Infinite Passwords
PT

Gerador de Senha Wi-Fi

Uma chave de roteador que sobrevive a todo ataque de dicionário e handshake.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

Handshakes de Wi-Fi são capturados em segundos e quebrados offline com calma. Uma senha de fábrica ou de aniversário cai rápido. Uma chave WPA2/WPA3 aleatória de 20 caracteres, nunca.

Por que senhas Wi-Fi são quebradas

Atacantes capturam o handshake de 4 vias da sua rede e o atacam offline — tentativas ilimitadas, sem bloqueio, sem alerta para você.

Todo formato de senha padrão está nos dicionários dos atacantes. Só uma string aleatória longa derrota a quebra offline por completo.

Análise aprofundada

O que é um gerador de senhas para Wi-Fi e como funcionam os ataques de handshake

Um gerador de senhas para Wi-Fi cria uma passphrase longa e aleatória para a sua rede sem fio, e eis por que o comprimento é tudo no Wi-Fi: o tráfego WPA2 e WPA3 pode ser capturado por qualquer pessoa ao alcance do rádio, e esse handshake capturado é quebrado offline em hardware de atacante sem servidor para desacelerar o ataque e sem bloqueio para disparar. A única defesa que realmente se sustenta contra isso é uma passphrase longa e aleatória demais para ser quebrada dentro de qualquer vida útil prática.

O Infinite Password Generator é grátis e funciona 100% no lado do cliente com a Web Crypto API (crypto.getRandomValues). Nada é armazenado ou transmitido, nem mesmo para nós, nunca. Para um roteador você quer um resultado de 20+ caracteres do gerador de 20 caracteres, ou uma longa passphrase memorável que você consegue digitar em controles remotos de TV e console, quando seis palavras aleatórias cobrem o caso do dia a dia. Seis a dez palavras aleatórias vencem qualquer palavra única esperta que você possa inventar.

Como definir uma senha de Wi-Fi WPA2 forte no seu roteador

Entre no painel de administração do seu roteador, geralmente no endereço de gateway impresso no dispositivo ou no manual dele, e encontre Segurança sem fio. Escolha WPA3 se for suportado, caso contrário WPA2 apenas com AES. Nunca WEP, nunca WPA com TKIP. Substitua a senha padrão do Wi-Fi pela sua passphrase gerada de 20+ caracteres e desative o WPS se o seu roteador oferecer, já que o caminho de força bruta do PIN do WPS efetivamente contorna a força da sua passphrase por completo.

Enquanto você está no painel, troque a senha de admin do roteador do padrão de fábrica também, já que qualquer um já na rede pode, de outra forma, reconfigurar tudo o que você definir aqui. Atualize o firmware para a versão mais recente, não esconda nada que não importa e considere uma rede de convidados separada com a sua própria passphrase gerada para visitantes e dispositivos inteligentes. Gadgets IoT fracos nunca devem compartilhar uma rede com os seus laptops e celulares. Trate o acesso de convidados como um favor, não um direito.

Depois de gerar: armazenando, compartilhando e trocando a sua senha de Wi-Fi

Guarde a passphrase no seu gerenciador de senhas e compartilhe-a com os membros da casa pelo recurso de compartilhamento do gerenciador ou por um código QR de Wi-Fi, nunca gritando pela sala ou colando num app de chat. Troque a passphrase sempre que um colega de casa se mudar, um dispositivo for vendido ou reciclado ou você suspeitar que um vizinho a quebrou. A troca custa cinco minutos e força todos os dispositivos que já entraram a passar pela nova credencial.

Se algo parecer estranho, abra a lista de clientes conectados do roteador e procure com muito cuidado por dispositivos que não são seus, depois troque a passphrase do Wi-Fi imediatamente e reconecte apenas a sua própria aparelhagem um a um. Se a senha de admin foi alguma vez o padrão de fábrica, faça uma restauração de fábrica completa do roteador, atualize o firmware e reconfigure do zero. Passphrases WPA2 fracas caem para cracking offline; a sua agora não cai, e os dispositivos dos seus convidados devem usar a rede de convidados.

WPA2 vs WPA3: escolhendo o modo de segurança que o seu roteador realmente oferece

Abra as configurações de segurança sem fio do seu roteador e você vai encontrar um menu de modos: aberto, WEP, WPA, WPA2 e WPA3, às vezes apresentados como um modo misto de transição WPA2/WPA3. A maioria dos roteadores vem com WPA2 como padrão, mas saber o que cada opção realmente significa é a diferença entre uma parede e uma porta de tela. WEP é trivialmente quebrado por design e nunca deve ser selecionado em momento algum. O WPA original está depreciado pelo mesmo motivo. Esses modos legados só existem para dispositivos antigos que realmente não podem ser substituídos ou atualizados. Se o seu roteador é mais velho que o seu celular, assuma que o menu oferece menos proteção do que deveria. Qualquer coisa com WEP está transmitindo as chaves da própria casa para quem estiver estacionado por perto. Segurança aqui é subtração, não adição; remova o que não pode ser defendido e pare por aí.

