O que torna uma senha forte
O que mais pesa é o comprimento. Cada caractere a mais multiplica o número de combinações que um atacante precisa testar. Uma senha aleatória de 16 caracteres com letras, números e símbolos é, na prática, impossível de descobrir por força bruta, enquanto uma de 8 caracteres pode ser quebrada em pouco tempo com hardware comum, dependendo de como foi armazenada.
O segundo fator é ser aleatória de verdade. Senhas criadas por pessoas seguem padrões previsíveis (nome + ano + "!", troca de "a" por "@") que os programas de ataque testam primeiro. Este gerador usa a função criptográfica do próprio navegador (crypto.getRandomValues), e a senha nunca sai do seu dispositivo.
Quanto usar em cada caso
- Contas comuns guardadas em gerenciador: 16 caracteres ou mais, com todos os tipos de caractere.
- Contas de administrador, e-mail principal e banco: 20 caracteres ou mais, sempre com autenticação em dois fatores.
- Wi-Fi da empresa: 20 caracteres ou mais. Se a senha for digitada com frequência, prefira uma frase longa de várias palavras aleatórias.
- Senha que você precisa memorizar (a do próprio gerenciador ou do computador): uma frase com 4 a 6 palavras sem relação entre si é mais fácil de lembrar e mais forte do que uma senha curta cheia de símbolos.
A senha forte é só metade da proteção
- Nunca reutilize senhas. Quando um site vaza a sua senha, atacantes testam o mesmo e-mail e senha em centenas de outros serviços. Uma senha forte reaproveitada é tão perigosa quanto uma fraca.
- Use um gerenciador de senhas. É a única forma prática de ter uma senha diferente e longa para cada serviço. Em empresas, um gerenciador corporativo também permite compartilhar acessos sem mandar senha por mensagem e revogar tudo quando alguém sai.
- Ative autenticação em dois fatores (MFA) em e-mail, Microsoft 365 ou Google Workspace, banco, VPN e painéis de administração. A maior parte das invasões de contas corporativas acontece em contas sem MFA.
- Troque quando houver suspeita, não por calendário. A recomendação atual (NIST) é trocar a senha quando houver indício de vazamento, e não forçar trocas periódicas, que levam as pessoas a criar senhas previsíveis.
Perguntas frequentes
A senha gerada aqui é enviada para algum servidor?
Não. A senha é gerada pelo seu próprio navegador, com o gerador de números aleatórios criptográfico dele, e não é transmitida nem armazenada em lugar nenhum.
Símbolos são realmente necessários?
Eles aumentam a força por caractere, mas o comprimento pesa mais. Se um sistema não aceita símbolos, compense aumentando o tamanho da senha.
É seguro guardar todas as senhas num gerenciador?
Sim, e é mais seguro do que as alternativas (memória, planilha, caderno, navegador sem proteção). Os gerenciadores criptografam o cofre com a sua senha mestra. Proteja essa senha mestra com MFA e nunca a reutilize em outro lugar.
Com que frequência devo trocar as senhas?
Troque quando houver suspeita de vazamento, quando alguém que conhecia a senha sair da empresa ou quando um serviço avisar sobre incidente. Forçar troca a cada 90 dias, sem motivo, não é mais recomendado.