Gerador de palavras-passe — palavras-passe fortes e aleatórias

Precisa de uma palavra-passe forte agora mesmo? Use o gerador para criar uma palavra-passe aleatória verdadeiramente segura ou uma frase-passe fácil de recordar com um clique. Escolha o comprimento, selecione os conjuntos de caracteres a incluir e copie a sua nova palavra-passe num instante. Tudo acontece localmente no seu navegador através da Web Crypto API, pelo que as suas palavras-passe nunca são enviadas pela rede, registadas ou armazenadas em qualquer lugar.

O que torna uma palavra-passe forte?

Uma palavra-passe forte é aquela que é difícil de adivinhar, tanto para pessoas como para computadores. Três fatores são os mais importantes, e um bom gerador de palavras-passe trata de todos eles por si.

Comprimento

O comprimento é o fator isolado mais importante. Cada caractere adicional multiplica o número de combinações possíveis que um atacante tem de experimentar, por isso uma palavra-passe longa é exponencialmente mais difícil de quebrar do que uma curta. Procure ter pelo menos 16 caracteres para contas importantes — quanto mais longa, melhor, e uma palavra-passe gerada não lhe custa nada para ser longa.

Aleatoriedade

Os seres humanos são previsíveis. Reutilizamos nomes, datas e padrões do teclado, e acrescentamos um "1!" no final para satisfazer um formulário. Os atacantes conhecem todos estes truques. A verdadeira aleatoriedade elimina os padrões, e esta ferramenta extrai cada caractere do gerador de números aleatórios criptograficamente seguro do seu navegador — a mesma classe de aleatoriedade usada para chaves de encriptação, e não o fraco Math.random() em que muitos sites se baseiam.

Variedade

Combinar letras maiúsculas, letras minúsculas, números e símbolos amplia o conjunto de caracteres possíveis, o que aumenta a entropia de cada posição. Você controla exatamente quais conjuntos de caracteres utilizar, para poder satisfazer as regras específicas de um site mantendo a palavra-passe o mais forte possível.

Palavras-passe aleatórias vs. frases-passe

Não existe um único formato "melhor" — a escolha certa depende de se será uma pessoa ou um gestor de palavras-passe a escrevê-la.

• As palavras-passe aleatórias são a opção mais forte para o seu comprimento e são perfeitas para contas que nunca escreve manualmente. Guarde-as num gestor de palavras-passe e nunca precisará de as ler ou memorizar.
• As frases-passe memorizáveis unem várias palavras reais com dígitos ou separadores, como Brave-Otter-7-Lantern. São muito mais fáceis de escrever e recordar, mantendo-se longas, o que as torna ideais para o punhado de palavras-passe que tem de introduzir manualmente — o início de sessão do seu dispositivo ou a palavra-passe mestra do seu gestor de palavras-passe.

Acione o interruptor Palavra-passe memorizável para alternar entre os dois modos a qualquer momento.

Como utilizar este gerador de palavras-passe

1. Defina o comprimento. Arraste o cursor para escolher quantos caracteres (ou, no modo memorizável, quantas palavras) a sua palavra-passe deve ter.
2. Escolha os conjuntos de caracteres. Ative ou desative maiúsculas, minúsculas, números e símbolos para corresponder às regras do site onde se está a registar.
3. Evite caracteres ambíguos se a palavra-passe for lida ou escrita manualmente — isto remove caracteres parecidos como l, I, 1, O e 0.
4. Ajuste com as opções avançadas. Force determinados caracteres a aparecerem sempre, ou proíba caracteres que um site não aceite.
5. Gere e copie. Prima Gerar (ou o ícone de atualização) para uma nova palavra-passe e, em seguida, copie-a com um clique. Precisa de várias de uma só vez? Use o contador para criar um lote e copie ou transfira todas.

Compreender o medidor de força

À medida que gera, a ferramenta estima a entropia da sua palavra-passe em bits e mostra aproximadamente quanto tempo levaria a quebrá-la. A entropia mede a imprevisibilidade: cada bit adicional duplica o número de tentativas de que um atacante necessita. A estimativa do tempo de quebra pressupõe um ataque offline rápido de cerca de um bilião de tentativas por segundo — um cenário deliberadamente pessimista — pelo que uma palavra-passe classificada aqui como "Muito forte" tem uma margem confortável no mundo real.

Como regra geral, qualquer valor acima de cerca de 80 bits é difícil de submeter a força bruta atualmente, e 100+ bits deixa uma ampla margem de segurança contra o hardware futuro.

