Gerador de senha de 8 caracteres
Gere uma senha aleatória de 8 caracteres no seu navegador quando um sistema exigir. Grátis, sem cadastro e honesto sobre os limites.
Clique para copiar
Oito caracteres são o padrão de senha mais antigo ainda em circulação: o NIST SP 800-63B o mantém como mínimo obrigatório, e muitos sistemas antigos, códigos promocionais e configurações de fábrica ainda o impõem. Mas vale ser franco sobre o que esse tamanho oferece: uma senha aleatória de 8 caracteres que combina maiúsculas, minúsculas, números e caracteres especiais chega a cerca de 52 bits de entropia, e um atacante que testasse offline 10 bilhões de combinações por segundo a esgotaria em poucos dias. Isso é aceitável para uma conta descartável ou para um sistema que bloqueia o acesso depois de algumas tentativas erradas, mas fica abaixo de todas as recomendações atuais: o NIST recomenda 15 caracteres quando a senha é a única proteção, e o CERT.br recomenda senhas longas. Use esta página só quando um sistema realmente limitar você a 8 caracteres; em qualquer outro caso, aumente o tamanho ou passe para o gerador de 16 caracteres. Seja qual for o tamanho escolhido, a senha é montada com crypto.getRandomValues() no seu navegador: nada é enviado, registrado ou armazenado.
Exemplos de senhas de 8 caracteres
Uma senha forte de 8 caracteres é formada por oito caracteres escolhidos ao acaso, cada um independente dos outros: maiúsculas, minúsculas, números e caracteres especiais, sem palavras, sem datas e sem sequências de teclado. Os exemplos abaixo são gerados no seu navegador sempre que você carrega a página e nunca são publicados. Ao contrário de um exemplo lido em um artigo, você pode usá-los de verdade onde um limite de 8 caracteres não deixa outra opção.
Estes exemplos acabaram de ser gerados no seu navegador: não ficam guardados nem aparecem para mais ninguém, então você pode usá-los sem risco. Por outro lado, nunca use um exemplo tirado de um artigo ou de uma captura de tela: tudo o que já foi publicado está nas listas dos atacantes.
Perguntas frequentes
Uma senha de 8 caracteres ainda é segura?
Só para contas sem valor real ou para sistemas que bloqueiam o acesso depois de algumas tentativas erradas. Uma senha aleatória de 8 caracteres que combina os quatro tipos de caracteres chega a cerca de 52 bits de entropia; hardware especializado esgota esse espaço offline em poucos dias. Contra ataques online contidos por um limite de tentativas, ela aguenta. Para tudo o que importa, as referências atuais estão bem acima: o NIST SP 800-63B recomenda 15 caracteres, e 16 é o ponto ideal na prática.
Quanto tempo leva para quebrar uma senha de 8 caracteres?
Uma senha de 8 caracteres realmente aleatória (cerca de 52 bits) cai em poucos dias diante de um atacante offline que testa 10 bilhões de combinações por segundo. Uma senha de 8 caracteres inventada cai muito antes, porque os ataques de dicionário e de padrões descartam quase todo o espaço de busca. O único remédio é o tamanho: com 12 caracteres, o mesmo ataque precisa de centenas de milhares de anos.
Qual é um exemplo de senha de 8 caracteres?
Os exemplos de senhas de 8 caracteres que você vê nesta página são gerados no seu navegador a cada visita, e por isso você pode usar qualquer um deles. Nunca reutilize um exemplo publicado em um artigo ou em um fórum: assim que é publicado, ele entra nas listas que os atacantes testam primeiro, por mais aleatório que pareça. Uma boa senha de 8 caracteres mistura maiúsculas, minúsculas, números e caracteres especiais escolhidos ao acaso, sem palavras nem datas, e mesmo assim continua curta: use-a só onde não houver outra opção.
Por que alguns sites ainda exigem 8 caracteres?
Porque 8 caracteres são o mínimo obrigatório do NIST SP 800-63B, e muitas políticas de senha são de uma época em que esse mínimo também servia de recomendação. Os sistemas construídos sobre essa base nunca subiram o mínimo. Encare os 8 caracteres como o mínimo que um site aceita, não como objetivo: quase todos esses sites também aceitam senhas mais longas, e o NIST recomenda que os serviços aceitem pelo menos 64 caracteres.
Caracteres especiais tornam segura uma senha de 8 caracteres?
Menos do que parece. Passar de só letras e números para o conjunto completo com caracteres especiais eleva uma senha de 8 caracteres de cerca de 48 para cerca de 52 bits: a diferença entre algumas horas e alguns dias para quebrá-la offline. Nenhum truque com o conjunto de caracteres salva uma senha curta; só o tamanho faz isso.
Quando uma senha de 8 caracteres é aceitável?
Quando o sistema impõe 8 caracteres como limite rígido, quando a conta é realmente descartável ou quando um bloqueio severo só permite ao atacante um punhado de tentativas online: a lógica do caixa eletrônico, que bloqueia o cartão depois de algumas senhas erradas. Mesmo nesses casos, escolha oito caracteres aleatórios em vez de inventados: padrões previsíveis são a primeira coisa que os atacantes testam. E, se o serviço oferecer verificação em duas etapas, ative-a, como recomenda o CERT.br.
Mais geradores
Escrito e revisado por Andrew Ivanov, Fractional CTO. Última revisão em .