Infinite Passwords

Gerador de Senha para Sites

Uma senha forte e única por site — o único hábito seguro.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

Cada site em que você se cadastra merece sua própria senha única e aleatória. Este gerador as produz instantaneamente, com opções de modo estrito para sites que limitam símbolos ou comprimento.

Por que cada site precisa da sua própria senha

Vazamentos acontecem o tempo todo — bilhões de credenciais vazam por ano. Se você reutiliza uma senha, um único vazamento expõe todas as contas que a usam.

Atacantes testam credenciais vazadas contra bancos, e-mails e sites de compras automaticamente. Usar senhas únicas é sua única defesa confiável.

E-mail, banco e seu gerenciador de senhas são as joias da coroa. Gere senhas aleatórias longas para eles primeiro, depois para todo o resto.

Análise aprofundada

Por Que Todo Cadastro na Web Merece uma Senha Aleatória

A maioria das pessoas usa uma ou duas senhas para tudo, o que transforma cada fórum, newsletter e ferramenta pequena em uma chave-mestra para o e-mail e o banco delas. Um gerador de senhas para sites quebra essa cadeia: ele dá a cada cadastro o seu próprio segredo impossível de adivinhar, de modo que um vazamento em um site de baixo risco custa exatamente aquela única conta. Senhas reutilizadas são a causa mais comum de tomada de contas, e sites pequenos são comprometidos o tempo todo — exclusividade é o seguro mais barato da internet.

O Infinite Password Generator é gratuito e 100% no lado do cliente. Ele usa a Web Crypto API (crypto.getRandomValues), então a senha forte para cadastro em site que você cria é gerada no seu navegador e nunca é transmitida, armazenada ou registrada em lugar nenhum. Você não precisa de conta, e pode cunhar uma credencial nova para cada cadastro sem desacelerar — que é a única forma de o hábito de senhas exclusivas realmente sobreviver ao contato com a vida real.

Configurações para Cadastros Comuns na Web

Para sites comuns, de 14 a 16 caracteres com as quatro classes — minúsculas, maiúsculas, números e símbolos — colocam você muito além da adivinhação. Abra mão dos símbolos apenas se as regras de um site os rejeitarem, e compense com comprimento extra em vez de menos classes. Muitos sites limitam senhas de forma estranha; o comprimento geralmente sobrevive onde os símbolos não. Exclua caracteres ambíguos se você for digitar a senha de memória no celular ou em um computador compartilhado, e mantenha os padrões caso contrário, porque a curadoria humana só remove aleatoriedade.

Adote um fluxo: quando um formulário de cadastro aparecer, abra o gerador, produza uma senha nova, cole-a no seu gerenciador de senhas e confirme a gravação antes de se registrar. Nunca a digite manualmente duas vezes. Para sites descartáveis em que você nunca mais vai entrar, isso ainda leva dez segundos e evita um futuro incidente de credential stuffing. Em limites estritos de comprimento, o gerador de senhas de 12 caracteres e o gerador de senhas de 16 caracteres se adaptam com um clique.

Depois de Gerar: Construindo o Hábito dos Cadastros

A senha só é útil se for recuperável e exclusiva, então o hábito importa mais do que a string. Deixe o seu gerenciador de senhas preencher os formulários por você — ele também avisa quando você está em um domínio de phishing parecido, porque não vai preencher automaticamente no site errado. Salve cada login no momento da criação, não depois, já que senhas esquecidas levam a fluxos de redefinição e fluxos de redefinição levam à violação da caixa de entrada — o que se cascateia para todas as outras contas que você tem.

Mantenha duas listas mentais: sites que você usa o tempo todo — banco, e-mail, nuvem, redes sociais — e sites que esvaecem, como downloads únicos e testes grátis. O primeiro grupo merece 16 ou mais caracteres e dois fatores; o segundo ainda merece exclusividade. Revise o relatório de reutilização do seu gerenciador de senhas a cada poucos meses e troque qualquer retardatário. Quando um site anunciar um vazamento, troque a senha daquele site imediatamente e confirme que nenhum outro lugar a usava — contenção silenciosa, repetida para sempre, é toda a estratégia.

