Infinite Passwords
PT

Gerador de Senha para WhatsApp

Proteja o app em que todo mundo confia a vida.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

O sequestro de WhatsApp — “me manda o código que acabei de enviar” — é epidêmico. A Verificação em Duas Etapas com um PIN forte é sua única defesa permanente, e este gerador cria um que ninguém adivinha.

Como contas do WhatsApp são roubadas

Atacantes fazem SIM-swap do seu número, interceptam o código de registro por SMS e entram no seu WhatsApp. A Verificação em Duas Etapas os bloqueia na hora — se o PIN for forte.

WhatsApps sequestrados são usados para golpes de pagamento mirando sua família. Seu código deve ser aleatório, nunca um aniversário.

Análise aprofundada

O que um gerador de senhas para WhatsApp realmente significa: o PIN de verificação em duas etapas

O WhatsApp não usa uma senha tradicional, e isso confunde muita gente. A sua conta está atrelada ao seu número de telefone, e qualquer um que consiga registrar esse número pode se passar por você para todos os seus contatos. Por isso, o equivalente prático de uma senha do WhatsApp é o PIN de verificação em duas etapas do WhatsApp: um código de seis dígitos que o WhatsApp exige quando o seu número é registrado em um novo dispositivo, parando sequestradores que interceptam as mensagens SMS de verificação.

A mesma regra se aplica aqui como em todos os outros lugares: nunca invente o PIN por conta própria. Use o nosso gerador de PIN para criar um código aleatório de seis dígitos que não seja seu aniversário, nem o seu endereço antigo, nem uma sequência repetida como 111111, e nunca reutilizado do seu cartão de banco. O Infinite Password Generator é grátis, funciona 100% no lado do cliente via Web Crypto API (crypto.getRandomValues) e não armazena nada, então até o PIN no qual você se apoia não deixa rastro em lugar nenhum.

Como configurar o seu PIN de verificação em duas etapas do WhatsApp

Gere o seu PIN primeiro com o nosso gerador de PIN, depois abra o WhatsApp, vá em Configurações, toque em Conta e escolha Verificação em duas etapas. Toque em Ativar, digite o PIN de seis dígitos e confirme-o na tela seguinte. O WhatsApp também vai pedir um e-mail; use um que só você controla e que consegue genuinamente recuperar, porque esse é o único caminho para redefinir o PIN se você algum dia esquecê-lo. Não pule a etapa do e-mail, ou você corre o risco de bloqueio permanente.

Não há uma 2FA separada do WhatsApp para configurar além deste PIN, e é exatamente por isso que ele importa tanto. Revise também Configurações, depois Aparelhos conectados, e saia de qualquer computador, tablet ou navegador que você não reconhecer. Na rua, seja profundamente desconfiado de qualquer um pedindo o seu código de registro, mesmo alguém alegando ser um amigo ou familiar. Os códigos de verificação do WhatsApp nunca são compartilhados por remetentes legítimos, sob nenhuma circunstância, não importa a história contada.

Depois de gerar: mantendo o seu PIN e a sua conta do WhatsApp seguros

Guarde o PIN dentro do seu gerenciador de senhas junto com o e-mail de recuperação, claramente rotulado e fácil de encontrar às pressas. Nunca o compartilhe em nenhum chat, nem com amigos, nem com a família, nem com cônjuges ou parceiros. Não o reutilize como o código de bloqueio do celular ou o PIN do caixa eletrônico. Se o WhatsApp pedir o seu PIN inesperadamente, trate o contexto como um possível ataque e verifique por outro canal antes de digitar qualquer coisa. Disciplina aqui é a defesa inteira; o WhatsApp não tem nenhuma outra fronteira.

Se o seu número for sequestrado, re-registre imediatamente o WhatsApp no seu próprio celular; a sessão do atacante cai e a verificação para de funcionar sem o PIN. Depois avise os seus contatos por fora do app, revise Aparelhos conectados de novo, confirme que o PIN de verificação em duas etapas e o e-mail de recuperação ainda estão configurados como você escolheu e contate a sua operadora imediatamente se você suspeitar de um SIM swap, já que portar o seu número para outro lugar é a rota clássica para o roubo de contas do WhatsApp.

Por que o padrão do WhatsApp de não ter verificação em duas etapas é a configuração mais fraca

Por padrão, o WhatsApp pede apenas o seu número de telefone e um código por SMS. Isso é conveniente, e é também exatamente a configuração com a qual atacantes contam todas as vezes. Qualquer um que intercepte, porte ou simplesmente manipule socialmente um código SMS fresco pode registrar o seu número em um dispositivo novo e virar você em minutos, completo com os seus grupos, o seu histórico de chamadas e a sua reputação conquistada a duras penas. A plataforma fundamentalmente não consegue distinguir você de um atacante segurando um código válido, e essa brecha é por design e não por acidente, não corrigível pelo suporte. O código por SMS não prova nada sobre o humano que o digita, e esse é o problema inteiro em uma frase.

