Gerador de frases-passe
NovoCrie frases-passe memoráveis baseadas em palavras com um gerador aleatório seguro.
Tap any line to copy it.
Runs entirely in your browser. Nothing is uploaded.
Um gerador de frase-senha gratuito que funciona no seu browser
Este gerador de frase-senha cria segredos fortes e memoráveis a partir de palavras aleatórias — do tipo que realmente consegue lembrar mas que um computador não consegue adivinhar. Escolha quantas palavras pretende, selecione um separador e a capitalização, e uma nova frase-senha aparece instantaneamente com um medidor de robustez em tempo real. Não há nada para instalar nem conta para criar, e como cada frase é gerada completamente no seu browser, nunca é enviada para nenhum servidor.
O que é uma frase-senha e por que supera uma palavra-passe tradicional
Uma frase-senha é uma sequência de várias palavras aleatórias, como cavalo-correto-bateria-grampo, usada em vez de uma palavra-passe tradicional. A ideia, popularizada pela banda desenhada XKCD, é simples: o comprimento supera a complexidade. Uma palavra-passe curta cheia de símbolos como Tr0ub4dor&3 é difícil de lembrar mas surpreendentemente fácil de quebrar por software, enquanto quatro a seis palavras aleatórias são fáceis de visualizar e muito mais fortes.
Só tem de se lembrar de uma pequena história de palavras; um atacante tem de adivinhar entre um número astronómico de combinações. É por isso que uma senha memorável e uma segura são a mesma coisa.
Diceware e a lista de palavras EFF
Por baixo do capô, isto é um gerador Diceware. O Diceware constrói frases-senha escolhendo palavras completamente ao acaso de uma lista numerada grande. Esta ferramenta oferece duas: a lista longa EFF de 7.776 palavras (o padrão de ouro, cerca de 12,9 bits de entropia por palavra) e uma lista curta de 1.296 palavras mais fáceis de escrever. Crucialmente, as palavras são escolhidas com crypto.getRandomValues, o gerador criptograficamente seguro do browser — não o previsível Math.random() — pelo que cada frase é genuinamente imprevisível.
Interpretar o medidor de robustez: entropia e tempo de quebra
A robustez é medida em bits de entropia: cada bit extra duplica o trabalho que um atacante tem de fazer. O medidor atualiza ao mudar as opções e mostra tanto o número de bits como o tempo estimado de quebra. Como referência, quatro palavras da lista longa são cerca de 51 bits, cinco são 64, seis são 77 e sete são 90 bits. Uma frase de seis palavras demoraria milhares de anos a quebrar mesmo a um bilião de tentativas por segundo, razão pela qual seis palavras aleatórias é o ponto ótimo amplamente recomendado.
Personalize: palavras, separadores, maiúsculas e símbolos
Ajuste a frase-senha para se adaptar às regras de qualquer site. Escolha de 3 a 12 palavras, junte-as com um hífen, espaço, ponto, sublinhado, nada, ou um dígito aleatório, e alterne entre minúsculas, Capitalizado ou MAIÚSCULAS. Precisa de um número ou carácter especial para satisfazer um formulário? Ative Adicionar um número ou Adicionar um símbolo — embora lembre que uma palavra extra acrescenta muito mais robustez do que um único dígito. Use a lista Atualizar para comparar várias frases ao mesmo tempo e copie a que mais gostar.
Frases-senha para trabalho, Wi-Fi e gestores de senhas
As frases-senha baseadas em palavras são recomendadas pelo NIST e ideais muito além dos inícios de sessão pessoais. Use-as para contas de trabalho e negócios, VPNs, credenciais de servidores e bases de dados, chaves Wi-Fi (WPA2/WPA3), e especialmente como senha mestra de um gestor de senhas — o único segredo forte que memoriza para que o gestor possa tratar do resto. Como tudo é gerado localmente, nenhuma frase sai do seu dispositivo, o que é ideal para equipas com consciência de segurança e privacidade.
Privacidade por design
Não há anúncios a rastrear as suas teclas nem servidor no processo. As frases são criadas no seu dispositivo, nunca transmitidas e nunca armazenadas — apenas as suas preferências de visualização são lembradas localmente para que a ferramenta abra como a deixou. Gere uma, copie-a e feche o separador com confiança.
