código nunca toca um servidor, e você pode verificar gerando com a aba de rede aberta.
Um código numérico totalmente aleatório de 20 dígitos — exatamente o que esta página gera. Códigos numéricos atingem o limite rapidamente (cada dígito adiciona ~3.32 bits), então 8 dígitos dão ~27 bits de entropia: razoável para teclados e PINs, mas para e-mail ou banco use uma senha completa mista.
Um bom PIN de 4 dígitos é aleatório — nunca um ano de nascimento, 1234, 0000 ou qualquer coisa com significado pessoal. Existem apenas 10,000 PINs possíveis, então atacantes testam primeiro os pessoais e sequenciais. Escolha aleatoriamente, use-o em exatamente uma fechadura e troque-o após qualquer alerta de tentativas falhas.
Nenhum número de 4 dígitos é sortudo em qualquer sentido relevante para segurança — “sortudo” é numerologia, não aleatoriedade. Os números que as pessoas chamam de sortudos (7777, 1234, 9999) estão entre os PINs mais frequentemente adivinhados. Existe exatamente um número de 4 dígitos sortudo: um aleatório que você não escolheu. Use esta ferramenta e deixe o acaso decidir.
Não existe PIN de 4 dígitos comprovadamente “raro” — todo candidato escolhido por humanos (os que sobram depois de 1234, 0000 e dígitos repetidos) aparece constantemente em corpora de vazamentos. Raro significa arbitrário: um PIN sorteado uniformemente ao acaso entre todos os 10,000 valores é o único genuinamente raro.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.