Gerador de palavras-passe seguras
Palavras-passe aleatórias com entropia calculada, geradas no seu navegador.
Dados da calculadora
Resultados
Preencha os dados e clique em «Calcular» para ver o resultado.
Em resumo
- O que calcula
- Palavras-passe aleatórias com entropia calculada, geradas no seu navegador.
- Fórmula aplicada
Entropia = comprimento × log₂(tamanho do alfabeto)- Exemplo
- Com 16 caracteres, maiúsculas, minúsculas e números:
Gerador de palavras-passe seguras
Uma palavra-passe forte não é a que parece complicada, mas a que é impossível de adivinhar. Isso mede-se em entropia: quantos bits de incerteza tem perante um ataque de força bruta.
A palavra-passe é gerada com o gerador criptográfico do seu navegador e não viaja para nenhum servidor.
Como funciona
Constrói-se um alfabeto com os tipos de carácter escolhidos, excluindo os que se confundem à vista (l, 1, I, O, 0), e extraem-se caracteres ao acaso com aleatoriedade criptográfica.
Fórmula
Entropia = comprimento × log₂(tamanho do alfabeto)
16 caracteres sobre um alfabeto de 60 ≈ 94 bits
Exemplo resolvido
Com 16 caracteres, maiúsculas, minúsculas e números:
Alfabeto de 59 caracteres
Entropia: cerca de 94 bits, considerada excelente
Explicação
O comprimento ganha à complexidade
Durante anos recomendou-se misturar maiúsculas, números e símbolos em oito caracteres. Hoje as guias de referência, a começar pelas do NIST norte-americano, priorizam o comprimento: uma frase longa de palavras correntes resiste melhor que uma confusão curta e impossível de recordar.
O que torna uma palavra-passe fraca
Não é a falta de símbolos, mas a previsibilidade. Substituir o a por uma arroba ou acrescentar um 1 no fim não engana nenhum atacante, porque essas transformações estão em todos os dicionários de ataque.
Reutilizar é o problema real
A maioria dos acessos indevidos não vem de quebrar uma palavra-passe, mas de reutilizar uma que já foi divulgada noutro sítio. Uma palavra-passe distinta por serviço, guardada num gestor, resolve mais que qualquer requisito de complexidade.
O segundo fator pesa mais que o comprimento
Ativar a verificação em duas etapas protege mesmo que a palavra-passe se divulgue.
Perguntas frequentes
A palavra-passe gerada é guardada?
Não. É gerada no seu navegador e não é enviada nem armazenada em lado nenhum. Ao recarregar a página desaparece.
Quantos bits de entropia preciso?
Acima de 70 bits é sólido para contas normais; a partir de 90 bits é excelente mesmo perante ataques massivos.
É melhor uma frase longa ou símbolos raros?
Uma frase longa e aleatória. O comprimento traz mais resistência que a complexidade, e além disso é mais fácil de gerir.
De quanto em quanto tempo devo mudar a palavra-passe?
As guias atuais não recomendam mudanças periódicas sem motivo, porque levam a variações previsíveis. Mude-a se houver suspeita de divulgação.
Quer calcular outra coisa?
Estas ferramentas costumam ser usadas junto com esta calculadora.
Base64
Converta texto para Base64 e recupere o texto original.
Conversor de bases
Converta números entre as bases 2, 8, 10, 16, 32 e 36.
Cores
Converta entre formatos de cor e verifique o contraste sobre branco.
Timestamp
Converta entre timestamp Unix e data legível em UTC.