Gerador de senha de 10 caracteres
Gere uma senha aleatória de 10 caracteres no seu navegador quando um sistema limitar o tamanho. Grátis e sem cadastro: nada é guardado nem enviado.
Clique para copiar
Dez caracteres aparecem como exigência em alguns sites e como limite máximo em certos sistemas antigos, portais corporativos e aparelhos que não aceitam senhas mais longas. Vale ser honesto sobre o que esse tamanho oferece: uma senha aleatória de 10 caracteres que combina maiúsculas, minúsculas, números e caracteres especiais chega a cerca de 65 bits de entropia. Um atacante que testasse offline 10 bilhões de combinações por segundo levaria em média cerca de 58 anos para encontrá-la; um equipamento com várias GPUs, capaz de 1 trilhão de tentativas por segundo, cerca de 7 meses. Isso resiste aos ataques oportunistas de hoje, mas a margem é estreita e diminui a cada geração de hardware. Por isso, 10 caracteres ficam abaixo do que se recomenda hoje: o NIST SP 800-63B determina que os serviços exijam pelo menos 15 caracteres quando a senha é o único fator de autenticação, e o CERT.br recomenda senhas longas. Use esta página quando um sistema limitar você a 10 caracteres ou exigir exatamente esse tamanho; nos outros casos, aumente o tamanho ou passe para o gerador de 16 caracteres, que não dá trabalho nenhum quando um gerenciador de senhas guarda a senha por você. Seja qual for o tamanho, a senha é gerada com crypto.getRandomValues() direto no seu navegador: nada é enviado, registrado ou armazenado.
Exemplos de senhas de 10 caracteres
Uma senha forte de 10 caracteres parece puro ruído: maiúsculas, minúsculas, números e caracteres especiais misturados, sem nenhum pedaço reconhecível. Os exemplos abaixo são gerados no seu navegador sempre que você carrega a página e nunca são publicados nem guardados. É exatamente isso que permite usá-los: um exemplo de senha publicado em qualquer outro lugar já está nos dicionários dos atacantes.
Estes exemplos acabaram de ser gerados no seu navegador: não ficam guardados nem aparecem para mais ninguém, então você pode usá-los sem risco. Por outro lado, nunca use um exemplo tirado de um artigo ou de uma captura de tela: tudo o que já foi publicado está nas listas dos atacantes.
Perguntas frequentes
Uma senha de 10 caracteres é segura?
É aceitável hoje, mas com pouca folga. Uma senha aleatória de 10 caracteres com os quatro tipos de caracteres tem cerca de 65 bits de entropia: um ataque offline a 10 bilhões de tentativas por segundo levaria décadas para encontrá-la. Só que as referências atuais pedem mais: o NIST SP 800-63B exige 15 caracteres quando a senha é o único fator de autenticação. Trate os 10 caracteres como um limite imposto por um sistema, não como um tamanho para escolher por vontade própria.
Quanto tempo leva para quebrar uma senha de 10 caracteres?
Uma senha de 10 caracteres realmente aleatória (cerca de 65 bits) leva em média cerca de 58 anos diante de um atacante offline que testa 10 bilhões de combinações por segundo, e cerca de 7 meses em um equipamento com várias GPUs que chega a 1 trilhão por segundo. Uma senha de 10 caracteres inventada cai muito antes, porque os atacantes testam primeiro nomes, datas e padrões comuns: é o acaso que torna esses números reais.
Dez caracteres são muito melhores que oito?
Sim: cada caractere aleatório a mais multiplica o espaço de busca por 88. Dois caracteres a mais transformam um ataque medido em dias (8 caracteres, cerca de 52 bits, uns 2,6 dias offline) em um ataque medido em décadas (10 caracteres, cerca de 65 bits, uns 58 anos). A mesma lógica explica por que 16 caracteres ficam fora do alcance da força bruta.
Uma senha de 10 caracteres precisa de caracteres especiais?
Se o serviço aceitar, sim. Eles ampliam o conjunto de 62 para 88 caracteres e levam uma senha de 10 caracteres de cerca de 60 para cerca de 65 bits. Sem eles, um ataque offline a 10 bilhões de tentativas por segundo a encontraria em menos de dois anos. Nesse tamanho, cada bit conta; melhor ainda é acrescentar caracteres, o que ajuda muito mais que qualquer mudança no conjunto.
Uma senha de 10 caracteres serve para o banco e o e-mail?
Ela costuma cumprir as regras do serviço, mas as contas de alto valor merecem uma margem maior. Para o banco, o e-mail principal e o próprio gerenciador de senhas, use 16 caracteres ou mais: quem entra nelas consegue redefinir as senhas de todas as outras, e no gerenciador o tamanho extra não custa nada. Ative também a verificação em duas etapas, como recomenda o CERT.br.
Quanta entropia tem uma senha de 10 caracteres?
Cerca de 65 bits com o conjunto completo (maiúsculas, minúsculas, números e caracteres especiais) e cerca de 60 bits só com letras e números. O gerador acima mostra o valor exato e o tempo estimado para quebrar a senha offline enquanto você ajusta as opções. Para comparar outros cenários de ataque, do login com limite de tentativas ao equipamento com várias GPUs, use a calculadora de tempo para quebrar senha deste site.
Mais geradores
Escrito e revisado por Andrew Ivanov, Fractional CTO. Última revisão em .