Infinite Passwords

Gerador de Senha de 15 Caracteres

~89 bits de entropia para zero concessão.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

Quinze caracteres conquistam seu lugar como o tamanho “por garantia” — quase 90 bits de entropia, folga suficiente para absorver qualquer aceleração futura de quebra sem pensar duas vezes.

A lógica do 15

Criptanalistas pensam em décadas. 15 caracteres compra décadas de segurança mesmo que a adivinhação assistida por quantum chegue antes do esperado.

Também é mais amigável a formulários estritos do que 16+, que rejeitam senhas coladas em alguns softwares corporativos legados.

Análise aprofundada

O Argumento a Favor de uma Senha de 15 Caracteres

Uma senha de 15 caracteres extraída do conjunto de 95 caracteres imprimíveis carrega cerca de 99 bits de entropia — por volta de 4,6 × 10^29 combinações possíveis. Cada posição adicional multiplica o espaço por 95, e com quinze caracteres o expoente deixou a força bruta para trás de vez; simplesmente não existe orçamento de hardware ou prazo que feche essa lacuna. O Infinite Password Generator é gratuito, 100% no lado do cliente, e as senhas nunca saem do navegador; nada é armazenado ou transmitido sob nenhuma circunstância.

Quinze caracteres se posiciona deliberadamente entre o mínimo prático de 12 caracteres e o padrão ouro de 16 caracteres, e esse posicionamento é todo o argumento. Doze vence ataques online com folga; catorze e quinze compram margem offline real contra atacantes determinados e bem financiados; dezesseis é onde a maioria das orientações de segurança finca a sua bandeira. Quinze é a escolha honesta para quem quer a ponta distante da curva sem nenhum requisito específico que os empurre até lá — território decisivo, com espaço de sobra por cima.

Como Usar a Página do Gerador de Senhas de 15 Caracteres

Arraste o controle deslizante para 15, mantenha todas as quatro classes ativadas — minúsculas, maiúsculas, dígitos e símbolos — e ative a exclusão de ambíguos se o segredo for lido em voz alta, anotado ou digitado à mão, em vez de colado. A saída é instantânea; copie diretamente para o seu gerenciador de senhas ou para o formulário de cadastro. Se o site rejeitar certos símbolos, desative apenas esses caracteres individualmente e gere de novo — nunca recorra a uma senha mais curta por frustração.

Quinze caracteres atende a contas de garantia máxima em toda a mesa pessoal e profissional: painéis administrativos, credenciais de deploy, chaves de infraestrutura em nível root, e-mail principal e senhas mestras de cofre. Se o campo aceitar, pule direto para 16 caracteres — a diferença é um único toque no teclado e uma camada inteira adicional de margem que você nunca notará no uso diário. Caso contrário, esta página é efetivamente o teto que a maioria das contas reais na internet aceita hoje.

Além da Senha de 15 Caracteres: Singularidade e Recuperação

Quinze caracteres aleatórios que você memoriza em pânico ainda estão a um e-mail de phishing de distância de sumir, e o phishing não se importa nem um pouco com entropia ou comprimento. Gere, copie, armazene — um gerenciador de senhas é o único lar viável para segredos tão densos, e ele transforma a unicidade por conta de um fardo diário em um padrão sem esforço. Nunca reutilize um segredo, nunca invente um sob pressão e nunca armazene senhas em notas, capturas de tela, e-mail ou janelas de chat.

A autenticação em dois fatores continua sendo a camada que captura o que a impersonação deixa para trás: mesmo uma senha perfeita vazada por meio de uma violação de terceiros não abre nada por conta própria, o que é precisamente o ponto do segundo fator. Mantenha códigos de recuperação offline, rotacione imediatamente e sem exceção qualquer coisa ligada a um aviso de violação, e verifique os candidatos em que você mais confia com o nosso verificador de força de senha para confirmar a matemática antes de confiar neles.

