Infinite Passwords

Gerador de Senha de 12 Caracteres

O mínimo recomendado para contas sérias — 71 bits de entropia.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

Agências de segurança recomendam o mínimo de 12 caracteres para senhas que protegem dados reais. Uma senha aleatória de 12 caracteres carrega ~71 bits de entropia — efetivamente inviável de quebrar por força bruta, para sempre.

Por que 12 caracteres é o número mágico

Com 12 caracteres mistos você ultrapassa 70 bits de entropia. Até clusters de GPU offline precisariam de milhares de anos para esgotar o espaço — esse é o patamar que a orientação moderna realmente significa.

Qualquer coisa menor é um compromisso com limites de tamanho, não uma meta. Se um site exige menos, use o máximo que ele aceita — e nunca abaixo de 8.

Análise aprofundada

Por Que um Gerador de Senhas de 12 Caracteres É o Mínimo Prático

Uma senha de 12 caracteres extraída do conjunto de 95 caracteres imprimíveis carrega cerca de 79 bits de entropia — aproximadamente 5,4 × 10^23 combinações. Isso é profundo o suficiente para derrotar a adivinhação online de forma decisiva e empurrar a quebra offline para um território de força bruta que nenhum orçamento realista de adversário sobrevive com folga. Doze é o ponto em que a curva de custo realmente se dobra contra o atacante, razão pela qual profissionais de segurança o tratam como a linha de base. O Infinite Password Generator é gratuito, roda 100% no lado do cliente, e sua senha nunca sai do navegador; nada é armazenado ou transmitido.

Use oito caracteres apenas quando um limite estrito forçar a sua mão. Use doze como padrão para tudo online: e-mail, banco, armazenamento em nuvem, infraestrutura de desenvolvimento, compras e streaming. Dezesseis continua sendo o padrão ouro para os logins de maior valor e para a senha mestra, mas uma senha aleatória de doze é aceita por praticamente todos os sites da internet e nunca é um rebaixamento do qual você se arrependerá. Dezesseis caracteres está a um clique de distância sempre que você quiser o teto em vez do piso.

Como Usar a Página do Gerador de Senhas de 12 Caracteres

Ajuste o controle deslizante para 12, mantenha minúsculas, maiúsculas, dígitos e símbolos todos ativados, e deixe a exclusão de ambíguos ligada se você for transcrever a senha à mão em vez de colá-la. A geração é instantânea — aperte o botão, copie o resultado, cole na conta, pronto. Se o site rejeitar símbolos específicos, desative apenas os ofensivos e gere novamente antes de desistir da classe por completo; você perde muito menos dessa forma.

Doze caracteres é o padrão certo para banco, e-mail, credenciais de nuvem e consoles administrativos de qualquer tipo. Se o seu gerenciador de senhas e o site de destino permitirem, considere pular direto para dezesseis caracteres nas contas que sustentam tudo o mais que você possui — o upgrade não custa absolutamente nada e compra margem real. Verifique qualquer coisa que você escolher com o nosso verificador de força de senha antes de seguir para a próxima conta que você configurar hoje.

Além da Sua Senha de 12 Caracteres: Reuso, Gerenciadores e 2FA

A senha de doze caracteres mais forte do mundo cai no momento em que está em outros cinquenta sites, porque uma única cópia vazada de qualquer um deles expõe todos de uma vez. Gere uma credencial nova por conta, armazene-as em um gerenciador de senhas no qual você genuinamente confia, e deixe que o preenchimento automático carregue o peso diário. A segurança de senhas deixa de ser um concurso de memória que você eventualmente perderá e vira um simples hábito de copiar e colar que você pode manter indefinidamente.

Ative a autenticação em dois fatores em toda conta que a oferecer — um código gerado por aplicativo ou uma chave de hardware vence SMS, que por sua vez vence nada na prática. Trate avisos de violação como itens de ação genuínos, e não como ruído de fundo: rotacione primeiro a credencial exposta e depois qualquer outro lugar onde ela foi reutilizada, em ordem de valor. Mantenha códigos de recuperação impressos ou em uma âncora de hardware, e mantenha o cofre do seu gerenciador como a única fonte da verdade.

