Infinite Passwords
PT

Gerador de Senha Pronunciável

Senhas que você consegue dizer em voz alta — e que continuam invioláveis.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

Strings aleatórias são fortes, mas hostis a humanos. Frases-senha pronunciáveis — blocos de palavras aleatórias unidos por separadores — são fáceis de dizer, digitar e memorizar, mantendo entropia real.

O caso humano das senhas pronunciáveis

Ligações para o suporte, configuração de aparelhos novos e acesso administrativo compartilhado exigem uma senha que você lê em voz alta sem erros.

Quatro a seis palavras aleatórias (~50–60+ bits) vencem qualquer senha “esperta” inventada por humanos e continuam genuinamente pronunciáveis.

Análise aprofundada

Por que um gerador de senhas pronunciáveis existe

Algumas senhas precisam passar por canais humanos — ditadas por telefone para a equipe de suporte, digitadas de um lembrete em um terminal compartilhado ou faladas de longe para um colega. Sequências totalmente aleatórias como xQ7vZ2 são ideais no papel e miseráveis na conversa, porque um único caractere mal compreendido arruína toda a tentativa. Um gerador de senhas pronunciáveis resolve isso construindo senhas a partir de padrões de sílabas que soam naturais, lembram fragmentos fluentes de palavras e continuam muito mais difíceis de adivinhar do que uma palavra comum de dicionário ou o nome de um animal de estimação com o ano de nascimento pendurado no final.

O trade-off honesto é a entropia. Senhas pronunciáveis carregam menos bits por caractere do que sequências totalmente aleatórias, porque a estrutura de sílabas descarta muitas combinações antes mesmo de qualquer tentativa de adivinhação começar. Isso é aceitável para muitas contas do dia a dia, especialmente quando a senha é longa — doze caracteres ou mais. Para e-mail, banco ou qualquer coisa que envolva dinheiro, escolha uma sequência aleatória do nosso gerador de senhas aleatórias em vez de esticar uma senha falável além do seu teto natural de força.

Como o nosso gerador de senhas pronunciáveis mantém a aleatoriedade

Esta página monta senhas a partir de blocos alternados de consoantes e vogais, então cada resultado pode ser falado em voz alta e digitado sem decifrar um amontoado de caracteres sem sentido. A aleatoriedade não é fingida: cada segmento é sorteado com a Web Crypto API (crypto.getRandomValues), o mesmo primitivo que os navegadores usam para aleatoriedade criptográfica de verdade, o que significa que os padrões permanecem imprevisíveis mesmo soando fluentes e naturais aos ouvidos humanos. O Infinite Password Generator é grátis e roda 100% no seu navegador — nada sai do seu navegador, e nada é armazenado ou transmitido para um servidor.

Gere um lote, leia cada candidato em voz alta e fique com o que você consegue falar com confiança sob pressão. Se você pretende compartilhar a senha verbalmente, fale-a duas vezes e peça para quem está ouvindo repetir de volta, e depois troque-a caso o ambiente não fosse privado. Evite ancorar sílabas em nomes, anos de nascimento ou animais de estimação — o gerador não faz isso, e você também não deve fazê-lo ao ajustar o resultado manualmente, porque padrões pessoais são a primeira coisa que atacantes testam em contas reais.

Usando senhas pronunciáveis com segurança

Até uma senha fácil de dizer merece tratamento único por conta. Reutilizar transforma uma credencial vazada em uma reação em cadeia em todos os sites onde a mesma passphrase aparece. Guarde senhas pronunciáveis em um gerenciador de senhas sempre que puder e reserve a memorização para as poucas que você realmente precisa de cor — a senha-mestra do gerenciador ou o desbloqueio do dispositivo. Memorize uma vez, guarde todo o resto, e sua memória continua afiada para as contas que realmente importam no dia a dia.

Combine a senha com autenticação de dois fatores sempre que a conta der suporte — um aplicativo autenticador ou uma chave física adiciona uma segunda barreira mesmo que a senha seja falada na hora errada ou ouvida pela pessoa errada. Se você suspeitar que ela foi ouvida, adivinhada ou exposta, troque-a imediatamente e revise a atividade recente da conta enquanto estiver lá. Para outros estilos completamente diferentes, veja o gerador de senhas memoráveis para uma abordagem falável diferente.

