Antes de começar
- Confira as regras no site oficial: comprimento mínimo/máximo e caracteres aceitos.
- Gere uma senha diferente para esta conta, respeitando os limites.
- Salve-a no gerenciador com o domínio e o usuário corretos.
- Conclua a alteração no serviço; este gerador não altera sua conta.
Comprimento e aleatoriedade vêm primeiro
Comece conferindo o limite e os caracteres aceitos pelo serviço. Este gerador começa com 20 caracteres aleatórios: é uma escolha do produto, não uma exigência universal do NIST. As regras de autenticação do NIST distinguem senhas usadas sozinhas e com outro fator; a política do serviço pode ser diferente.
Trocas previsíveis como usar 3 no lugar de E, acrescentar 123 ou colocar o ano atual não transformam uma palavra conhecida em senha forte. Atacantes testam essas variações automaticamente. O ganho real vem de aumentar o espaço de possibilidades e evitar padrões humanos.
- Prefira uma geração criptograficamente aleatória.
- Evite nomes, datas, times, endereços e frases conhecidas.
- Não reduza a senha apenas para facilitar a digitação.
Escolher, gerar, guardar e conferir
- Confira as regras no site oficial: comprimento mínimo/máximo e caracteres aceitos.
- Gere uma senha diferente para esta conta, respeitando os limites.
- Salve-a no gerenciador com o domínio e o usuário corretos.
- Conclua a alteração no serviço; este gerador não altera sua conta.
- Teste o novo acesso e confira e-mail, telefone e códigos de recuperação antes de encerrar a sessão antiga.
A senha deve ser exclusiva para cada conta
Mesmo uma senha excelente perde valor quando é reutilizada. Se um serviço sofrer vazamento, criminosos podem testar a mesma combinação em e-mail, redes sociais e lojas. Esse ataque automatizado é conhecido como credential stuffing.
Um gerenciador de senhas resolve o problema prático: ele cria e guarda credenciais diferentes, enquanto você memoriza apenas uma senha mestra forte. O e-mail principal merece atenção extra, pois costuma ser a chave para recuperar outras contas.
Adicione uma segunda camada de proteção
Se a conta usa senha, ative a autenticação multifator oferecida pelo serviço. Prefira opções resistentes a phishing quando disponíveis; siga a documentação para configurar um aplicativo autenticador ou uma chave de segurança.
Se o serviço oferece passkeys, elas podem substituir a senha naquele fluxo. Seu funcionamento depende do autenticador e da verificação do usuário; não trate toda passkey como um segundo fator separado.
PIN e senha não são a mesma coisa
Um PIN curto só é adequado quando o dispositivo ou serviço limita tentativas e protege o segredo localmente. Não use um PIN de seis ou oito dígitos como senha de uma conta online sem bloqueio. Para desbloquear um aparelho, evite sequências, aniversários e repetições.
Quando trocar e como conferir
Troque após suspeita de comprometimento, vazamento, reutilização ou exigência justificada do serviço. A troca periódica sem indício de risco não substitui as demais proteções.
Depois da troca, teste o acesso, encerre sessões desconhecidas e revise as opções de recuperação.
Perguntas sobre senhas fortes
Qual é o tamanho mínimo recomendado?
Comece conferindo o limite e os caracteres aceitos pelo serviço. Este gerador começa com 20 caracteres aleatórios: é uma escolha do produto, não uma exigência universal do NIST. As regras de autenticação do NIST distinguem senhas usadas sozinhas e com outro fator; a política do serviço pode ser diferente.
Preciso trocar a senha todo mês?
Não sem motivo. Troque quando houver suspeita, vazamento, reutilização ou orientação específica do serviço.
Posso anotar uma senha?
Uma anotação física guardada em local privado pode ser melhor que reutilizar senhas. Para várias contas, prefira um gerenciador protegido por senha mestra e segundo fator.