Infinite Passwords
PT
20 bits de entropia1,000,000 combinações

Gerador de Senha Aleatória de 6 Dígitos

O equilíbrio ideal para PINs de celular e apps — 1.000.000 de combinações.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

Para contas online, dígitos sozinhos são fracos — uma senha de 6 caracteres com letras e símbolos supera um PIN de 6 dígitos. Veja o nosso gerador de senhas aleatórias.

Seis dígitos é o padrão moderno para códigos de desbloqueio de celular e apps bancários. Com 1.000.000 de valores possíveis (~20 bits de entropia), um PIN aleatório de 6 dígitos detém adivinhações casuais — e este gerador garante que você nunca reutilize um padrão memorável.

Por que um código aleatório de 6 dígitos?

Cada dígito adicional multiplica o espaço de busca por 10. Passar de 4 para 6 dígitos tira você do quebrável em segundos e leva a um milhão de candidatos — e elimina da jogada todo ataque de padrões repetidos (121212, 123123, 112233).

O porém: humanos são péssimos em inventar sequências aleatórias de 6 dígitos, recorrendo a aniversários, datas comemorativas e ao próprio 123456. Só a geração criptográfica garante uniformidade de verdade em todo o espaço de um milhão de valores.

Usos populares para códigos de 6 dígitos

  • 6Desbloqueio de iPhone / Android. As duas plataformas usam PINs de 6 dígitos por padrão — defina o seu aleatoriamente em vez de uma data memorável.
  • 6Apps de banco no celular. Apps que bloqueiam com 6 dígitos só têm proteção real se o código não for o seu ano de nascimento.
  • 6Códigos de backup do 2FA. Códigos de recuperação em formato de sequências numéricas curtas funcionam perfeitamente com este gerador.
  • 6Bloqueios de apps e cofres. Apps de armário, cofres de notas e bloqueios de galeria que aceitam 6 dígitos merecem um código aleatório.

A matemática

Cada dígito é independente e uniforme entre 0–9, então um código de 6 dígitos tem exatamente 106 = 1,000,000 valores possíveis, ou cerca de 20 bits de entropia (6 × log₂10 ≈ 20). Adivinhar um código específico ao acaso dá certo uma vez a cada 1,000,000 tentativas.

Análise aprofundada

O que um gerador de senhas de 6 dígitos oferece

Seis dígitos dão exatamente 1.000.000 de combinações e cerca de 20 bits de entropia (6 × 3,32). É um degrau significativo acima de quatro dígitos, mas ainda é um código numérico e não uma senha. Um código PIN aleatório de 6 dígitos é correto para sistemas projetados em torno de números: aplicativos bancários, desbloqueios de celular, painéis de alarme, redefinições de administração de roteador e fluxos de recuperação que exigem dígitos e rejeitam letras por completo, geralmente em exatamente seis caixas na tela. Vinte bits só trazem conforto porque o hardware ao redor exige isso.

Mantenha a perspectiva — 20 bits não resistem a tentativas ilimitadas online. O código funciona porque o sistema ao redor impõe bloqueios ou limites de taxa, e praticamente todo hardware e app baseado em PIN faz exatamente isso por design. Seis dígitos é o mínimo comum para aplicativos bancários e PINs de SIM pelo mesmo motivo. Para qualquer credencial protegendo uma conta online, mude para o gerador de senhas fortes e mantenha as letras na mistura.

Como usar este gerador de senhas de 6 dígitos

Escolha 6 dígitos, gere e copie o resultado. O Infinite Password Generator é grátis e roda 100% no seu navegador; os dígitos são sorteados usando a Web Crypto API (crypto.getRandomValues) para uma aleatoriedade verdadeira e sem viés, vinda do pool de entropia da sua própria máquina. Nada do que você gera aqui é armazenado, registrado ou transmitido — o código simplesmente aparece na tela e fica lá até você decidir agir sobre ele ou descartá-lo por completo e começar do zero. Salve-o direto no seu cofre antes de digitá-lo em qualquer lugar.

Use um código novo em vez de reciclar padrões como 121212 ou 654321 — dígitos repetidos e sequenciais ocupam o topo de todas as listas de adivinhação que existem, por motivos óbvios. Um código de 6 dígitos se encaixa em celulares que exigem seis dígitos no mínimo, PINs de aplicativos bancários, fechaduras de porta com teclado, sistemas de alarme de escritório e fluxos de ativação de garantia ou licença que pedem apenas números e rejeitam todo o resto por design. Essa é a troca correta para um código digitado dezenas de vezes por dia.

Depois de gerar um código PIN aleatório de 6 dígitos

Trate cada código de 6 dígitos como de propósito único. Um para o celular, um para o cofre, um para o alarme — nunca o mesmo código nos três dispositivos, por mais conveniente que seja. Guarde códigos em um gerenciador de senhas ou em uma nota segura protegida, e nunca cole um no teclado que ele abre, por mais escondido que você ache que o lugar é. Se o código puder ser lido, ele pode ser digitado.