O PIN de verificação em duas etapas existe unicamente para fechar essa brecha, e é a alavanca mais forte que você controla no WhatsApp. Um código aleatório de seis dígitos de um gerador de PIN é o que para um sequestro na hora, mesmo quando o código SMS em si cai completamente nas mãos erradas. As pessoas resistem porque seis dígitos a mais parece atrito, e golpistas sabem disso; eles especificamente preferem contas que nunca o ativaram. Escolher o padrão porque é fácil é escolher virar o alvo mais fácil da sua lista de contatos inteira, todas as vezes que importa. Sem um PIN, cada código interceptado é uma licença de impersonação totalmente funcional para quem o segura. Sem um PIN, um atacante não precisa de nada além do seu SIM ou de uma ligação convincente para a sua operadora, e isso é comum o suficiente para ser rotina.

Ativá-lo leva dois minutos em Configurações em Conta, e não há desculpa para adiar. Faça isso antes de viajar, trocar de chip ou trocar de celular, já que esses são exatamente os momentos em que códigos são interceptados ou silenciosamente extraviados. Anote o PIN no seu gerenciador de senhas rotulado claramente como WhatsApp, e adicione o e-mail de recuperação para que um PIN esquecido nunca te bloqueie permanentemente. Se você algum dia compartilhou um PIN com alguém por conveniência, gere um novo hoje; esse hábito velho e comprometido é a vulnerabilidade, e ele nunca se corrige sozinho com o tempo. Dois minutos hoje compram anos sem ter que explicar para a sua família que não foi você quem mandou mensagem. E se o WhatsApp algum dia pedir que você encaminhe um código porque um amigo diz que está em apuros, você já sabe a resposta.

Erros comuns de senha no WhatsApp — e o ângulo do SIM swap

A conta do WhatsApp é protegida por duas camadas: o seu número de telefone e — se você configurar — um PIN de verificação em duas etapas. A maioria das pessoas nunca configura o PIN, o que deixa a conta a um SIM swap de distância de um estranho. SIM swap significa que um atacante convence a sua operadora a portar o seu número para o chip dele, depois solicita um novo código SMS do WhatsApp e está dentro. O seu histórico de chat, os seus contatos e tudo o que está vinculado os acompanham. Um PIN que você nunca usa não é uma camada de backup; é uma parede que não existe.

A solução: Configurações → Conta → Verificação em duas etapas → Ativar e depois digite um PIN. Use o gerador numérico desta página em vez do seu ano de nascimento ou de 2468. Em seguida, revise os aparelhos conectados (Configurações → Aparelhos conectados) e desvincule qualquer coisa que você não reconhecer — especialmente se você escaneou um código QR de um link de "login web" enviado pelo próprio WhatsApp. E nunca, jamais compartilhe o código SMS de 6 dígitos ou o PIN com ninguém, nem com pessoas alegando ser o WhatsApp ou o suporte. O WhatsApp jamais vai pedir, nunca.

O ciclo de higiene: re-registre o PIN a cada poucos meses, mantenha o seu e-mail registrado atualizado para que você possa redefinir o PIN se for esquecido e audite os aparelhos conectados mensalmente. Se o seu celular de repente perder o sinal estando em uma área com boa cobertura, contate a sua operadora imediatamente — esse é o sintoma clássico de SIM swap. As senhas do WhatsApp são simples; a maioria das pessoas só nunca as configura. Cinco minutos agora são a diferença entre os seus chats continuarem seus e uma impersonação muito pública.

Perguntas frequentes

Um código de 6 dígitos (ou mais) definido em Configurações → Conta → Verificação em Duas Etapas. Ele é exigido sempre que seu número é registrado em um novo aparelho.
Para atacantes casuais, sim, dado os bloqueios do WhatsApp. Para mais tranquilidade, use um código numérico mais longo se suportado na sua região, ou o modo aleatório com letras.
O e-mail de recuperação redefine. Sem esse e-mail, você pode esperar 7 dias e perder mensagens não entregues. Cadastre o e-mail hoje.
Sim — nada sai do seu navegador. Nunca.
A senha certa é a que é aleatória, única para uma única conta e longa o suficiente para resistir a força bruta — ponto final. Não se trata de parecer complexa; trata-se de ser imprevisível tanto para humanos quanto para máquinas. Se você consegue lembrar sua própria senha pelo significado, ela é a errada.
Uma senha poderosa maximiza a entropia: primeiro comprimento, depois aleatoriedade verdadeira, depois diversidade de classes de caracteres — e deve ser única por conta. Uma string mista aleatória de 16 caracteres (~95 bits) é poderosa; uma de 8 caracteres com símbolos espertos não é. A unicidade é o multiplicador que dá significado à força da senha.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.
“123456”, sem contestação — ela lidera as listas anuais da NordPass e os datasets de vazamentos de vários anos. É tão dominante que os guias de segurança abrem com ela. Se você já a usou em algum lugar, troque essas contas hoje mesmo.
Nas análises de credenciais vazadas, o topo da tabela é consistentemente: 1) 123456, 2) 123456789, 3) 12345 — com “password” nunca muito atrás. Essas três aparecem em mais vazamentos do que todas as senhas complexas combinadas. Qualquer coisa que lembre essas é adivinhada de antemão em qualquer máquina de atacante.