Gerador de senha de 20 caracteres

Para senhas guardadas em um gerenciador de senhas, não existe exagero: o tamanho não custa nada enquanto você não precisa digitá-la à mão. Uma senha aleatória de 20 caracteres chega a cerca de 129 bits de entropia, acima da barreira dos 128 bits considerada definitivamente fora do alcance da força bruta. O CERT.br resume a ideia em uma recomendação simples: crie senhas longas. Uma senha só é “exagerada” quando você precisa digitá-la todos os dias no teclado.

Com cerca de 129 bits de entropia, a pergunta já não faz muito sentido em unidades de tempo: um atacante offline que testasse 10 bilhões de tentativas por segundo precisaria de um múltiplo astronômico da idade do universo. Os ataques realistas contra uma conta protegida assim miram o serviço ou você (phishing, malware, vazamentos de dados), nunca a senha em si.

Uma senha aleatória de 20 caracteres para tudo o que fica em um gerenciador de senhas; uma frase-senha para os poucos segredos que você precisa lembrar e digitar: o login dos seus dispositivos e a senha mestra do gerenciador. Uma frase de seis palavras escolhidas ao acaso (cerca de 78 bits) é, no papel, mais fraca que 20 caracteres aleatórios (cerca de 129 bits), mas as duas estão fora do alcance de qualquer ataque prático: o que decide é a facilidade de lembrar.

Seu e-mail principal, suas contas bancárias e de investimento, seu armazenamento na nuvem, seu registro de domínios e qualquer conta capaz de redefinir outras. Vinte caracteres também são um bom padrão para uma senha de Wi-Fi (WPA2 e WPA3 aceitam até 63 caracteres) e para credenciais compartilhadas que passam anos no cofre de senhas de uma equipe. Como recomenda o CERT.br, use uma senha diferente para cada conta: o tamanho não substitui a exclusividade.

A imensa maioria, sim: o NIST SP 800-63B recomenda que os serviços aceitem pelo menos 64 caracteres, e os sistemas modernos costumam seguir essa orientação. Alguns sistemas antigos impõem um limite menor ou cortam a senha sem avisar. Se um login se comportar de forma estranha depois que você salvar uma senha longa, saia da conta e entre de novo para conferir, e encurte a senha só o quanto o sistema obrigar.

Desative os caracteres especiais no gerador acima e você terá um na hora: vinte letras e números escolhidos ao acaso, cerca de 119 bits de entropia, ainda muito acima de qualquer ataque de força bruta. Assim como os exemplos desta página, essa senha é gerada no seu navegador e nunca é publicada, então você pode usá-la sem receio; já um exemplo publicado em um artigo deixa de ser seguro no momento em que é publicado.