12 Caracteres vs 16 Caracteres — a Diferença no Mundo Real

A diferença entre 12 e 16 caracteres é de aproximadamente 79 bits contra 105 bits de entropia. Cada posição extra multiplica o conjunto por cerca de 95, então quatro caracteres adicionais ampliam o espaço de busca por 95 à quarta potência — aproximadamente 81 bilhões de vezes. Ambos os comprimentos derrotam a adivinhação online de saída, graças à limitação de tentativas no formulário de login; toda a diferença vive no cenário offline, em que um atacante de posse de hashes roubados trabalha sem estrangulamento algum. Com 12, eles já enfrentam uma carga de trabalho que nenhum orçamento realista sobrevive com conforto; com 16, a questão de quebrar por força bruta deixa de ser interessante a qualquer preço. As duas conclusões apontam na mesma direção: mais longo. Essa única margem offline é todo o argumento para usar dezesseis sempre que o campo o permitir.

Então quando a diferença realmente importa na prática? Quando o segredo protege algo que você não pode rotacionar casualmente — uma senha mestra de gerenciador de senhas, infraestrutura ou chaves root, ou uma conta de recuperação que redefine tudo o mais que você possui. Para logins do dia a dia, uma senha aleatória de doze é uma segurança genuinamente honesta: aceita praticamente em todos os lugares da internet, trivial de preencher automaticamente e nunca o elo mais fraco da sua cadeia. O fator decisivo não é medo ou um vago mal-estar; é o quanto de dano em cascata uma única conta poderia causar se caísse, e o quão doloroso o caminho de recuperação pareceria depois. Em caso de dúvida, olhe para o que a conta pode redefinir e trabalhe de trás para frente a partir daí. Defina as categorias uma vez e nunca mais pense na decisão no uso diário.

Regra prática: adote 12 como padrão pelo alcance e aplique em todos os lugares, depois promova para 16 qualquer coisa fundacional — as contas que sustentam toda a sua vida digital. Um gerenciador torna a diferença invisível no uso diário, porque o preenchimento automático não se importa com o comprimento da string; só a matemática de ataques offline se importa, e 105 bits encerram essa conversa por completo. Se o segredo mestre do seu cofre ainda está em doze caracteres, esse é o upgrade de maior valor disponível para você — gere-o novamente em 16 caracteres hoje e nunca mais pense nisso — tudo o mais armazenado no seu cofre merece ser avaliado exatamente contra esse mesmo padrão, e qualquer coisa que fique aquém merece regeneração na mesma configuração. Uma decisão, tomada uma vez, resolvida permanentemente pela vida da conta.

Perguntas frequentes

Para todos os fins práticos: sim. ~71 bits de entropia está além de qualquer ataque de força bruta viável com a tecnologia atual.
Tanto o NIST quanto a CISA recomendam senhas de 12+ caracteres e descontinuam a rotação forçada. Uma senha longa, única e aleatória vence mudanças frequentes.
Com símbolos sempre que o site permitir — símbolos adicionam 1–2 bits por posição. Sem eles, use 14+ caracteres alfanuméricos para compensar.
Sim — tudo roda localmente no seu navegador. Sua senha de banco nunca é transmitida para nós nem para ninguém.
Uma boa senha de 12 (senha de 12 caracteres) são 12 caracteres totalmente aleatórios entre letras maiúsculas e minúsculas, dígitos e símbolos — cerca de 79 bits de entropia, o que resiste na prática a qualquer ataque de força bruta offline. Esta página gera senhas de exatamente 12 caracteres, então você está pronto. Ela deve ser aleatória, única para essa conta e armazenada em um gerenciador.
Exatamente o que esta página gera: caracteres de classes mistas totalmente aleatórios com 12 caracteres — confortavelmente além da força bruta offline. Aleatoriedade, não trocadilhos, é o que a torna forte. Gere e armazene antes que você esqueça — que é exatamente esse o ponto de usar um gerenciador de senhas.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.
“123456”, sem contestação — ela lidera as listas anuais da NordPass e os datasets de vazamentos de vários anos. É tão dominante que os guias de segurança abrem com ela. Se você já a usou em algum lugar, troque essas contas hoje mesmo.
Nas análises de credenciais vazadas, o topo da tabela é consistentemente: 1) 123456, 2) 123456789, 3) 12345 — com “password” nunca muito atrás. Essas três aparecem em mais vazamentos do que todas as senhas complexas combinadas. Qualquer coisa que lembre essas é adivinhada de antemão em qualquer máquina de atacante.