Gerador de palavras-passe
A sua palavra-passe aparece em cima assim que a página abre, criada ao acaso no seu próprio navegador. Escolha o comprimento e os caracteres, copie-a e está feito: não é enviada nem guardada em lado nenhum.
Resultado indicativo. O Solvemis não se responsabiliza pelos resultados obtidos nem pelo uso que deles se faça.
O Solvemis é gratuito e sem registo. Se lhe foi útil e quiser apoiar o projeto: Pague-me um café
Como funciona
Como utilizar
- Veja a palavra-passe que aparece em cima: já está pronta a usar.
- Mova a barra do comprimento entre 8 e 64 caracteres.
- Marque ou desmarque minúsculas, maiúsculas, números e caracteres especiais conforme o que o site aceita.
- Carregue em «Copiar» para a levar para a área de transferência ou em «Gerar outra» para a mudar.
De onde vem o cálculo
Cada carácter é escolhido ao acaso com crypto.getRandomValues, o gerador criptográfico do navegador, descartando os valores que dariam mais peso a uns caracteres do que a outros (o enviesamento do módulo). A palavra-passe tem pelo menos um carácter de cada grupo marcado, em posições aleatórias. A força é a entropia, comprimento × log₂ do número de caracteres possíveis, numa escala própria: menos de 60 bits, fraca; de 60 a 100, boa; a partir de 100, muito forte.
Entropia (bits) = comprimento × log₂(caracteres possíveis)
Fontes
- SP 800-63B-4: Authentication and Authenticator Management, 3.1.1.2 Password Verifiers — National Institute of Standards and Technology (NIST)
- Crypto: getRandomValues() method — MDN Web Docs
Sobre esta calculadora
Porque é que o comprimento pesa mais do que os símbolos
Com os quatro grupos marcados há 89 caracteres possíveis, pelo que cada carácter traz cerca de 6,5 bits de entropia: 16 caracteres dão cerca de 104 bits. Cada bit a mais duplica as combinações que um atacante teria de experimentar.
Retirar grupos custa menos do que parece se aumentar a palavra-passe. Só com minúsculas, 16 caracteres dão cerca de 75 bits, mas 22 já passam dos 100. Por isso, se um site recusar caracteres especiais, o mais sensato é desmarcá-los e aumentar o comprimento.
Uma palavra-passe diferente para cada site
Uma palavra-passe longa serve de pouco se for repetida: quando um site sofre uma fuga de dados, os atacantes experimentam a mesma combinação noutros serviços. Use uma diferente em cada site, guarde-as num gestor de palavras-passe e ative a verificação em dois passos no e-mail e no banco.
Que caracteres especiais usa
!#$%&*+-.:;=?@_~^()[]{}<>/|. São 27 símbolos aceites por quase todos os formulários. Ficam de fora o espaço e as aspas, que dão problemas ao colar a palavra-passe ou ao usá-la em ficheiros de configuração.
Perguntas frequentes
É seguro gerar uma palavra-passe num site?
Aqui, sim: é criada no seu navegador com o gerador criptográfico deste (crypto.getRandomValues) e nunca passa por um servidor. O Solvemis não a vê nem a guarda. Pode confirmar: com a página já carregada, desligue a internet e «Gerar outra» continua a funcionar.
Que comprimento deve ter uma palavra-passe?
Pelo menos 15 caracteres se for a única proteção da conta, segundo as diretrizes de identidade digital do NIST norte-americano, e no mínimo 8 se também usar um segundo fator. Por isso a ferramenta propõe 16.
É preciso misturar maiúsculas, números e símbolos?
Ajuda, mas o comprimento conta mais: cada carácter a mais multiplica as combinações, e o NIST pede aos serviços que não obriguem a misturar tipos de caracteres. Se um site não aceitar caracteres especiais, desmarque essa opção e aumente o comprimento.
Atualizado em 1 de outubro de 2026
Falta alguma coisa nesta ferramenta, ou uma ferramenta que não existe aqui? Escreva-nos