Infinite Passwords

Gerador de Senha de 14 Caracteres

83 bits de entropia — confortavelmente além de todo modelo de ameaça.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

Quatorze caracteres fica entre “seguro” e “indigitável para sempre” — 83 bits de entropia, superando toda capacidade de força bruta que existe hoje ou está no horizonte.

Por que ir além de 12?

As margens se compõem. Cada caractere adicionado multiplica o espaço de busca por ~70×. 14 caracteres contra 12 é um problema 4.900× mais difícil — isso é seguro, não vaidade.

Muitas políticas corporativas e governamentais exigem 14+ sem dizer por quê: é o nível em que ataques offline se tornam permanentemente impraticáveis.

Análise aprofundada

O Que uma Senha de 14 Caracteres Entrega

Uma senha de 14 caracteres extraída do conjunto de 95 caracteres imprimíveis — toda letra, dígito e símbolo, uniformemente aleatórios — carrega cerca de 92 bits de entropia, por volta de 4,9 × 10^27 combinações possíveis. Neste comprimento, a busca exaustiva deixou de ser uma conversa que vale a pena ter sob qualquer orçamento; o espaço de chaves é simplesmente grande demais para a força bruta continuar sendo o ataque sensato, mesmo contra a quebra offline paciente de hashes de senha roubados ao longo de muitos anos. O Infinite Password Generator é gratuito, roda 100% no lado do cliente, e nada do que você gera é armazenado ou transmitido em lugar nenhum.

Catorze caracteres é a escolha superprovisionada no melhor sentido da palavra: confortavelmente acima do mínimo prático de 12 caracteres, mas um passo claro abaixo do padrão ouro de 16 caracteres. Atende a logins de alto valor nos quais você preferiria nunca mais pensar na senha — banco, e-mail principal, painéis de investimento, contas de criptomoedas e painéis de administração de nuvem. Se um site limita a entrada abaixo de catorze, a página irmã de 12 caracteres deste site é o patamar prático.

Como Usar a Página do Gerador de Senhas de 14 Caracteres

Ajuste o controle deslizante para 14 e ative todas as quatro classes: minúsculas, maiúsculas, dígitos e símbolos. Se o site de destino for exigente com símbolos, exclua os caracteres ofensivos individualmente, em vez da classe inteira — cada posição ainda é sorteada do conjunto restante completo, então a entropia mal nota a perda. A exclusão de ambíguos remove 0, O, 1, l e I, o que torna o segredo seguro para ser lido em voz alta na frente de um colega.

Catorze caracteres atende a contas financeiras, endereços de e-mail de recuperação de senha, credenciais de infraestrutura e qualquer coisa que você genuinamente descreveria como sensível de perder. Se o destino aceitar entradas mais longas, o custo marginal de 16 é zero — use quinze ou dezesseis sempre que puder, porque você nunca notará a diferença no dia a dia. Procurando outras ferramentas neste site, de PINs numéricos a frases-senha memoráveis e geração em massa? Navegue por todos os geradores para ver o catálogo completo.

Além do Comprimento: Por Que uma Senha de 14 Caracteres Ainda Precisa de um Gerenciador

Uma única senha de 14 caracteres reutilizada em todos os lugares perde toda a sua vantagem no primeiro site a sofrer uma violação e vazar seu banco de usuários na natureza. A aleatoriedade só compensa quando é única por conta, porque a unicidade é o que confina um vazamento a um único login, em vez de toda a sua vida digital desabar em um fim de semana ruim. Gere credenciais novas por site e armazene-as em um gerenciador de senhas — o problema de memorizar segredos simplesmente deixa de existir para você.

Adicione autenticação em dois fatores por cima, para que uma senha vazada nunca seja suficiente por conta própria, e mantenha códigos de recuperação offline em um lugar fisicamente seguro que você realmente se lembrará meses depois. Se você quiser comparar configurações lado a lado, nossa página gerador de senhas de 16 caracteres cobre a opção padrão ouro usando exatamente o mesmo fluxo em que você está agora, com controles idênticos e um entalhe a mais no controle deslizante.

