Como escolher uma senha forte em 2026
Atualizado em 29 de outubro de 2026
As regras de senha foram escritas para humanos digitando oito caracteres: uma maiúscula, um dígito, um símbolo. Atacantes não adivinham como humanos; eles testam bilhões de combinações por segundo contra bancos de dados vazados. O que os detém é comprimento e aleatoriedade.
Veja o que funciona hoje e o que parar de fazer.
Comprimento vence complexidade
Cada caractere a mais multiplica o trabalho do atacante; um símbolo acrescenta pouco, um caractere acrescenta muito. Doze caracteres aleatórios resistem anos a qualquer ataque offline; dezesseis, séculos. Uma frase-senha de 20 caracteres com quatro palavras aleatórias é ao mesmo tempo mais forte que «P@ssw0rd1!» e mais fácil de digitar.
Uma senha por site
A invasão comum não é adivinhação: é reutilização. Uma loja online vaza, e o mesmo e-mail mais senha é testado no seu e-mail e no seu banco em questão de horas. Um gerenciador de senhas (o do navegador serve) torna senhas únicas gratuitas; você lembra uma frase-mestra forte e nada mais.
Gere, não invente
Pessoas inventam padrões, e padrões são o que as ferramentas de quebra testam primeiro (uma palavra, um ano, um símbolo no fim). O gerador de senhas daqui usa a fonte aleatória criptográfica do navegador; nada é enviado a lugar nenhum, e o medidor de força mostra quanto tempo um ataque offline levaria com o que você tem.
Adicione um segundo fator onde importa
E-mail, banco, armazenamento na nuvem: ative a autenticação em dois fatores, de preferência com um aplicativo autenticador ou uma passkey em vez de SMS. Uma senha vazada vira inútil sozinha.
Dicas
- Uma frase-senha para a senha-mestra; sequências aleatórias para todo o resto.
- Troque uma senha quando um serviço informar um vazamento, não por calendário.
- Nunca digite uma senha numa página aberta a partir de um link de e-mail.
Perguntas
- Qual deve ser o comprimento de uma senha?
- 16 caracteres aleatórios, ou uma frase-senha de 4 a 5 palavras. 12 é o mínimo.
- Símbolos são obrigatórios?
- Só quando o site insiste. O comprimento importa muito mais; acrescente um símbolo para cumprir a regra e siga em frente.
- O gerador é seguro?
- Roda no seu navegador com a Web Crypto API; nenhuma senha sai da página nem é registrada.