Infinite Passwords
PT

Gerador de Senha Segura

Segura por arquitetura: tudo acontece no seu aparelho.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

A maioria dos geradores “seguros” ainda liga para casa. Este não — crypto.getRandomValues roda localmente, sua senha nunca toca uma rede, e você mesmo pode verificar.

Por que arquitetura vence promessas

Alegações de segurança não valem nada se a senha viaja por um fio. A geração local elimina toda a categoria de interceptação, registro e risco de vazamento do nosso lado.

Aleatoriedade criptograficamente segura (não Math.random) significa nenhum viés estatístico que um atacante possa explorar — a saída é ruído uniformemente distribuído.

Análise aprofundada

O Que Seguro Realmente Significa em um Gerador de Senhas Seguro

Seguro é uma afirmação arquitetural, não um adjetivo de marketing, e você deve cobrar esse padrão de toda ferramenta. Significa que a aleatoriedade vem da Web Crypto API do seu navegador — crypto.getRandomValues — nunca de Math.random ou de qualquer semente previsível. Significa zero chamadas de rede após o carregamento da página: sem telemetria, sem ping, nenhuma senha jamais transmitida para lugar nenhum. Significa que nada é registrado, armazenado em cache ou gravado em armazenamento. O Infinite Password Generator é gratuito, roda 100% no lado do cliente, e sua senha nunca sai do navegador; nada é armazenado ou transmitido.

Essa arquitetura torna a saída um gerador de senhas privadas no único sentido verificável da expressão, e esse é o patamar que você deve exigir. Como a ferramenta nunca vê o seu segredo, não há nada para vazar, nada para vender e nada para intimar ou entregar. A senha existe na sua aba e na sua área de transferência, e em nenhum outro lugar, jamais — não existe cópia no lado do servidor, nenhum payload de analytics a carrega, nenhum registro de sessão a lembra.

Como Verificar um Gerador de Senhas Privadas Você Mesmo

Abra as ferramentas de desenvolvedor do seu navegador e observe a aba Network enquanto gera vinte senhas seguidas. Você não verá nenhuma requisição saindo da página — esse é todo o teste, e qualquer ferramenta honesta no lado do cliente passa nele trivialmente. Para uma verificação mais dura, desconecte a máquina da rede por completo e recarregue a página: um gerador genuinamente no lado do cliente continua funcionando perfeitamente offline, algo que nenhum rival que lida com segredos no servidor jamais pode alegar fazer.

Inspecione também o estado da página diretamente enquanto estiver lá: segredos gerados nunca devem persistir em localStorage ou sessionStorage em nenhum momento, e um simples recarregamento deve deixar zero rastros de tudo o que você criou. Aplique essa mesma exigência de escrutínio a todo gerador em que você confia, não apenas ao que você está usando hoje. Assim que seus candidatos forem verificados como seguros, nossa página gerador de senhas fortes explica como escolher comprimentos e classes para a máxima força no mundo real.

Os Limites de um Gerador de Senhas Seguro — e o Que os Cobre

Um gerador perfeitamente seguro produz segredos impecáveis que um fluxo de trabalho diário descuidado ainda pode desperdiçar em questão de minutos, não importa quão forte seja a entropia por baixo. A geração é apenas a primeira camada; o escopo por conta corta o credential stuffing por completo e permanentemente, e um gerenciador confina cada segredo a um único cofre que você genuinamente controla de ponta a ponta. Gere, armazene, preencha automaticamente — a arquitetura de segurança só se paga integralmente quando o processo diário a acompanha sem exceção ou atalhos.

A autenticação em dois fatores continua sendo a camada final de proteção que nada mais substitui: mesmo uma senha perfeita vazada em outro lugar não abre nada por conta própria. Rotacione credenciais imediatamente após avisos de violação, combine toda conta importante com um segundo fator que você realmente controla, e teste sob pressão os candidatos em que você mais confia com o nosso verificador de força de senha — ele também roda localmente no seu navegador, então a auditoria é exatamente tão privada quanto a própria geração.