Erros comuns com um gerador de senhas pronunciáveis

O erro mais comum é tratar uma senha pronunciável como substituta completa de uma sequência aleatória em todo lugar. O resultado pronunciável troca entropia por caractere por facilidade de fala, então brilha em canais humanos — ligações de suporte, terminais compartilhados, entregas verbais sobre a mesa — e enfraquece em alvos de alto valor. Use-a onde uma pessoa precisa falar ou transcrever a senha e mude para o gerador de senhas aleatórias para banco, e-mail ou qualquer coisa que envolva dinheiro. O segundo erro é encurtar o resultado porque ele soa agradável; doze caracteres ou mais preservam matemática de sílabas suficiente para continuar difícil de adivinhar na prática. O curto é tentador; o falável vence o curto todas as vezes nesta página.

Outro deslize frequente é editar o resultado até virar uma palavra. No momento em que você reforma uma sequência de sílabas gerada em um nome de empresa mais um número, ou uma rua e um ano, você volta à adivinhação por padrões humanos, que é exatamente o que todo dicionário de cracking tenta primeiro. Gere um lote, leia cada candidato em voz alta duas vezes e fique com o que você consegue repetir sob pressão — depois deixe-o intocado. Resista à vontade de colar seus próprios sufixos, anos de nascimento ou nomes de pets. Se você não consegue dizê-la de forma limpa sob demanda, gere um candidato diferente em vez de remendar o falho que você já tem. Um resultado de gerador remendado é apenas uma senha que você inventou à mão.

Por fim, não reutilize a mesma senha pronunciável entre contas só porque ela é memorável. A reutilização é o que transforma uma credencial vazada em uma reação em cadeia em tudo que você possui. Deixe um gerenciador de senhas guardar a maior parte dos seus logins, mantenha uma senha pronunciável para a conta que você realmente digita todo dia e combine-a com autenticação de dois fatores. Se você suspeitar que a senha foi ouvida durante um ditado, troque-a no mesmo dia — familiaridade é o inimigo da rotação, e senhas faláveis são faladas em voz alta com muito mais frequência do que as aleatórias um dia serão. Verifique as opções de recuperação em seguida também, para que uma senha falável esquecida nunca tranque você para sempre.

Perguntas frequentes

Quando construídas com palavras aleatórias, sim — 5 palavras são ~55+ bits. São feitas exatamente para isso.
Sim — hífen, ponto, underscore, espaço ou nenhum, além de maiúsculas e um número no final.
Na prática, a mesma coisa. Nosso modo Memorável é feito sob medida para construção por leitura em voz alta.
Sim — geração local apenas, nada sai do seu navegador.
A senha certa é a que é aleatória, única para uma única conta e longa o suficiente para resistir a força bruta — ponto final. Não se trata de parecer complexa; trata-se de ser imprevisível tanto para humanos quanto para máquinas. Se você consegue lembrar sua própria senha pelo significado, ela é a errada.
Uma senha poderosa maximiza a entropia: primeiro comprimento, depois aleatoriedade verdadeira, depois diversidade de classes de caracteres — e deve ser única por conta. Uma string mista aleatória de 16 caracteres (~95 bits) é poderosa; uma de 8 caracteres com símbolos espertos não é. A unicidade é o multiplicador que dá significado à força da senha.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.
“123456”, sem contestação — ela lidera as listas anuais da NordPass e os datasets de vazamentos de vários anos. É tão dominante que os guias de segurança abrem com ela. Se você já a usou em algum lugar, troque essas contas hoje mesmo.
Nas análises de credenciais vazadas, o topo da tabela é consistentemente: 1) 123456, 2) 123456789, 3) 12345 — com “password” nunca muito atrás. Essas três aparecem em mais vazamentos do que todas as senhas complexas combinadas. Qualquer coisa que lembre essas é adivinhada de antemão em qualquer máquina de atacante.