Como Criar uma Senha Forte: Quantos Caracteres Usar em 2026
Sites ainda pedem "uma letra maiúscula, um número e um símbolo". Essas regras ajudam um pouco, mas o que mais importa é mais simples: tamanho e aleatoriedade.
O que torna uma senha forte
Quem rouba um banco de dados de senhas consegue testar bilhões de combinações por segundo. O que te protege é a quantidade de senhas possíveis. Cada caractere aleatório a mais multiplica essa quantidade pelo tamanho do conjunto — por 26 com só letras minúsculas, por cerca de 94 usando todos os caracteres do teclado.
A força costuma ser medida em bits de entropia: cada bit dobra o trabalho de adivinhação. Uma senha aleatória de 12 caracteres com letras, números e símbolos tem cerca de 79 bits; com 16, cerca de 105.
Tamanho recomendado
| Uso | Sugestão |
|---|---|
| E-mail, banco, gerenciador de senhas | 16+ caracteres (ou uma frase longa que você consiga digitar) |
| Contas comuns salvas num gerenciador | 16–20 caracteres aleatórios |
| Wi-Fi | 16+ caracteres, sem letras parecidas |
A palavra-chave é aleatória. "Brasil2026!" tem 11 caracteres, mas está entre as primeiras que as ferramentas de ataque testam. Senhas escolhidas por pessoas seguem padrões; senhas geradas, não.
Gerando com segurança
O gerador de senha usa o gerador criptográfico do navegador (crypto.getRandomValues), e a senha nunca sai da página — nada é enviado nem guardado. Escolha o tamanho e os tipos de caractere e copie. Se for digitar à mão (TV, roteador), ative "evitar caracteres parecidos" para não confundir l e 1.
Tamanho não é tudo
- Nunca repita senhas. Quando um site vaza, os atacantes testam a mesma senha em todos os outros.
- Use um gerenciador de senhas — assim uma senha de 20 caracteres não custa nada.
- Ative a verificação em duas etapas no e-mail, no WhatsApp e nos bancos. Ela barra a maioria das invasões mesmo se a senha vazar.