Infinite Passwords

Gerador de Senha de 20 Caracteres

~119 bits de entropia — segurança permanente e absoluta.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

Vinte caracteres é o teto que a maioria dos sistemas oferece — e compra ~119 bits de entropia, um número tão grande que nunca vai importar para ninguém além de você e sua tranquilidade.

Quando usar 20+

A senha mestra do seu gerenciador, seu e-mail principal, sua corretora de cripto — as contas cuja perda se espalha por todo o resto merecem o máximo que o site aceitar.

Com 119 bits você está protegido contra força bruta do fim do universo térmico, adversários pós-quânticos e as incógnitas de amanhã — tudo ao mesmo tempo.

Análise aprofundada

O Que uma Senha de 20 Caracteres Realmente Garante

Uma senha de 20 caracteres extraída do conjunto de 95 caracteres imprimíveis — uniforme, aleatória, diversidade máxima por posição — carrega cerca de 132 bits de entropia, por volta de 3,6 × 10^39 combinações. Isto é excesso por design deliberado: vinte caracteres colocam a busca exaustiva permanentemente fora do alcance físico e lhe dão margem contra qualquer melhoria previsível em hardware de ataque, técnica algorítmica ou quebra distribuída, por décadas adiante. O Infinite Password Generator é gratuito, roda 100% no lado do cliente, e nada do que você gera é armazenado ou transmitido jamais.

Vinte é para os raros segredos que guardam todo o resto da sua vida digital — uma senha mestra de gerenciador de senhas, material de recuperação de um cofre, credenciais de infraestrutura ou root, companheiros de hardware wallets e chaves verdadeiras de recuperação de desastre. Para logins do dia a dia, doze a dezesseis caracteres é a recomendação honesta e é inteiramente suficiente. Esta página existe para as entradas excepcionais em que o comprometimento significaria uma catástrofe real e irrecuperável, e a rotação é, de verdade, dolorosamente difícil.

Como Usar a Página do Gerador de Senhas de 20 Caracteres

Ajuste o controle deslizante para 20, mantenha todas as quatro classes ativadas — minúsculas, maiúsculas, dígitos e símbolos — e considere a exclusão de ambíguos obrigatória se você ler ou digitar o resultado, em vez de colá-lo; um erro de transcrição de vinte caracteres é uma tarde trancado para fora. Gere, copie direto para o seu cofre, confirme que o salvamento de fato persistiu e só então use o segredo em qualquer lugar. Se o site rejeitar o próprio comprimento, recue para 16 caracteres sem vergonha.

Vinte caracteres atende a senhas mestras, chaves de desbloqueio de cofre e material de recuperação — enfaticamente não a cadastros em listas de e-mail de cafeteria ou fóruns descartáveis. Se você quiser entender exatamente por que a arquitetura por trás desta página torna os segredos gerados confiáveis por construção — aleatoriedade criptograficamente segura, zero tráfego de rede, zero armazenamento — leia nossa página gerador de senhas seguro. Ela percorre o modelo Web Crypto, a ausência de chamadas de rede e a verificação offline, passo a passo.

Além da Senha de 20 Caracteres: Armazenamento e Recuperação

Nem vinte caracteres garantem nada se você a reutilizar — o reuso anula a matemática instantaneamente, não importa o comprimento da string ou quanta entropia ela teoricamente carrega no papel. Um segredo tão forte pertence a exatamente um lugar: o cofre do seu gerenciador de senhas, ponto final, com a senha mestra nunca repetida em nenhum outro lugar. Nunca em aplicativos de notas, capturas de tela, threads de e-mail, mensagens de chat ou planilhas — escolhas de armazenamento destroem muito mais contas do que entropia fraca jamais destruiu, por uma margem ampla.

A autenticação em dois fatores e os códigos de recuperação offline importam mais precisamente neste tipo de conta de alto risco, porque perder a credencial mestra é efetivamente e deliberadamente irrecuperável por design. Mantenha códigos de recuperação impressos ou em um token de hardware guardado em um lugar fisicamente seguro que você realmente se lembrará e conseguirá encontrar de novo, ative a proteção em dois fatores no próprio cofre antes que qualquer outra coisa seja migrada para ele, e rotacione a credencial imediatamente após qualquer suspeita de exposição, por menor que seja.

