Gerador de senha de 32 caracteres
Gere uma senha aleatória de 32 caracteres para chaves, segredos e contas de administração, direto no seu navegador. Grátis: nada é guardado.
Clique para copiar
Com 32 caracteres, a força bruta deixa de ser uma questão de tempo e vira uma questão de física. Uma senha aleatória de 32 caracteres que combina maiúsculas, minúsculas, números e caracteres especiais chega a cerca de 207 bits de entropia, bem acima da barreira dos 128 bits que a criptografia considera fora do alcance de qualquer ataque de força bruta: a 10 bilhões de tentativas por segundo, seriam necessários cerca de 3,3 × 10⁴⁴ anos. Para uma conta comum, isso é mais do que o necessário, e 16 caracteres já bastam. Os 32 caracteres fazem sentido onde nenhuma pessoa digita a senha e onde um vazamento sai caro: chaves e segredos de API, senhas de contas de administração e de contas de serviço, senhas de criptografia de backups, credenciais guardadas no cofre de senhas de uma equipe, entradas do seu gerenciador de senhas e campos cujo limite de tamanho você quer aproveitar ao máximo. O NIST SP 800-63B recomenda que os serviços aceitem senhas de pelo menos 64 caracteres, então 32 cabem na maioria dos sistemas modernos; alguns sistemas antigos, porém, cortam senhas longas sem avisar. Ninguém decora uma sequência aleatória de 32 caracteres: gere-a aqui, copie-a com um clique e guarde-a no seu gerenciador. Tudo acontece localmente no seu navegador com crypto.getRandomValues(): nenhuma senha sai do seu dispositivo.
Exemplos de senhas de 32 caracteres
Uma senha forte de 32 caracteres reúne cerca de 207 bits de entropia, uma força comparável à de uma chave de criptografia. Os exemplos abaixo saem do gerador criptográfico do seu próprio navegador a cada visita e só existem na sua tela; é justamente por isso que, ao contrário de qualquer exemplo publicado, você pode adotá-los.
Estes exemplos acabaram de ser gerados no seu navegador: não ficam guardados nem aparecem para mais ninguém, então você pode usá-los sem risco. Por outro lado, nunca use um exemplo tirado de um artigo ou de uma captura de tela: tudo o que já foi publicado está nas listas dos atacantes.
Perguntas frequentes
Uma senha de 32 caracteres é exagero?
Para a maioria das contas pessoais, sim: 16 caracteres (cerca de 103 bits) já deixam a força bruta fora de questão. Mas alguns usos se beneficiam do tamanho máximo: chaves de API, credenciais de contas de administração e de serviço, senhas de criptografia de backups. E, como a senha fica no gerenciador, 32 caracteres não dão mais trabalho que 16 no dia a dia.
Dá para quebrar uma senha de 32 caracteres?
Não por força bruta. Com cerca de 207 bits de entropia, um atacante offline a 10 bilhões de tentativas por segundo precisaria de cerca de 3,3 × 10⁴⁴ anos; só com letras e números (cerca de 191 bits), ainda seriam uns 5 × 10³⁹ anos. Os riscos reais de uma senha longa são outros: a reutilização em vários sites, o phishing, um programa espião no seu dispositivo ou um vazamento no serviço que a guarda, e nenhum deles depende do tamanho.
Quando usar uma senha de 32 caracteres?
Para segredos que ninguém digita e cujo vazamento sai caro: chaves e tokens de API, contas de administração e de serviço, senhas de criptografia de backups e de discos, credenciais compartilhadas no cofre de senhas de uma equipe e as entradas mais sensíveis do seu gerenciador. Para os logins do dia a dia guardados no gerenciador, 16 caracteres já bastam com folga. A senha mestra do gerenciador é a exceção: ela precisa ser lembrada, e uma frase-senha longa funciona melhor.
Todos os sites aceitam senhas de 32 caracteres?
A maioria dos serviços modernos, sim: o NIST SP 800-63B recomenda que eles aceitem pelo menos 64 caracteres. Alguns sistemas antigos, porém, impõem um limite menor ou cortam a senha sem avisar. Depois de definir uma senha de 32 caracteres, saia da conta e entre de novo para conferir se ela funciona por inteiro; se o login falhar, o site provavelmente corta a senha: gere uma mais curta, dentro do limite que ele aceita.
Quanta entropia tem uma senha de 32 caracteres?
Cerca de 207 bits com o conjunto completo de maiúsculas, minúsculas, números e caracteres especiais, e cerca de 191 bits só com letras e números. É o dobro dos cerca de 103 bits de uma senha de 16 caracteres e muito acima dos 128 bits considerados fora do alcance de qualquer ataque de força bruta.
Devo decorar uma senha de 32 caracteres?
Não. Uma sequência aleatória de 32 caracteres é praticamente impossível de decorar com segurança. Gere-a aqui e guarde-a em um gerenciador de senhas ou no cofre de segredos da sua equipe: esse tamanho foi feito para segredos que vivem em um cofre, não na memória. Para o que você precisa digitar de cabeça, prefira uma frase-senha de várias palavras aleatórias.
Mais geradores
Escrito e revisado por Andrew Ivanov, Fractional CTO. Última revisão em .