Como o UtiloKit se compara com Bitwarden, 1Password e LastPass
A maioria dos gestores de senhas — Bitwarden, 1Password, LastPass, Dashlane e NordPass — inclui um gerador de frases dentro do seu produto. O inconveniente: precisa de uma conta, extensão de browser ou app móvel instalada antes de os poder usar. O do Bitwarden é gratuito mas requer início de sessão; o do 1Password está limitado a subscritores pagos; o LastPass restringe significativamente os utilizadores gratuitos.
O gerador de frase-senha do UtiloKit funciona em qualquer browser sem registo nem instalação. Adiciona funcionalidades que faltam na maioria dos geradores: medidor de entropia em tempo real com contagem exata de bits, estimativas de tempo de quebra sob três modelos de ataque, escolha entre a lista longa e curta da EFF, separadores personalizados, adição opcional de dígito e símbolo, e tudo a funcionar offline depois de a página carregar.
Frequently asked questions
O que é uma frase-senha?
Uma frase-senha é um segredo formado por várias palavras aleatórias em vez de uma cadeia curta de caracteres — por exemplo cavalo-correto-bateria-grampo. Como é formada por palavras completas, é muito mais fácil de lembrar e escrever do que uma palavra-passe como 7k!Qf2$x, mas uma frase de cinco ou seis palavras aleatórias é muito mais difícil de adivinhar por um computador.
Por que usar uma frase-senha em vez de uma palavra-passe normal?
O comprimento supera a complexidade. Uma frase de quatro palavras aleatórias da lista longa EFF tem cerca de 51 bits de entropia e uma de seis palavras cerca de 77 bits, enquanto uma palavra-passe típica de 8 caracteres apenas tem entre 30 e 50 bits e é muito mais difícil de lembrar. As frases-senha dão-lhe tanto memorabilidade como robustez.
Quantas palavras deve ter a minha frase-senha?
Use pelo menos quatro palavras, e cinco ou seis para contas importantes. Com a lista longa EFF, quatro palavras ≈ 51 bits, cinco ≈ 64 bits, seis ≈ 77 bits e sete ≈ 90 bits de entropia. Seis palavras aleatórias é o ponto ótimo amplamente recomendado — forte o suficiente para resistir a ataques offline mas ainda memorável.
Este gerador de frase-senha é seguro?
Sim. Cada palavra é selecionada com crypto.getRandomValues — o gerador de números aleatórios criptograficamente seguro do browser — nunca o previsível Math.random(). Igualmente importante: toda a ferramenta funciona localmente. A sua frase é gerada no seu dispositivo e nunca é enviada para nenhum servidor nem armazenada em lugar algum.
O que é Diceware?
Diceware é um método inventado por Arnold Reinhold para criar frases-senha fortes lançando dados. Lança cinco dados para obter um número como 43261, procura-o numa lista numerada de 7.776 palavras, e repete para cada palavra. Esta ferramenta automatiza o Diceware usando um gerador aleatório criptográfico e as listas de palavras modernas da EFF.
Devo adicionar números ou símbolos à minha frase-senha?
É opcional. Adicionar um número ou símbolo aleatório apenas aumenta a entropia modestamente — muito menos do que adicionar mais uma palavra, que vale cerca de 13 bits na lista longa. O seu valor real é satisfazer sites que exigem um dígito ou carácter especial. Use os interruptores para isso; se apenas quer mais robustez, adicione outra palavra.
As frases geradas são armazenadas em algum lugar?
Não. Nada do que gera é enviado, guardado numa base de dados ou visível para nós — as frases existem apenas no seu separador do browser e desaparecem quando o fecha. O único armazenamento opcional são as suas definições escolhidas no armazenamento local do browser, para que a ferramenta abra como a deixou. As suas frases reais nunca são guardadas.
Related tools
Ver todas as ferramentas
Novo Cifrar / Decifrar texto
Cifre e decifre mensagens com AES-256 e uma frase-passe, totalmente no seu navegador.
Novo Validador de cartões de crédito
Verifique um número de cartão com o algoritmo de Luhn e detete a sua bandeira.
Gerador de hashes
Calcule hashes MD5, SHA-1 e SHA-256 localmente.
Novo Descodificador de JWT
Descodifique um JSON Web Token, inspecione as claims e verifique assinaturas HS256 localmente.
Novo Verificador de robustez de palavras-passe
Teste a robustez de palavras-passe com entropia, estimativas de tempo de quebra e dicas.
Novo Códigos de estado HTTP
Referência pesquisável de códigos de estado HTTP com significados em linguagem comum.