Ative qualquer segunda camada que o sistema ofereça — impressão digital, desbloqueio facial ou um SMS de uso único — para que adivinhar o código sozinho ganhe pouco para qualquer um espiando por cima do seu ombro ou vasculhando um vazamento. Troque-o no momento em que suspeitar que foi observado, reutilizado ou vazado. A rotação continua trivialmente simples quando você gera a substituta aqui em segundos. Se você precisa de um código mais longo, o gerador de senhas de 8 dígitos escala o mesmo processo.

Por que códigos de 6 dígitos vencem PINs de 4 dígitos — a matemática

A aritmética é simples e implacável. Quatro dígitos dão 10.000 combinações e cerca de 13 bits de entropia (4 × 3,32). Seis dígitos dão 1.000.000 de combinações e cerca de 20 bits (6 × 3,32). Passar de quatro para seis dígitos multiplica o espaço de busca por cem, e é por isso que aplicativos bancários, PINs de SIM e painéis de alarme padronizaram o seis: é o menor comprimento que torna a adivinhação exaustiva manual genuinamente tediosa, ainda cabendo no layout típico de teclado numérico sem esticar para comprimentos que a maioria do hardware não aceita nem exibe. Quatro pressionadas extras, e o espaço cresce cem vezes — a atualização de segurança mais barata disponível em qualquer teclado numérico em qualquer lugar do planeta.

Vinte bits não é força de nível de senha, e a honestidade exige dizer isso claramente: um atacante determinado com tentativas ilimitadas vence de qualquer forma. O que seis dígitos compram é margem ao redor dos limites de bloqueio. Muitos sistemas permitem um punhado de falhas antes de atraso ou desativação — contra um limite de cinco tentativas, as chances de um palpite de sorte são de aproximadamente uma em duzentas mil, finas o suficiente para tornar a sondagem casual inútil e o esforço direcionado ruidosamente óbvio. Esse é o verdadeiro objetivo de design de um PIN de 6 dígitos: não invencibilidade, mas economia hostil para quem estiver adivinhando no teclado. Essa é a troca, e é uma boa troca exatamente para os sistemas que exigem dígitos.

Gere o código em vez de inventá-lo — humanos escolhem 121212 e 654321 com consistência embaraçosa, e seis dígitos é curto o suficiente para que todo padrão preguiçoso já viva nos dicionários. Use o gerador separadamente para cada dispositivo, guarde os códigos em um cofre, ative a biometria como barreira externa e troque um código no momento em que ele for observado ou suspeito. Se um sistema aceita mais dígitos, aceite-os: passar para oito dígitos compra mais cem vezes de espaço, e para doze, um milhão de vezes mais. A matemática sempre recompensa o dígito extra. Poucas atualizações custam tão pouco esforço por tanta margem; é o sim mais fácil de toda a segurança numérica.

Perguntas Frequentes — Senha Aleatória de 6 Dígitos

Sim para a maioria dos modelos de ameaça, especialmente combinados com apagamento automático e desbloqueio biométrico. Para cofres de alto valor, considere 8+ dígitos ou um código alfanumérico.
Online (tentativas limitadas pelo app): praticamente nunca, já que o bloqueio entra em ação após ~10 tentativas. Offline, sem limite de requisições: uma GPU moderna tenta um bilhão de PINs por segundo, então 6 dígitos caem em segundos — nunca reutilize um PIN de aparelho como senha.
Não. Tudo acontece no seu navegador via Web Crypto API. O seu PIN existe apenas na sua tela até você copiá-lo — nada é registrado ou transmitido.
Troque para o modo Aleatório na ferramenta acima e defina o comprimento como 6+ com letras ativadas — ou use a mistura de letras+símbolos para muito mais entropia.
Um código numérico totalmente aleatório de 6 dígitos — exatamente o que esta página gera. Códigos numéricos atingem o limite rapidamente (cada dígito adiciona ~3.32 bits), então 8 dígitos dão ~27 bits de entropia: razoável para teclados e PINs, mas para e-mail ou banco use uma senha completa mista.
Um bom PIN de 4 dígitos é aleatório — nunca um ano de nascimento, 1234, 0000 ou qualquer coisa com significado pessoal. Existem apenas 10,000 PINs possíveis, então atacantes testam primeiro os pessoais e sequenciais. Escolha aleatoriamente, use-o em exatamente uma fechadura e troque-o após qualquer alerta de tentativas falhas.
Nenhum número de 4 dígitos é sortudo em qualquer sentido relevante para segurança — “sortudo” é numerologia, não aleatoriedade. Os números que as pessoas chamam de sortudos (7777, 1234, 9999) estão entre os PINs mais frequentemente adivinhados. Existe exatamente um número de 4 dígitos sortudo: um aleatório que você não escolheu. Use esta ferramenta e deixe o acaso decidir.
Não existe PIN de 4 dígitos comprovadamente “raro” — todo candidato escolhido por humanos (os que sobram depois de 1234, 0000 e dígitos repetidos) aparece constantemente em corpora de vazamentos. Raro significa arbitrário: um PIN sorteado uniformemente ao acaso entre todos os 10,000 valores é o único genuinamente raro.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.