Como criar uma senha forte: tamanho, caracteres e erros a evitar
· 5 min de leitura
Muitas invasões de conta não começam com um ataque sofisticado: começam com uma senha fácil de adivinhar ou reaproveitada de outro serviço. Criar uma senha forte leva poucos segundos quando você sabe o que importa e usa um gerador. Este guia explica o que faz uma senha ser forte, qual tamanho usar e quais hábitos evitar.
O que torna uma senha forte
Uma senha forte é difícil de adivinhar por tentativa e erro. Dois fatores pesam mais do que qualquer outro:
- Tamanho: cada caractere a mais multiplica o número de combinações possíveis.
- Aleatoriedade: uma sequência sem padrão não pode ser deduzida a partir de nomes, datas ou palavras do dicionário.
A variedade de caracteres (maiúsculas, minúsculas, números e símbolos) ajuda, mas só funciona de verdade se a senha for aleatória. "Senha@123" tem os quatro tipos e é uma das primeiras que um programa de tentativa e erro testa.
Para ter uma ideia do efeito do tamanho, veja o número de combinações possíveis:
| Senha | Combinações possíveis |
|---|---|
| 8 letras minúsculas | cerca de 209 bilhões |
| 12 caracteres, entre letras e números | cerca de 3 sextilhões (3 seguido de 21 zeros) |
| 16 caracteres, com letras, números e símbolos | cerca de 11 nonilhões (11 seguido de 30 zeros) |
A primeira pode ser testada por inteiro por um programa de tentativas. A última torna esse tipo de ataque inviável na prática.
Quantos caracteres usar
- Contas comuns: 12 a 16 caracteres, com tipos variados, já é bastante seguro.
- Contas críticas: para o e-mail principal, o banco e o gerenciador de senhas, prefira 16 ou mais.
- Mínimo aceitável: evite senhas com menos de 12 caracteres sempre que o serviço permitir mais.
Se o site limitar o tamanho ou proibir símbolos, use o máximo permitido e compense com mais caracteres.
Erros comuns
- Usar dados pessoais: nome, data de nascimento, time, nome do pet e telefone são os primeiros palpites de quem tenta invadir.
- Trocar letras por números parecidos: "S3nh4" não engana programas de tentativa, que já testam essas trocas.
- Sequências e padrões do teclado: "123456", "qwerty" e "abcd1234" estão em todas as listas de senhas vazadas.
- Repetir a mesma senha: se um serviço vaza os dados, todas as contas com aquela senha ficam expostas.
- Fazer pequenas variações: trocar só o final ("Senha1", "Senha2") não protege quando alguém descobre a primeira.
- Anotar em lugar visível: post-it no monitor ou nota solta no celular sem proteção.
Como gerar uma senha aleatória online
Na ferramenta Gerador de Senha:
- Defina o tamanho, de 4 a 128 caracteres. O padrão é 16.
- Escolha a quantidade, de 1 a 20 senhas de uma vez, útil para montar uma lista de contas diferentes.
- Marque os tipos de caractere: maiúsculas, minúsculas, números e símbolos.
- Clique em Processar e copie o resultado.
Cada senha é montada com números aleatórios do sistema e garante ao menos um caractere de cada tipo marcado. Depois, a ordem é embaralhada, para que não exista um padrão previsível, como a letra maiúscula sempre no começo. Um resultado possível com tamanho 16 é k#7Rv2!qLp9@Zc4m. As senhas geradas não são armazenadas.
Se um serviço não aceitar símbolos, desmarque a opção e aumente o tamanho para compensar.
Como guardar tantas senhas
Senhas longas e aleatórias não são feitas para decorar, e tudo bem. O caminho mais seguro é:
- Use um gerenciador de senhas, que guarda todas atrás de uma única senha mestra, essa sim longa e fácil de lembrar para você.
- Ative a verificação em duas etapas nas contas importantes. Mesmo que a senha vaze, quem a tem ainda precisa do segundo fator.
- Troque a senha de contas que tiveram vazamento e de qualquer uma que você tenha reaproveitado.
- Não envie senhas por mensagem nem compartilhe a mesma com várias pessoas.
Para a senha mestra do gerenciador, uma frase longa de várias palavras sem relação entre si costuma ser mais fácil de lembrar do que uma sequência de símbolos.
Compartilhando a senha do Wi-Fi
A senha da rede de casa ou do trabalho costuma ser ditada letra por letra para visitantes. Uma alternativa é gerar um QR Code com a rede: o Gerador de QR Code Wi-Fi pede o nome da rede, a senha e o tipo de segurança, e o celular conecta ao ler o código, sem digitar nada.
Perguntas rápidas
Qual o tamanho mínimo de uma senha segura? Para a maioria das contas, 12 a 16 caracteres com tipos variados. Para e-mail principal e banco, 16 ou mais.
Preciso usar símbolos? Não é obrigatório, mas ajudam. O que mais importa é o tamanho e a aleatoriedade. Se o site não aceitar símbolos, use uma senha mais longa.
Posso usar a mesma senha em contas diferentes? Não. Se um serviço vazar, só aquela conta fica exposta quando cada uma tem uma senha própria.
As senhas que eu gero ficam salvas? Não. O TextFormater não armazena as senhas geradas.
Vale a pena trocar as senhas de tempos em tempos? Troque quando houver suspeita de vazamento ou acesso indevido, ou se a senha for fraca ou repetida. Senhas fortes e únicas não precisam de troca por calendário.