Quando 20 Caracteres São Excessivos — e Quando Não São

Vinte caracteres carregam cerca de 132 bits de entropia — aproximadamente 3,6 × 10^39 combinações. Para um login de streaming, um apelido de fórum ou um cadastro de newsletter, isto é pura cerimônia, e implantá-lo ali não ensina nada além de que maior sempre parece mais seguro. O caso de uso honesto é estreito e muito real: uma senha mestra de gerenciador de senhas, material de recuperação de cofre, credenciais root ou de infraestrutura e qualquer segredo cujo comprometimento desfaça todas as outras contas que você possui. Se perder a conta significa perder as chaves de tudo, vinte é proporcional. Se não significa, dezesseis é — reserve o degrau mais alto para o segredo do qual tudo o mais depende, e nada mais, nem mesmo o seu login mais usado. Tudo o mais que você possui é perfeitamente bem atendido por dezesseis caracteres mais um cofre e um pouco de disciplina.

O sinal de que 20 é excessivo: o site limita a entrada abaixo de vinte, ou a rotação é rotineira, documentada e barata — feita em segundos numa tarde de terça-feira. O sinal de que é justificado: a rotação é genuinamente difícil — contas break-glass de administração, material de recuperação offline, credenciais embutidas em planos de recuperação de desastre — ou o segredo essencialmente não pode ser alterado depois, sem enorme dor. Combine a configuração com o custo de substituição e o raio de explosão de uma falha, nunca com ansiedade. Ansiedade é uma péssima fonte de configuração, porque nunca termina sozinha. Em caso de dúvida genuína, escreva o que a conta alcança e deixe que essa resposta decida a configuração. Decida a categoria uma vez e imponha-a mecanicamente no cofre para sempre.

Não deixe que o teto o conforte ao ponto de reutilizar. Uma única senha de 20 caracteres implantada em cinco serviços são cinco exposições de violação separadas vestindo um número impressionante — comprimento não lhe compra absolutamente nada contra replay de credenciais. Mantenha a string única para o seu cofre, mantenha códigos de recuperação offline e físicos em algum lugar de que você realmente se lembre, e ative a autenticação em dois fatores no próprio cofre antes que qualquer outra coisa migre para ele. Em todos os lugares onde as quatro posições extras não agregam resiliência real, use 16 caracteres e gaste o esforço nas contas que genuinamente o merecem. Precisão sobre onde o teto realmente importa é a verdadeira diferença entre teatro de segurança e resiliência operacional de fato no topo do seu modelo de ameaças. Aplicado com consistência, esse julgamento é toda a disciplina, e ele se acumula silenciosamente ao longo dos anos.

Perguntas frequentes

Nunca. O único custo é uma string de colar maior, e gerenciadores de senhas tornam isso grátis.
~119 bits com símbolos — cerca de 6 × 10³⁷ combinações. Nenhuma máquina fisicamente concebível consegue quebrar isso por força bruta.
Tudo que aceita 16 quase sempre aceita 20. Um raro que outro limita em 12/16 — use o máximo deles.
Em entropia pura, sim. Uma frase de 6 palavras é próxima e mais memorável; ambas são excelentes.
Uma boa senha de 12 (senha de 12 caracteres) são 12 caracteres totalmente aleatórios entre letras maiúsculas e minúsculas, dígitos e símbolos — cerca de 79 bits de entropia, o que resiste na prática a qualquer ataque de força bruta offline. Esta página gera senhas de exatamente 20 caracteres. Ela deve ser aleatória, única para essa conta e armazenada em um gerenciador.
Exatamente o que esta página gera: caracteres de classes mistas totalmente aleatórios com 20 caracteres — confortavelmente além da força bruta offline. Aleatoriedade, não trocadilhos, é o que a torna forte. Gere e armazene antes que você esqueça — que é exatamente esse o ponto de usar um gerenciador de senhas.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.
“123456”, sem contestação — ela lidera as listas anuais da NordPass e os datasets de vazamentos de vários anos. É tão dominante que os guias de segurança abrem com ela. Se você já a usou em algum lugar, troque essas contas hoje mesmo.
Nas análises de credenciais vazadas, o topo da tabela é consistentemente: 1) 123456, 2) 123456789, 3) 12345 — com “password” nunca muito atrás. Essas três aparecem em mais vazamentos do que todas as senhas complexas combinadas. Qualquer coisa que lembre essas é adivinhada de antemão em qualquer máquina de atacante.