Frase-senha ou senha: qual é mais forte? (ferramenta grátis)

Uma frase-senha (passphrase) é uma sequência de várias palavras aleatórias, como nozes-balsa-mare-oxigenio-grampo-violino. Uma senha é uma sequência de caracteres aleatórios, como q7#Vd!m2Kp@x. As duas podem ser igualmente fortes: seis palavras aleatórias de uma lista grande têm mais ou menos a mesma força de 12 caracteres aleatórios. Use senhas de caracteres aleatórios do Gerador de Senhas grátis para tudo o que um gerenciador de senhas preenche, e uma frase-senha para as poucas coisas que você precisa lembrar ou digitar à mão.

A palavra-chave nos dois casos é aleatória. Uma frase-senha escolhida por você, como um trecho de música, é fraca; uma frase-senha sorteada com dados ou por um programa é forte.

A comparação rápida

	Senha aleatória	Frase-senha aleatória
Exemplo	q7#Vd!m2Kp@x	nozes-balsa-mare-oxigenio-grampo-violino
A força vem de	Muitos caracteres possíveis em cada posição	Muitas palavras possíveis em cada posição
Tamanho forte típico	16 a 20 caracteres	6 a 7 palavras
Fácil de lembrar?	Não	Razoavelmente
Fácil de digitar no celular ou no controle da TV?	Não, exige trocar muito de teclado para os símbolos	Sim, quase só letras minúsculas
Aceita em todo lugar?	Quase; alguns sites limitam o tamanho ou proíbem alguns símbolos	Alguns sites limitam o tamanho abaixo de uma frase longa
Melhor para	Tudo o que fica guardado num gerenciador de senhas	Senha mestra do gerenciador, login do computador, Wi-Fi que você digita com frequência

Como a força é medida

A força é contada em bits de entropia: cada bit dobra o número de palpites de que um atacante pode precisar.

• Um caractere aleatório do conjunto de 85 caracteres do gerador (letras, números e 23 símbolos) acrescenta cerca de 6,4 bits.
• Uma palavra aleatória de uma lista de 7.776 palavras (o tamanho das listas diceware mais usadas, em que cinco lançamentos de dado escolhem cada palavra) acrescenta cerca de 12,9 bits.

Então uma palavra aleatória vale mais ou menos dois caracteres aleatórios. Algumas equivalências:

Frase-senha	Bits	Senha aleatória parecida
4 palavras (lista de 7.776)	cerca de 52	8 caracteres (cerca de 51 bits)
5 palavras	cerca de 65	10 caracteres (cerca de 64 bits)
6 palavras	cerca de 78	12 caracteres (cerca de 77 bits)
8 palavras	cerca de 103	16 caracteres (cerca de 103 bits)

A conta só vale se cada palavra for sorteada da lista inteira. Se você mesmo escolhe as palavras, vai escolher palavras comuns e relacionadas, e as ferramentas dos atacantes testam justamente essas combinações primeiro. Uma lista menor também significa menos bits: com 2.000 palavras, cada palavra acrescenta cerca de 11 bits.

Para ter uma ideia do que essas quantidades de bits significam em tempo, veja quanto tempo leva para quebrar uma senha.

Onde as senhas ganham

• Dentro de um gerenciador de senhas. Você nunca as digita nem as decora, então deixe-as longas e totalmente aleatórias. 20 caracteres com os quatro tipos dão cerca de 128 bits, muito além de qualquer frase-senha que você aceitaria digitar.
• Sites com limite de tamanho curto. Alguns sites mais antigos limitam as senhas a 16 ou 20 caracteres. Caracteres aleatórios concentram mais força em menos caracteres.
• Chaves de API, contas de serviço e segredos compartilhados. Máquinas não se importam com facilidade de lembrar.

Onde as frases-senha ganham

• A senha mestra do seu gerenciador de senhas. É a que você precisa lembrar, e ela protege todo o resto. Seis ou sete palavras aleatórias é uma boa meta.
• O login do computador ou do celular, se você usa uma senha ali em vez de PIN ou digital.
• Qualquer coisa digitada num teclado desajeitado: smart TVs, videogames, uma senha de Wi-Fi que as visitas digitam à mão.
• Algo que você precisa ler em voz alta, em que quartzo-limao-porto sobrevive a uma ligação melhor do que q7#Vd!m2.

Segundo a norma NIST SP 800-63B (revisão 4, 2025), senhas e frases-senha longas são bem-vindas, os sites devem aceitar espaços e pelo menos 64 caracteres, e não devem impor regras de composição nem trocas periódicas. Alguns sites ainda exigem uma maiúscula, um número e um símbolo. Coloque-os num lugar previsível, como em Nozes-balsa-mare-oxigenio-grampo-violino-7. Isso não acrescenta muita força, mas cumpre a regra sem enfraquecer as palavras aleatórias.

Como criar cada uma

Uma senha aleatória: abra o Gerador de Senhas grátis, ajuste o Tamanho (começa em 20 e vai de 8 a 128), deixe Minúsculas, Maiúsculas, Números e Símbolos marcados, toque em Gerar e depois em Copiar. Ela é criada no seu dispositivo e nunca é enviada para lugar nenhum.

Uma frase-senha aleatória: o gerador de senhas cria só senhas de caracteres; ele não sorteia palavras. Duas formas de conseguir uma frase-senha aleatória:

1. Dados. Use uma lista de palavras diceware publicada e jogue cinco dados para cada palavra. Cada jogada escolhe uma palavra entre as 7.776. É lento, mas totalmente offline.
2. O nosso sorteador. Abra o Gerador de Números Aleatórios grátis, escolha Sortear de uma lista, cole uma lista longa de palavras (uma palavra por linha; quanto maior, melhor), ajuste Quantos sortear para 6 e toque em Sortear. Ele usa a fonte aleatória segura do seu navegador, e nada é enviado. Junte as palavras com hifens ou espaços.

Seja qual for a escolha, não edite o resultado para algo "mais bonito". Trocar uma palavra aleatória por uma favorita é como a força vai embora.

Mitos comuns

"Frases-senha são sempre mais fortes porque são mais longas." O número de letras não importa; o que importa é o número de escolhas aleatórias. correcthorsebattery tem 19 letras, mas só 3 palavras aleatórias, cerca de 39 bits com uma lista de 7.776 palavras, mais fraca que uma senha aleatória de 8 caracteres.

"Trocar letras por símbolos deixa a senha forte." P@ssw0rd é um dos primeiros palpites de qualquer ferramenta de quebra de senhas. Trocas como a→@ e o→0 são bem conhecidas.

"Vou calcular o hash da minha senha antes para deixá-la aleatória." O hash de uma senha fraca gera uma sequência longa, mas um atacante que adivinhar o seu método pode calcular o hash dos mesmos palpites. O Gerador de Hash grátis serve para checksums, não para criar senhas.

Para uma rotina completa, incluindo o tamanho ideal da senha para cada tipo de conta, leia como criar uma senha forte.

Gere uma agora

Para todas as contas que o seu gerenciador de senhas cuida, uma senha aleatória de 16 a 20 caracteres é a escolha mais forte e mais simples. Crie uma com o Gerador de Senhas grátis, copie direto para o gerenciador e deixe as frases-senha para as poucas coisas que você mesmo digita.