Como migrar para senhas exclusivas em todos os sites

Migrar da reutilização de senhas para a exclusividade é uma ordem de operações, não um projeto de fim de semana que você termina ou abandona silenciosamente até fevereiro. Comece pelas contas que mais doem se perdidas: e-mail principal, banco, a sua operadora de celular e o próprio gerenciador de senhas. Dê a cada uma delas uma nova senha de 16+ caracteres de um gerador de senhas aleatórias, mais autenticação em dois fatores, antes de mexer em qualquer outra coisa na lista. Cada etapa depois desta encolhe o raio de explosão do vazamento que você ainda não encontrou — que é todo o ponto de migrar em passadas deliberadas, em vez de uma tarde heroica e exaustiva que termina em formulários pela metade e sites esquecidos. Comece pequeno e comece hoje — só a conta de e-mail já vale os primeiros quinze minutos que você vai passar aqui.

Em seguida, faça a triagem honesta da cauda longa. Exporte as senhas salvas do seu navegador para o gerenciador, depois ordene por reutilização: strings idênticas e variações triviais são trocadas primeiro, as mais antigas e mais sensíveis primeiro, e qualquer coisa financeira fura a fila. O relatório de reutilização integrado do gerenciador vai revelar correspondências que você tinha completamente esquecido de ter feito anos atrás. Acompanhe o progresso em lotes — uma noite para sites financeiros, uma para compras e assinaturas, uma para fóruns e newsletters — e espere que a lista seja muito mais longa do que a sua memória jamais sugeriu que poderia ser. Isso é completamente normal, e é exatamente o que este processo foi desenhado para sobreviver, absorver e concluir de forma metódica. O ímpeto se acumula mais rápido do que a culpa quando a lista encurta a cada sessão.

Termine mudando o sistema inteiro, não apenas as senhas, porque sistemas sempre sobrevivem à força de vontade e às boas intenções. Ative o preenchimento automático do gerenciador para que todo novo cadastro seja exclusivo por padrão, desative o salvamento de senhas do navegador para que dois cofres concorrentes não se afastem com o tempo, e trate qualquer site que ainda guarde uma senha antiga como trabalho não concluído até que finalmente seja atualizado. Seis meses de passadas constantes vencem uma vida inteira de torcer para que um fórum esquecido fique quieto por anos a fio. O gerador fez cada senha; o fluxo as torna todas diferentes — e a diferença é a única propriedade que sobrevive intacta aos vazamentos dos outros, todas as vezes que importa. A exclusividade é toda a lição; todo o resto aqui é apenas andaime de apoio. O e-mail de redefinição que você evita hoje é o vazamento que você nunca vai precisar sobreviver amanhã.

Perguntas frequentes

Desative os símbolos — uma senha alfanumérica aleatória de 16–20 caracteres ainda oferece entropia enorme (95+ bits com 20 caracteres).
Mínimo de 12 para sites de baixo valor, 16+ para e-mail/banco/trabalho, 20+ para a senha-mestra do seu gerenciador de senhas.
Somente em caso de suspeita de comprometimento. A rotação forçada frequente faz as pessoas escolherem senhas mais fracas e previsíveis — senhas únicas e fortes importam mais.
Não — seu navegador a gera localmente e ela viaja apenas até o site em que você a cola, via TLS. Nós nunca a recebemos.
A senha certa é a que é aleatória, única para uma única conta e longa o suficiente para resistir a força bruta — ponto final. Não se trata de parecer complexa; trata-se de ser imprevisível tanto para humanos quanto para máquinas. Se você consegue lembrar sua própria senha pelo significado, ela é a errada.
Uma senha poderosa maximiza a entropia: primeiro comprimento, depois aleatoriedade verdadeira, depois diversidade de classes de caracteres — e deve ser única por conta. Uma string mista aleatória de 16 caracteres (~95 bits) é poderosa; uma de 8 caracteres com símbolos espertos não é. A unicidade é o multiplicador que dá significado à força da senha.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.
“123456”, sem contestação — ela lidera as listas anuais da NordPass e os datasets de vazamentos de vários anos. É tão dominante que os guias de segurança abrem com ela. Se você já a usou em algum lugar, troque essas contas hoje mesmo.
Nas análises de credenciais vazadas, o topo da tabela é consistentemente: 1) 123456, 2) 123456789, 3) 12345 — com “password” nunca muito atrás. Essas três aparecem em mais vazamentos do que todas as senhas complexas combinadas. Qualquer coisa que lembre essas é adivinhada de antemão em qualquer máquina de atacante.