Infinite Passwords

Gerador de Senha de 16 Caracteres

~95 bits de entropia — o padrão-ouro para contas críticas.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

Dezesseis caracteres de letras, dígitos e símbolos aleatórios equivalem a ~95 bits de entropia — a configuração que todo profissional de segurança escolhe quando a conta realmente importa.

Por que todos escolhem 16 por padrão

16 caracteres cruzam o patamar em que a força bruta offline não é apenas impraticável, mas fisicamente absurda — muitas vezes o orçamento de energia de um pequeno país.

É o tamanho recomendado pela maioria dos gerenciadores de senhas como padrão de geração e a régua que as auditorias corporativas realmente testam.

Análise aprofundada

Por Que um Gerador de Senhas de 16 Caracteres É o Padrão Ouro

Uma senha de 16 caracteres extraída do conjunto de 95 caracteres imprimíveis carrega cerca de 105 bits de entropia — aproximadamente 4,4 × 10^31 combinações. Cento e cinco bits colocam a busca exaustiva permanentemente fora de alcance, mesmo para atacantes offline pacientes trabalhando com hashes roubados e orçamentos sérios de hardware. Este é o comprimento para o qual as orientações modernas de segurança convergem para qualquer coisa que realmente importe, e é o padrão certo para a maioria das contas. O Infinite Password Generator é gratuito, roda 100% no lado do cliente, e sua senha nunca sai do navegador; nada é armazenado ou transmitido.

Doze é o piso para uso sério; dezesseis é o padrão para qualquer coisa que importe. Se um site aceita, não há argumento para ir mais curto — memorização é um problema resolvido quando um gerenciador guarda o segredo, e digitação é resolvida pelo preenchimento automático. Para contas em que vinte caracteres não quebram nada, veja 20 caracteres, o teto absoluto que este site oferece para os segredos de maior risco que você jamais possuirá.

Como Usar a Página do Gerador de Senhas de 16 Caracteres

Ajuste o controle deslizante para 16, ative minúsculas, maiúsculas, dígitos e símbolos, e deixe a exclusão de ambíguos ligada se você precisar transcrever o resultado manualmente, em vez de colá-lo. Aperte gerar, copie a string, cole no cofre ou no formulário — esse é todo o fluxo de trabalho. Se um campo rejeitar símbolos, remova os caracteres ofensivos individualmente, em vez da classe inteira; o conjunto restante ainda supera qualquer senha inventada por humanos por um fator enorme.

Dezesseis caracteres é a escolha correta para e-mail, banco, armazenamento em nuvem, senhas mestras e credenciais de administração — basicamente qualquer conta cujo comprometimento se espalharia dolorosamente em cascata por tudo o mais de que você depende. Se um campo legado engasgar com 16, recue para 12 ou 14, em vez de enfraquecer a mistura de classes de caracteres ou aceitar algo inventado por humanos, e verifique o seu candidato final com o nosso verificador de força de senha antes de confiar nele em qualquer lugar.

Além do Comprimento: O Que a Sua Senha de 16 Caracteres Ainda Precisa

Uma senha de 105 bits colada nos mesmos cinquenta sites é cinquenta entradas de profundidade na lista de credential stuffing de um hacker no momento em que um deles vazar seu banco de usuários. A aleatoriedade só funciona quando é escopada por conta — dezesseis caracteres novos para cada login, guardados por um gerenciador de senhas, preenchidos automaticamente e esquecidos. Esse par, gerador mais gerenciador, é o modelo completo e o fim da preocupação com senhas para quem estiver disposto a adotá-lo.

A autenticação em dois fatores fecha o ciclo de forma decisiva: um segredo vazado, sozinho, não concede absolutamente nada de útil a um atacante que o possua, porque o segundo fator detém a intrusão de vez na porta. Depois de qualquer aviso de violação, rotacione primeiro a credencial afetada e depois todos os ecos dela, sem demora, e audite seu cofre a cada trimestre em busca de entradas antigas reutilizadas, em lotes — o gerador torna a substituição indolor o bastante para que não reste desculpa.