O WPA2 com criptografia AES continua amplamente seguro para uso doméstico, e a sua fraqueza é a coberta em outro lugar deste arquivo: cracking offline de handshakes capturados contra passphrases curtas. O elo mais forte de qualquer corrente é tão forte quanto a sua passphrase, e o WPA2 depende inteiramente da sua para uma segurança real. O WPA3 atualiza o handshake com autenticação simultânea de iguais, o que derrota ataques de dicionário offline por completo e até protege redes de convidados abertas através de criptografia individualizada atrelada a cada dispositivo. Se todos os dispositivos da sua casa suportam WPA3, escolha-o sem hesitar e siga com a sua vida. A corrente é tão forte quanto a sua passphrase, então o comprimento carrega todo o peso defensivo do WPA2. Escolha WPA3 quando o seu dispositivo mais antigo o suportar, ou o modo de transição quando não suportar, e encerre a decisão.

O caminho intermediário realista é o modo de transição: o WPA2/WPA3 permite que laptops antigos entrem enquanto celulares, tablets e TVs mais novos negociam WPA3 automaticamente em segundo plano. Consulte o manual do roteador para o rótulo exato do menu, atualize o firmware primeiro para que a opção exista de fato e depois defina uma passphrase gerada de 20 caracteres ou mais, independentemente do modo em que você terminar. Desative o WPS na mesma tela, porque o mecanismo de PIN dele mina qualquer um dos padrões por completo. Reinicie, reconecte cada dispositivo uma vez e confirme o modo de conexão negociado que o roteador reporta. Faça tudo isso uma vez por roteador e o seu eu do futuro para de pensar em segurança de Wi-Fi por anos. Porque um roteador destrancado é um serviço público compartilhado, não uma rede doméstica privada com fronteiras invisíveis, para você ou para qualquer um dirigindo na frente da sua casa.

Erros de senha de Wi-Fi — e como o ataque de handshake realmente funciona

Atacantes não precisam da sua senha de Wi-Fi anotada num post-it — eles capturam o handshake de quatro vias que o seu dispositivo executa ao entrar na rede e depois o quebram offline a velocidades enormes. Uma senha de Wi-Fi fraca cai para esse ataque offline em dias; uma gerada de 20 caracteres leva mais tempo do que o universo permite. A diferença é entropia, e roteadores aceitam qualquer passphrase WPA2/WPA3 entre 8 e 63 caracteres, então não há desculpa zero para conviver com "Starbucks2024" ou o padrão na etiqueta embaixo da caixa.

Erros comuns: manter o padrão do provedor, usar o nome da rede como senha, reutilizá-la como senha de admin do roteador (são separadas — corrija as duas) e nunca atualizá-la depois que convidados vão e vêm. Troque a passphrase do Wi-Fi pelo painel de admin do roteador (geralmente 192.168.1.1 ou faixa padrão de 0.0.0.0, confira a etiqueta), cole a saída desta página e defina uma senha de admin única também. Enquanto estiver lá, mude para WPA3 se o seu roteador e os seus dispositivos suportarem — isso fecha a brecha do crack offline por completo.

Depois fortaleça o resto: crie uma rede de convidados separada para visitantes (ela isola os dispositivos deles do seu NAS e dos seus laptops), desative o WPS (trivialmente forçável por força bruta), mantenha o firmware do roteador atualizado e guarde a passphrase no seu gerenciador de senhas em vez de mandá-la por mensagem. Se você suspeitar de comprometimento — dispositivos desconhecidos na lista de clientes — troque a passphrase imediatamente e remova os desconhecidos. O seu Wi-Fi é a porta da frente; uma passphrase gerada é a diferença entre uma fechadura e um boato.

Perguntas frequentes

20+ caracteres. WPA2/WPA3 aceita até 63 caracteres ASCII — não há motivo para ser curta.
WPA2/WPA3 aceita a maioria do ASCII imprimível, incluindo símbolos. Use-os, ou simplesmente maximize o tamanho.
Capturam o handshake e rodam quebra por GPU offline. Senhas curtas/comuns caem em minutos; 20 caracteres aleatórios, nunca.
Você vai redigitar a nova chave em cada aparelho uma vez — um pequeno preço por uma rede permanentemente segura.
A senha certa é a que é aleatória, única para uma única conta e longa o suficiente para resistir a força bruta — ponto final. Não se trata de parecer complexa; trata-se de ser imprevisível tanto para humanos quanto para máquinas. Se você consegue lembrar sua própria senha pelo significado, ela é a errada.
Uma senha poderosa maximiza a entropia: primeiro comprimento, depois aleatoriedade verdadeira, depois diversidade de classes de caracteres — e deve ser única por conta. Uma string mista aleatória de 16 caracteres (~95 bits) é poderosa; uma de 8 caracteres com símbolos espertos não é. A unicidade é o multiplicador que dá significado à força da senha.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.
“123456”, sem contestação — ela lidera as listas anuais da NordPass e os datasets de vazamentos de vários anos. É tão dominante que os guias de segurança abrem com ela. Se você já a usou em algum lugar, troque essas contas hoje mesmo.
Nas análises de credenciais vazadas, o topo da tabela é consistentemente: 1) 123456, 2) 123456789, 3) 12345 — com “password” nunca muito atrás. Essas três aparecem em mais vazamentos do que todas as senhas complexas combinadas. Qualquer coisa que lembre essas é adivinhada de antemão em qualquer máquina de atacante.