Como criar uma senha forte e fácil de lembrar

A maioria das dicas de senha ainda soa como há vinte anos: coloque uma letra maiúscula, um número e um símbolo. O resultado são senhas como Brasil2024! que parecem complexas, mas estão entre as primeiras que os atacantes testam. O que realmente torna uma senha forte é mais simples, e ainda deixa as senhas mais fáceis de usar no dia a dia.

O que torna uma senha forte

Uma senha é forte quando é difícil de adivinhar, e a medida honesta disso é quantas possibilidades um atacante precisa testar. Duas coisas definem isso: o tamanho da senha e o quanto ela foi escolhida ao acaso.

O tamanho importa mais do que tudo. Cada caractere aleatório a mais multiplica o número de senhas possíveis. Uma senha aleatória de 8 caracteres com letras, números e símbolos tem cerca de 52 bits de força. Uma de 16 caracteres aleatórios tem cerca de 104 bits, o que não é duas vezes mais difícil de quebrar, e sim milhões de bilhões de vezes mais.

O acaso importa na mesma medida. Atacantes não testam todas as combinações em ordem. Eles começam por listas de senhas vazadas, palavras de dicionário, nomes, datas, sequências do teclado e os truques de sempre, como trocar a por @ ou o por 0. Uma senha que segue um padrão humano é fraca, por mais longa que pareça. Por isso um gerador ganha da sua imaginação: ele não tem padrões.

As recomendações oficiais já acompanharam isso. O NIST, instituto de padrões dos Estados Unidos (National Institute of Standards and Technology), recomenda priorizar o tamanho, permitir frases-senha longas e abandonar regras obrigatórias de composição e trocas periódicas de senha.

Senha aleatória ou frase-senha?

Uma senha aleatória como 7vQ#mL2x!pR9zT4k é ideal quando um gerenciador de senhas guarda ela para você. Uma frase-senha como orbita-veludo-vela-porto é melhor para as poucas senhas que você precisa digitar ou lembrar: a senha mestra do gerenciador, o login do computador ou o do celular.

Uma frase-senha só é forte se as palavras forem sorteadas, e não escolhidas por você. Com uma lista de 7.776 palavras, cada palavra aleatória acrescenta cerca de 12,9 bits. Quatro palavras dão uns 52 bits, seis palavras cerca de 78 bits. Trechos de música, citações e frases que fazem sentido são bem mais fracos, porque são previsíveis.

Como criar uma senha forte com o QodeCat

O Gerador de senhas cria senhas no seu navegador usando a Web Crypto API, a mesma fonte de aleatoriedade que os navegadores usam para criptografia. Nada é enviado para um servidor.

1. Abra o gerador. Uma senha nova é criada na hora, e um medidor logo abaixo classifica como Fraca, Razoável, Boa ou Forte.
2. Na aba Senha aleatória, ajuste o controle de Comprimento (de 6 a 64, padrão 16) e escolha os Tipos de caracteres: maiúsculas, minúsculas, números e símbolos. Ative Fácil de ler em Avançado para deixar de fora caracteres parecidos, como 1, l, 0 e O.
3. Para algo que você vai digitar, mude para Frase-senha. Escolha o Número de palavras (de 3 a 10), um separador (hífen, sublinhado, ponto ou espaço) e, se quiser, Iniciais maiúsculas ou Incluir número para sites que exigem isso.
4. Clique no botão de atualizar para gerar outra e depois em Copiar (ou na própria senha) para copiá-la.
5. Cole no formulário de cadastro e salve no seu gerenciador de senhas na mesma hora.

A lista Histórico recente guarda seus últimos resultados enquanto a página está aberta, caso você tenha copiado a errada. Ela não é salva em lugar nenhum e some quando você fecha a aba.

O medidor de força é um guia rápido baseado no tamanho e na variedade de caracteres. Como regra geral, mire em pelo menos 16 caracteres aleatórios ou 5 a 6 palavras aleatórias para qualquer conta importante.

Erros comuns

• Reaproveitar senhas. Quando um site vaza, os atacantes testam o mesmo e-mail e a mesma senha em todo lugar. Cada conta precisa da sua.
• Trocas previsíveis como S3nh@123. Elas estão em todo dicionário de quebra de senhas.
• Usar dados pessoais: nomes, aniversários, pets, time de futebol ou cidade.
• Colocar 1 ou ! no final só para cumprir uma regra. É a primeira coisa que os atacantes tentam.
• Escolher as próprias palavras “aleatórias”. As pessoas escolhem palavras comuns e relacionadas. Deixe um gerador escolher.
• Confiar só na senha. Ative a verificação em duas etapas no e-mail, no banco e nas redes sociais.

Para entender melhor os códigos de dois fatores, o Gerador de códigos 2FA mostra como os apps autenticadores os produzem.

Perguntas frequentes

Qual deve ser o tamanho de uma senha?

Para senhas aleatórias guardadas em um gerenciador, 16 caracteres ou mais. Para uma frase-senha que você memoriza, pelo menos 5 palavras aleatórias. Se o site limitar o tamanho, use o máximo permitido.

Preciso trocar minhas senhas com frequência?

Não, se forem fortes e únicas. Troque uma senha quando houver motivo: um aviso de vazamento, um login suspeito ou se você contou a senha para alguém.

É seguro gerar senha online?

É, quando a senha é criada no seu aparelho e nunca é enviada para lugar nenhum, que é como este gerador funciona. Evite ferramentas que criam senhas em um servidor.