A Matemática de Ataque Por Trás dos 92 Bits de Entropia

Percorra a aritmética com atenção. Quatorze posições, cada uma sorteada de um conjunto de 95 caracteres imprimíveis — minúsculas, maiúsculas, dígitos e símbolos — produzem 95 elevado à décima quarta potência, cerca de 4,9 × 10^27, combinações igualmente prováveis, o que equivale a aproximadamente 92 bits de entropia. Um atacante offline não testa candidatos em ordem organizada; ele tenta primeiro as senhas prováveis e depois força bruta no restante. A aleatoriedade genuína destrói a primeira fase por completo, porque nenhum candidato é mais provável do que outro. O que resta é a enumeração bruta de um espaço na escala de 10^27, e nenhum orçamento de hardware fecha essa lacuna dentro de qualquer prazo humano útil. Essa assimetria — trivial para o defensor, sem esperança para o atacante — é exatamente o que você está comprando. E custa a você nada além de dois cliques no controle deslizante e uma entrada salva.

Cada bit dobra a carga de trabalho, então 92 bits significam que um atacante precisa executar 2 elevado a 92 dobras sequenciais de trabalho antes que o espaço se esgote. A configuração de 12 caracteres fica perto de 79 bits — cerca de 5,4 × 10^23 combinações — forte, mas com visivelmente menos margem contra hardware determinado. Sair de 12 para 14 multiplica a carga de trabalho do atacante por um fator de aproximadamente 9.000, dois entalhes no controle deslizante comprando milhares de vezes o custo de esgotamento. É o upgrade mais barato de toda a disciplina, e ele nunca aparece na sua rotina diária, porque o seu gerenciador de senhas carrega o segredo para que a sua memória não precise fazê-lo. Dois entalhes de movimento no controle deslizante, zero carga de memorização e nenhuma fricção diária — pense nisso como comprar margem, não conveniência.

Duas ressalvas honestas que vale a pena internalizar. Primeiro, a matemática pressupõe aleatoriedade uniforme — uma string de 14 caracteres construída por um humano, com inicial maiúscula e um dígito final, carrega muito menos bits efetivos do que o número de destaque sugere, não importa o quão longa pareça. Segundo, a entropia não diz absolutamente nada sobre phishing, que rouba a senha sem quebrar um único bit. Combine este comprimento com unicidade por conta e autenticação em dois fatores em todos os lugares onde ela é oferecida, e verifique a construção com o nosso verificador de força de senha antes de confiar nela em qualquer coisa que realmente importe. Essa única combinação de comprimento genuinamente aleatório e unicidade estrita por conta previne a maior parte do dano no mundo real que bancos de dados roubados de fato causam depois que eventualmente vazam para o mundo selvagem. Depois, nunca mais pense na matemática subjacente.

Perguntas frequentes

Raramente. O custo de memorização fica com seu gerenciador de senhas, não com você, então use o maior tamanho que o site permitir.
~83 bits com conjunto completo — cerca de 4,5 × 10²⁴ combinações. Território à prova de estados-nação para ataques offline.
A maioria sim. Se o limite for menor (ex.: 12 ou 8), use o máximo permitido e adicione 2FA para o restante.
Sim — o gerador em massa acima pode gerar até 50 de uma vez.
Uma boa senha de 12 (senha de 12 caracteres) são 12 caracteres totalmente aleatórios entre letras maiúsculas e minúsculas, dígitos e símbolos — cerca de 79 bits de entropia, o que resiste na prática a qualquer ataque de força bruta offline. Esta página gera senhas de exatamente 14 caracteres. Ela deve ser aleatória, única para essa conta e armazenada em um gerenciador.
Exatamente o que esta página gera: caracteres de classes mistas totalmente aleatórios com 14 caracteres — confortavelmente além da força bruta offline. Aleatoriedade, não trocadilhos, é o que a torna forte. Gere e armazene antes que você esqueça — que é exatamente esse o ponto de usar um gerenciador de senhas.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.
“123456”, sem contestação — ela lidera as listas anuais da NordPass e os datasets de vazamentos de vários anos. É tão dominante que os guias de segurança abrem com ela. Se você já a usou em algum lugar, troque essas contas hoje mesmo.
Nas análises de credenciais vazadas, o topo da tabela é consistentemente: 1) 123456, 2) 123456789, 3) 12345 — com “password” nunca muito atrás. Essas três aparecem em mais vazamentos do que todas as senhas complexas combinadas. Qualquer coisa que lembre essas é adivinhada de antemão em qualquer máquina de atacante.