Como usar: Gerador de senhas
- Use o controle deslizante para definir o tamanho da senha. O recomendado é pelo menos 12 caracteres, e 16 ou mais para contas importantes.
- Escolha quais tipos de caracteres usar: maiúsculas, minúsculas, números e símbolos. Cada tipo marcado aparece pelo menos uma vez na senha.
- Se você vai anotar a senha no papel ou ditá-la para alguém, ative Excluir caracteres parecidos.
- Clique em Gerar novas e use o botão Copiar ao lado da senha que preferir.
O que torna uma senha segura
A segurança de uma senha depende de quão difícil ela é de adivinhar, e isso se mede em entropia (bits). Para uma senha gerada aleatoriamente, a entropia é calculada como tamanho × log₂(número de caracteres possíveis).
| Composição | Caracteres possíveis | 8 caracteres | 12 caracteres | 16 caracteres |
|---|---|---|---|---|
| Só números | 10 | ≈ 27 bits | ≈ 40 bits | ≈ 53 bits |
| Só minúsculas | 26 | ≈ 38 bits | ≈ 56 bits | ≈ 75 bits |
| Maiúsculas + minúsculas + números | 62 | ≈ 48 bits | ≈ 71 bits | ≈ 95 bits |
| Maiúsculas + minúsculas + números + símbolos (nesta ferramenta) | 87 | ≈ 52 bits | ≈ 77 bits | ≈ 103 bits |
A tabela mostra que aumentar o tamanho faz muito mais diferença do que acrescentar tipos de caracteres. Esta ferramenta marca como "Forte" as senhas com 80 bits ou mais e como "Muito forte" as que passam de 100 bits.
Os níveis usados no medidor são: abaixo de 40 bits, Muito fraca; de 40 a 59, Fraca; de 60 a 79, Média; de 80 a 99, Forte; 100 ou mais, Muito forte.
Por que uma senha aleatória é mais segura que uma inventada
Senhas criadas por pessoas seguem padrões: data de nascimento, nome do filho ou do time de futebol, sequências do teclado (qwer1234, 123456) ou o hábito de colocar números e um ponto de exclamação no fim de uma palavra (Brasil2024!). Os ataques testam primeiro listas de senhas vazadas de verdade e esses padrões, por isso uma senha pode parecer longa e mesmo assim cair rápido.
O gerador de senhas do Tooljip escolhe cada caractere com crypto.getRandomValues, do próprio navegador. Diferente do Math.random comum, esse gerador foi feito para ser imprevisível, e a escolha é feita sem viés, de modo que nenhum caractere aparece com mais frequência que os outros.
Como guardar e usar suas senhas com segurança
- Use uma senha diferente para cada site. Se um serviço sofrer um vazamento, as outras contas com a mesma senha também ficam em risco.
- Como ninguém consegue decorar todas as senhas, o mais prático é salvá-las no gerenciador de senhas do navegador ou num aplicativo gerenciador de senhas dedicado.
- Em e-mail, banco, redes sociais e armazenamento na nuvem, ative a verificação em duas etapas (aplicativo autenticador ou código por SMS). Assim, mesmo que a senha vaze, fica muito mais difícil alguém entrar na sua conta.
- Para senhas que você passa a visitas, como a do Wi-Fi, gere a senha sem caracteres parecidos e compartilhe por um QR code de Wi-Fi para evitar erros de digitação.
Dicas práticas para usar o gerador
- Senha de Wi-Fi: como costuma ser digitada no celular ou na TV, prefira 16 a 20 caracteres com letras e números e ative a exclusão de caracteres parecidos.
- Sites com regras rígidas: alguns sites exigem pelo menos uma maiúscula, um número e um símbolo. Como cada tipo marcado entra pelo menos uma vez, a senha gerada atende a esse tipo de exigência.
- Várias opções: gere 5, 10 ou 20 senhas de uma vez e escolha uma. O botão Copiar todas copia a lista inteira, uma senha por linha.
- Tamanho mínimo: o tamanho precisa ser pelo menos igual ao número de tipos de caracteres marcados, senão não há espaço para incluir um de cada.