Dicas de Integração com Gerenciador de Senhas para Senhas de 16 Caracteres

Uma senha de 16 caracteres só rende quando o gerenciador é onde ela vive — a geração é apenas metade do trabalho, o armazenamento é a outra metade. Configure a saída do gerador para copiar direto no campo de senha do cofre, em vez de em notas ou no histórico da área de transferência que fica por horas. Na maioria dos gerenciadores você pode substituir uma entrada armazenada no lugar: gere aqui, cole por cima do valor antigo, salve, e o site de destino vê uma troca perfeita no próximo login. Sem digitação, sem erros de transcrição, nada escrito em papel, nada vivendo em um e-mail de rascunho ou numa gaveta de escrivaninha. O cofre então carrega a memorização, que é exatamente a divisão de trabalho que você quer permanentemente. O preenchimento automático faz todo o trabalho pesado todos os dias, depois daquela troca inicial de cinco segundos.

Use a auditoria integrada do gerenciador em seguida. Sinalize toda entrada que corresponda a um padrão antigo inventado por humanos, todo duplicado, todo login ainda apoiado em um segredo fraco ou reutilizado. Regenerar cada um em 16 caracteres leva segundos por vez, então percorra o cofre em lotes de dez, em vez de tentar tudo em uma sessão heroica que ninguém jamais termina. Priorize e-mail, banco e endereços de recuperação de senha primeiro — essas são as contas que redefinem todas as outras que você possui, e protegê-las protege toda a árvore de contas abaixo delas. Cinco minutos de trocas priorizadas vencem uma tarde inteira de culpa vaga, e o cofre acompanha silenciosamente o seu progresso automaticamente, enquanto você percorre a lista em ordem. Lotes pequenos vencem corridas heroicas de fim de semana, sempre, sem exceção.

Dois detalhes de integração que as pessoas costumam deixar passar. Primeiro, ative a exclusão de ambíguos apenas para segredos que você lerá em voz alta ou digitará manualmente; para senhas armazenadas no cofre que ninguém transcreve, mantenha a classe de símbolos totalmente ativada. Segundo, confirme que o preenchimento automático de fato dispara em cada site de destino antes de assumir que a troca correu bem — alguns campos bloqueiam a injeção da área de transferência por motivos de segurança, e descobrir isso no meio de um bloqueio é miserável. Se um site legado rejeitar 16 de saída, recue para 12 caracteres, em vez de enfraquecer a mistura de caracteres só para forçar conformidade com um formulário quebrado. Verificar a ação de salvar leva dois segundos e evita o único modo de falha que realmente tranca as pessoas para fora das próprias contas. Verifique se o salvamento funcionou e se o preenchimento automático dispara limpamente antes de seguir para a próxima entrada.

Perguntas frequentes

Contra força bruta, sim — ~95 bits está muito além de qualquer capacidade previsível de quebra. Phishing se vence com vigilância, não com tamanho.
Com mistura de ~70 símbolos, cerca de 7 × 10²⁹ — aproximadamente 95 bits de entropia.
Praticamente todos os modernos sim. Alguns sistemas legados limitam menos — use o máximo permitido neles.
Sim. Seu navegador cria a senha localmente com a Web Crypto API; nós nunca a vemos.
Uma boa senha de 12 (senha de 12 caracteres) são 12 caracteres totalmente aleatórios entre letras maiúsculas e minúsculas, dígitos e símbolos — cerca de 79 bits de entropia, o que resiste na prática a qualquer ataque de força bruta offline. Esta página gera senhas de exatamente 16 caracteres. Ela deve ser aleatória, única para essa conta e armazenada em um gerenciador.
Exatamente o que esta página gera: caracteres de classes mistas totalmente aleatórios com 16 caracteres — confortavelmente além da força bruta offline. Aleatoriedade, não trocadilhos, é o que a torna forte. Gere e armazene antes que você esqueça — que é exatamente esse o ponto de usar um gerenciador de senhas.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.
“123456”, sem contestação — ela lidera as listas anuais da NordPass e os datasets de vazamentos de vários anos. É tão dominante que os guias de segurança abrem com ela. Se você já a usou em algum lugar, troque essas contas hoje mesmo.
Nas análises de credenciais vazadas, o topo da tabela é consistentemente: 1) 123456, 2) 123456789, 3) 12345 — com “password” nunca muito atrás. Essas três aparecem em mais vazamentos do que todas as senhas complexas combinadas. Qualquer coisa que lembre essas é adivinhada de antemão em qualquer máquina de atacante.