Boas práticas de segurança de palavras-passe

• Use uma palavra-passe única para cada conta. A reutilização é o maior risco real: um site comprometido expõe todas as contas que partilham a palavra-passe. Um gerador torna a unicidade simples.
• Use um gestor de palavras-passe. Ele recorda as suas palavras-passe fortes e únicas para que não tenha de o fazer, e preenche-as por si.
• Prefira o comprimento à complexidade. Uma frase-passe longa supera uma sequência curta de símbolos que não consegue memorizar.
• Ative a autenticação de dois fatores (2FA) sempre que estiver disponível, para que uma palavra-passe roubada, por si só, não seja suficiente.
• Nunca partilhe uma palavra-passe por e-mail ou chat, e desconfie de sites que lhe pedem para "confirmar" uma — é assim que o phishing funciona.

Como funciona este gerador

Este gerador de palavras-passe é executado inteiramente no seu navegador web. Quando gera uma palavra-passe, os caracteres são escolhidos com crypto.getRandomValues(), a fonte aleatória criptograficamente segura do navegador, usando amostragem por rejeição para que cada caractere seja igualmente provável, sem qualquer viés. Não há nenhum servidor envolvido na criação da sua palavra-passe: nada do que gera é transmitido, registado ou guardado, e fechar o separador apaga-a definitivamente. Pode até desligar-se da internet e a ferramenta continua a funcionar. Para saber exatamente quais os dados limitados e anónimos que o próprio website recolhe, consulte a nossa Política de Privacidade.

Perguntas frequentes

Estas palavras-passe são seguras de usar? São realmente aleatórias?

Sim. Cada caractere é extraído de crypto.getRandomValues(), o mesmo gerador criptograficamente seguro que os navegadores usam para a encriptação. É muito mais forte do que as funções "aleatórias" comuns, e as palavras-passe nunca saem do seu dispositivo.

A minha palavra-passe é enviada para algum lugar ou armazenada?

Não. A geração acontece inteiramente no seu navegador. Nunca vemos, enviamos, registamos ou armazenamos as palavras-passe que cria. No momento em que fecha ou atualiza a página, desaparecem.

Qual deve ser o comprimento da minha palavra-passe?

Use pelo menos 16 caracteres para contas importantes, e mais sempre que um site o permitir. Para palavras-passe que tem de escrever manualmente, uma frase-passe memorizável de quatro ou mais palavras é simultaneamente forte e prática.

O que faz a opção "evitar caracteres ambíguos"?

Remove caracteres que são fáceis de confundir quando lidos ou escritos, como o L minúsculo, o I maiúsculo, o número 1, o O maiúsculo e o número 0. É útil para palavras-passe que vai ler num ecrã, com um pequeno custo para a força total.

O que é uma frase-passe e quando devo usá-la?

Uma frase-passe junta várias palavras com separadores, como River-Maple-3-Comet. É mais fácil de recordar e escrever do que uma sequência aleatória, o que a torna ideal para as poucas palavras-passe que introduz manualmente — o início de sessão do seu computador ou a palavra-passe mestra do seu gestor de palavras-passe.

Posso gerar mais do que uma palavra-passe de cada vez?

Sim. Use o contador junto ao botão Gerar para criar um lote de palavras-passe e, em seguida, copie todas para a área de transferência ou transfira-as como um ficheiro de texto.

Devo continuar a usar um gestor de palavras-passe?

Sem dúvida. Um gerador cria palavras-passe fortes; um gestor recorda-as e preenche-as, para que possa usar uma diferente em todo o lado sem memorizar nada.

Preciso de instalar alguma coisa?

Não. O gerador é executado em qualquer navegador moderno, sem necessidade de aplicação, extensão ou conta. Basta abrir a página e gerar.

Mais ferramentas

Gerador de PIN — Gere códigos PIN aleatórios e seguros (3 a 12 dígitos) diretamente no seu navegador. Evite PINs fracos como 1234 ou 0000, crie-os em lote e copie com um clique — nada é enviado para qualquer lado.

Gerador de Frases-Passe — Crie frases-passe fortes e fáceis de memorizar a partir de palavras aleatórias — fáceis de recordar, difíceis de decifrar. Escolha o número de palavras e os separadores, gere em lote, tudo localmente no seu navegador.

Verificador de Robustez de Palavras-passe — Teste a robustez da sua palavra-passe instantaneamente. Veja a sua entropia, o tempo estimado para a decifrar e exatamente o que corrigir — tudo verificado localmente no seu navegador, nunca enviado para lado nenhum.

Verificação de palavras-passe divulgadas — Verifique se a sua palavra-passe surgiu numa fuga de dados conhecida. Graças à k-anonymity, apenas os primeiros cinco caracteres do seu hash são enviados — a sua palavra-passe permanece no seu navegador.

Gerador de Hash — Gere hashes MD5, SHA-1, SHA-256 e SHA-512 de qualquer texto instantaneamente. Tudo é calculado localmente no seu navegador — o seu texto nunca é enviado para lado nenhum.