Como Verificar se um Gerador de Senhas Seguro É Realmente Seguro

Confie, mas verifique. Abra as ferramentas de desenvolvedor do seu navegador, mude para a aba Network, gere dez senhas seguidas e observe qualquer requisição saindo da página — uma ferramenta genuinamente no lado do cliente não envia nenhuma, jamais. Para um teste mais duro, desconecte a máquina da rede por completo, recarregue a página e gere novamente; uma saída que continua funcionando plenamente offline não pode depender de um servidor, por definição. Verifique também o Console em busca de chamadas ocultas e leia a documentação para confirmar que ela declara abertamente que segredos nunca são transmitidos, registrados ou armazenados em lugar nenhum. Cinco minutos dessa inspeção protegem de forma confiável todos os segredos que você jamais gerará usando-a pelo resto da sua vida digital. Cinco minutos, uma vez, e nunca mais precisar se preocupar com um gerador.

Segunda camada: inspecione a fonte de aleatoriedade. A página deve extrair entropia da Web Crypto API por meio de crypto.getRandomValues, nunca de Math.random, cuja semente previsível não tem lugar algum perto de geração de credenciais. Veja o fonte ou o repositório publicado, se existir, e procure o conjunto de aleatoriedade segura do sistema operacional sustentando cada caractere sorteado. Se a ferramenta grava qualquer coisa em localStorage, sessionStorage ou um cookie, ou retorna a saída por meio de uma ida e volta ao servidor, isso é um achado — afaste-se e escolha uma ferramenta que sobrevive a esta inspeção por completo. Ferramentas legítimas e honestas documentam isso abertamente precisamente porque não há nada escondido na implementação e nada a esconder das pessoas que dependem delas. Se algo faz ping, telefona para casa ou armazena a saída em cache, a ferramenta está desqualificada na hora.

Terceira camada: teste a própria saída. Gere um lote e confirme que os caracteres se distribuem de forma plausível entre as suas classes ativadas, em vez de se agruparem estranhamente em torno de alguns favoritos. Passe um candidato pelo nosso verificador de força de senha para confirmar que a entropia da construção corresponde ao número de destaque que você espera para aquele comprimento. A verificação leva cinco minutos uma vez e protege todos os segredos que esta ferramenta jamais gerará para você — um seguro barato antes de confiar a qualquer gerador a senha mestra do seu cofre inteiro. Se o lote parecer aleatório, os caracteres se espalharem de forma uniforme e o medidor confirmar os bits, você está sobre um terreno genuinamente sólido para todas as contas que vierem depois daqui. Essa é a disciplina, e é genuinamente simples assim, uma vez que você a viu funcionar.

Perguntas frequentes

Sim — a geração acontece no seu navegador com a Web Crypto API. Nenhum servidor recebe, armazena ou registra nada.
Muitos embutem analytics, anúncios ou geração no servidor. Nós não embutimos nada disso — e oferecemos modos extras como geração em massa e frase-senha.
Só no seu próprio aparelho (malware, olhar por cima do ombro) — nunca através de nós, porque ela nunca chega até nós.
Math.random é pseudoaleatoriedade previsível. crypto.getRandomValues usa o CSPRNG do sistema operacional — a mesma fonte que codifica sessões TLS.
A senha certa é a que é aleatória, única para uma única conta e longa o suficiente para resistir a força bruta — ponto final. Não se trata de parecer complexa; trata-se de ser imprevisível tanto para humanos quanto para máquinas. Se você consegue lembrar sua própria senha pelo significado, ela é a errada.
Uma senha poderosa maximiza a entropia: primeiro comprimento, depois aleatoriedade verdadeira, depois diversidade de classes de caracteres — e deve ser única por conta. Uma string mista aleatória de 16 caracteres (~95 bits) é poderosa; uma de 8 caracteres com símbolos espertos não é. A unicidade é o multiplicador que dá significado à força da senha.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.
“123456”, sem contestação — ela lidera as listas anuais da NordPass e os datasets de vazamentos de vários anos. É tão dominante que os guias de segurança abrem com ela. Se você já a usou em algum lugar, troque essas contas hoje mesmo.
Nas análises de credenciais vazadas, o topo da tabela é consistentemente: 1) 123456, 2) 123456789, 3) 12345 — com “password” nunca muito atrás. Essas três aparecem em mais vazamentos do que todas as senhas complexas combinadas. Qualquer coisa que lembre essas é adivinhada de antemão em qualquer máquina de atacante.