Equívocos Sobre Senhas de 15 Caracteres

Equívoco número um: quinze caracteres é um comprimento intermediário estranho, sem argumento real por trás. Na verdade, ele carrega cerca de 99 bits de entropia — por volta de 4,6 × 10^29 combinações — e se posiciona deliberadamente acima do piso de 12 caracteres, com margem offline genuína de sobra. É a escolha honesta para quem quer segurança perto do teto sem nenhuma política específica exigindo dezesseis, e é aceito por essencialmente todo site que não hesitaria diante de doze em primeiro lugar. Também é a configuração a escolher ao gerar substituições em massa, quando você quer um único padrão honesto e à prova de futuro, em vez de tomar uma decisão separada para cada conta no cofre. Simplicidade e força negociam da mesma posição exatamente nesta configuração, razão pela qual ela envelhece tão bem.

Equívoco número dois: sair de 14 para 15 importa menos do que sair de 12 para 14. Cada posição extra multiplica o espaço por 95, independentemente de onde você começa; os incrementos nunca diminuem, nunca. Equívoco número três: senhas mais longas são rejeitadas com mais frequência — na prática, a maioria dos campos que aceitam 14 aceita 15 sem reclamar, e os limites de comprimento costumam ser muito mais generosos do que a dica do cadastro sugere. Equívoco número quatro: espera-se de alguma forma que você memorize. Ninguém memoriza quinze caracteres aleatórios uniformes de forma confiável, que é exatamente o que o gerenciador de senhas existe para resolver para você. Se um site rejeitar quinze, trate-o como um caso legado isolado e considere migrar essa conta para um provedor moderno, em vez de enfraquecer o seu padrão. Padrões vencem decisões que você revisita sob pressão, todas as vezes.

Equívoco número cinco: entropia sozinha equivale a segurança. Uma senha de 99 bits reutilizada em dez sites entrega a mesma chave a todos eles, e um único vazamento expõe os dez, independentemente de comprimento ou entropia. Equívoco número seis: passar por um medidor de força prova segurança permanente. Medidores medem a construção, não a exposição a vazamentos, o risco de replay ou a resiliência a phishing. Gere credenciais únicas por conta, mantenha todas elas dentro de um gerenciador, rotacione imediatamente a qualquer aviso de violação e deixe o comprimento fazer o seu trabalho silencioso e invisível em segundo plano, todos os dias. Aleatoriedade mais rotação mais armazenamento em um gerenciador é o sistema completo, e ele é chato o bastante para manter por décadas — que é precisamente a sua maior virtude. Esse é todo o argumento, honestamente declarado e facilmente verificável.

Perguntas frequentes

Tanto faz. 15 é um fio mais curto para formulários que limitam silenciosamente em 15 e ainda ultrapassa 89 bits.
Sim — satisfaz quase todo padrão corporativo, incluindo os que migram para mínimos de 15+.
Se o site aceita símbolos, ative-os. Caso contrário, 15 alfanuméricos sozinhos já são ~89 bits — ainda excelente.
Nunca. Tudo acontece localmente no seu navegador; não conseguimos ver suas senhas.
Uma boa senha de 12 (senha de 12 caracteres) são 12 caracteres totalmente aleatórios entre letras maiúsculas e minúsculas, dígitos e símbolos — cerca de 79 bits de entropia, o que resiste na prática a qualquer ataque de força bruta offline. Esta página gera senhas de exatamente 15 caracteres. Ela deve ser aleatória, única para essa conta e armazenada em um gerenciador.
Exatamente o que esta página gera: caracteres de classes mistas totalmente aleatórios com 15 caracteres — confortavelmente além da força bruta offline. Aleatoriedade, não trocadilhos, é o que a torna forte. Gere e armazene antes que você esqueça — que é exatamente esse o ponto de usar um gerenciador de senhas.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.
“123456”, sem contestação — ela lidera as listas anuais da NordPass e os datasets de vazamentos de vários anos. É tão dominante que os guias de segurança abrem com ela. Se você já a usou em algum lugar, troque essas contas hoje mesmo.
Nas análises de credenciais vazadas, o topo da tabela é consistentemente: 1) 123456, 2) 123456789, 3) 12345 — com “password” nunca muito atrás. Essas três aparecem em mais vazamentos do que todas as senhas complexas combinadas. Qualquer coisa que lembre essas é adivinhada de antemão em qualquer máquina de atacante.