O que torna uma senha forte, em números simples

Uma senha forte é longa e aleatória, e a aleatoriedade precisa vir de um gerador, não de você. Cada caractere ou palavra aleatória multiplica o número de tentativas que um invasor precisa fazer, e é por isso que o tamanho faz mais diferença do que truques como trocar letras por símbolos. Gere uma senha única para cada conta, guarde-a em um gerenciador de senhas e nunca a reutilize.

Gerador de senhaPreciso de uma senha forteUse de graça

Por que os truques engenhosos falham

Invasores raramente tentam adivinhar uma conta de cada vez, à mão. Eles usam listas de senhas comuns e palavras do dicionário aplicando padrões conhecidos, como @ no lugar de a, 0 no lugar de o e um símbolo acrescentado no fim. Eles testam essas variações primeiro, porque muitas pessoas criam senhas a partir dos mesmos padrões. Uma senha como P@ssw0rd! parece complicada para uma pessoa, mas é uma das primeiras variações que a lista de um invasor vai testar. A complexidade aparente diz pouco sobre o quão difícil ela é de adivinhar.

Entropia em palavras simples

Entropia mede em quantas possibilidades igualmente prováveis uma senha poderia ter surgido, expressa em bits. Cada bit extra dobra o número de tentativas necessárias. O ponto importante é que a entropia descreve o processo que criou a senha, não a aparência dela. Uma sequência aleatória e uma frase memorável podem parecer igualmente estranhas e ter entropias bem diferentes. Um identificador aleatório também não é uma senha, porque foi feito para ser único, não secreto. UUID v4 ou v7 explica a diferença.

Para uma senha formada por caracteres aleatórios, o cálculo é:

bits = tamanho × log2(tamanho do conjunto de caracteres)

Para uma frase-senha formada por palavras aleatórias, é:

bits = número de palavras × log2(tamanho da lista de palavras)

A tabela mostra valores calculados. Cada linha pressupõe que todas as escolhas foram aleatórias e igualmente prováveis.

Feita assim	Possibilidades	Bits
8 letras minúsculas aleatórias	26^8	37,6
12 letras e dígitos aleatórios	62^12	71,5
20 caracteres aleatórios entre 94 símbolos imprimíveis	94^20	131,1
4 palavras aleatórias de uma lista de 7.776 palavras	7.776^4	51,7
5 palavras aleatórias de uma lista de 1.024 palavras	1.024^5	50,0
6 palavras aleatórias de uma lista de 7.776 palavras	7.776^6	77,5

A primeira linha mostra por que sequências aleatórias curtas são fracas: 38 bits deixam pouca margem para uma conta importante. A terceira linha mostra o que o tamanho proporciona. Uma senha que você inventa, como Sunset!2026, tem muito menos possibilidades reais do que o tamanho sugere, porque você a escolheu a partir de um pequeno conjunto de formatos familiares.

Frases-senha que você consegue digitar

Se você precisa digitar uma senha, por exemplo para entrar no notebook ou para a senha mestra do gerenciador, uma frase-senha com palavras aleatórias é a escolha prática. Seis palavras aleatórias de uma lista de 7.776 palavras dão cerca de 77,5 bits, e palavras são muito mais fáceis de lembrar do que uma sequência aleatória de símbolos. As palavras precisam ser aleatórias. Quatro palavras escolhidas por você carregam muito menos do que a quantidade sugere, porque as pessoas escolhem palavras familiares em pares familiares. Por isso, listas de palavras sorteadas com dados são comuns: os dados fazem a escolha, não os seus hábitos. O gerador de senha monta uma frase-senha desse jeito, com um separador que você escolhe e uma letra maiúscula e um dígito opcionais.

Reutilizar é o risco maior

O tamanho importa, mas é a reutilização que costuma transformar um vazamento em muitos. Quando um site é invadido, os pares de e-mail e senha são frequentemente testados em outros sites populares. Isso se chama credential stuffing, ou preenchimento de credenciais. Uma senha que é forte no papel falha completamente se você também a usa em outros lugares.

Um gerenciador de senhas resolve o problema. Ele gera uma senha única para cada conta, guarda e preenche automaticamente, e assim você só precisa lembrar de uma senha mestra forte. Navegadores e sistemas de celular incluem gerenciadores, e existem aplicativos independentes. Qualquer que você use, ative primeiro a autenticação em duas etapas para o seu e-mail e as contas bancárias, porque o e-mail é a chave para redefinir as outras.

O NIST, órgão de padrões dos EUA, prefere tamanho a regras de complexidade como símbolos obrigatórios, e abandona trocas periódicas forçadas, a menos que haja sinal de comprometimento. Um site que obriga você a trocar a senha a cada poucos meses, ou que recusa senhas longas ou colar o texto, está seguindo hábitos antigos. Isso é uma falha do site, não um motivo para escolher uma senha mais fraca.

Um checklist curto

• Gere as senhas em vez de inventá-las.
• Para contas que você não consegue recuperar com facilidade, busque pelo menos 16 caracteres aleatórios, ou seis palavras aleatórias.
• Use uma senha única por conta e guarde todas em um gerenciador.
• Ative a autenticação em duas etapas sempre que ela for oferecida.
• Troque a senha imediatamente se um serviço que você usa informar um vazamento.

Se a senha for do seu roteador, compartilhar o Wi-Fi com um QR code mostra como passá-la sem ter que lê-la em voz alta.

Como fazer com o fixmint

1. Abra o gerador de senha e mantenha Caracteres aleatórios selecionado.
2. Defina Tamanho como pelo menos 16, e como 20 ou mais para uma conta importante. O padrão é 20, com os quatro conjuntos de caracteres marcados.
3. Leia Força estimada. A ferramenta classifica menos de 50 bits como fraca, de 50 a 69 como razoável, de 70 a 99 como forte e 100 ou mais como muito forte.
4. Pressione Gerar novamente para obter um novo conjunto de cinco e copie uma delas para o seu gerenciador de senhas. Não a use em nenhum outro lugar.
5. Para uma senha mestra que você precise digitar, escolha Frase-senha, defina Palavras como seis e mantenha um separador que você consiga digitar.

Respostas rápidas

Uma senha forte precisa de símbolos?

Não. Símbolos aleatórios acrescentam alguns bits, mas o tamanho acrescenta mais, e uma sequência longa e aleatória de letras e dígitos é forte.

Quantas palavras formam uma frase-senha forte?

Seis palavras aleatórias de uma lista de 7.776 palavras dão cerca de 77,5 bits, uma meta sólida para a maioria das contas.

É seguro deixar o navegador salvar as senhas geradas?

Para a maioria das pessoas, é uma escolha razoável, desde que o dispositivo tenha bloqueio de tela e o perfil do navegador esteja protegido. O principal risco está no dispositivo, não na senha.