Gerador de palavras-passe gratuito e seguro
Crie uma palavra-passe forte, única e aleatória com um clique. Tudo acontece no seu navegador: nunca vemos a sua palavra-passe, não a guardamos em lado nenhum e ela permanece no seu dispositivo.
Como gerar uma palavra-passe segura?
Três passos para criar uma palavra-passe forte. Sem criar conta.
1. Escolha as opções
Comprimento da palavra-passe, números, maiúsculas, carateres especiais: ajuste as opções e está pronto.
2. Gere com um clique
A palavra-passe aleatória é criada no seu dispositivo com o gerador criptográfico seguro do seu navegador.
3. Copie e utilize
Um clique para copiar a sua nova palavra-passe e já está. Nada é guardado, nada é enviado.
O que é uma palavra-passe forte?
Uma palavra-passe forte é longa, aleatória e utilizada num único serviço. O comprimento conta muito mais do que os truques de substituição: trocar um «a» por um «@» já não engana nenhuma ferramenta de ataque, enquanto cada caráter adicional multiplica o número de combinações a testar.
É a chamada entropia. Uma palavra-passe de 8 carateres escolhida por uma pessoa pode ser descoberta em poucos minutos com equipamento de uso corrente. Uma palavra-passe de 16 carateres escolhidos aleatoriamente entre minúsculas, maiúsculas, números e símbolos representa milhares de milhões de milhares de milhões de combinações: fora do alcance de um ataque por força bruta.
Uma palavra-passe gerada aleatoriamente tem outra vantagem: não contém a sua data de nascimento, o nome do seu gato nem o nome do site. São informações que um atacante pode adivinhar ou encontrar nas suas redes sociais.
Que comprimento escolher para a palavra-passe?
Estas são as nossas recomendações consoante a utilização. Na dúvida, aumente o comprimento: um gestor de palavras-passe trata de a memorizar por si.
Conta de e-mail: 20 carateres ou mais
O seu endereço de e-mail permite repor o acesso a todas as outras contas. É a chave que abre todas as portas: merece a palavra-passe mais longa e a autenticação de dois fatores ativada.
Banco e serviços públicos: 16 a 20 carateres
Contas bancárias, impostos, saúde, seguros. Uma palavra-passe longa, única, nunca reutilizada noutro serviço e alterada se o serviço anunciar uma fuga de dados.
Wi-Fi: 20 carateres ou mais
É raro ter de a escrever e protege toda a rede de casa. Gere uma palavra-passe longa, guarde-a no seu gestor e partilhe-a por código QR em vez de a dizer em voz alta.
Servidor, base de dados, administração: 24 carateres ou mais
Os acessos técnicos são constantemente sondados por robôs. Aqui, o objetivo não é memorizar: gere uma palavra-passe longa, guarde-a num cofre e prefira uma chave SSH sempre que possível.
Conta temporária: 12 a 16 carateres
Fórum, newsletter, período de teste gratuito. Mesmo quando parece haver pouco em jogo, mantenha uma palavra-passe única: estes sites estão entre os primeiros a sofrer fugas das suas bases de dados.
Erros a evitar com as suas palavras-passe
- Reutilizar a mesma palavra-passe. É o erro número um. Basta uma fuga de dados num pequeno site para que as suas contas importantes fiquem acessíveis com o mesmo par de e-mail e palavra-passe.
- Utilizar informações pessoais. Nomes, datas, clube favorito, matrícula do carro: tudo isto pode ser adivinhado, encontrado online ou já constar dos dicionários utilizados em ataques.
- Confiar em padrões engenhosos. «Palavrapasse2026!», «Qwerty123» ou o nome do site seguido de um número estão entre as primeiras combinações testadas.
- Enviar uma palavra-passe por e-mail ou SMS. Estas mensagens ficam guardadas em texto simples durante anos. Prefira a partilha segura do seu gestor de palavras-passe.
- Dispensar a autenticação de dois fatores. Mesmo uma palavra-passe perfeita não protege contra um site comprometido: o segundo fator bloqueia o início de sessão.
Perguntas frequentes sobre a geração de palavras-passe
Este gerador de palavras-passe é mesmo seguro?
Sim, por uma razão simples: nunca vemos as suas palavras-passe. Cada palavra-passe é criada localmente, no seu dispositivo, pelo seu navegador.
Os nossos servidores limitam-se a enviar-lhe a página: nunca veem o que gera.
Depois de a página carregar, tudo fica no seu dispositivo. Não recolhemos nem guardamos nada. Pode até desligar a ligação à Internet antes de gerar a sua palavra-passe: o gerador continuará a funcionar.
Tem curiosidade? O código aberto da biblioteca de geração está disponível publicamente.
Porquê utilizar uma palavra-passe diferente em cada site?
Imagine que um site onde tem conta é alvo de um ataque. A sua palavra-passe acaba online, nas mãos erradas.
Se a reutilizou noutros serviços, essas pessoas têm o par de e-mail e palavra-passe para tentar aceder às suas outras contas. É um ataque automatizado, que testa milhares de sites em poucos minutos. Uma palavra-passe única por serviço é a proteção mais simples.
Escrevemos um artigo completo sobre este assunto.
Como memorizar palavras-passe aleatórias?
Com um gestor de palavras-passe: guarda tudo, de forma cifrada, no mesmo local e preenche os formulários por si.
Só precisa de memorizar um segredo: o que abre o cofre.
Entre as opções gratuitas e de código aberto (qualquer pessoa pode verificar o código), existe o KeePass.
Também existem excelentes opções gratuitas, como o Bitwarden.
Este gerador de palavras-passe é mesmo gratuito?
Sim, totalmente e sem limites de utilização. O LFMDP funciona graças à infraestrutura partilhada
do grupo Ludovic Frank.
Como quase todos os cálculos são feitos no seu navegador, os nossos servidores têm muito pouco trabalho. O resultado: sem publicidade, sem registo e sem limites.
Se é gratuito, como ganham dinheiro?
Não obtemos receitas com o LFMDP. Ao utilizá-lo, fica simplesmente a conhecer a marca Ludovic Frank. Se um dia a sua empresa precisar de desenvolvimento web ou de consultoria, saberá onde nos encontrar.
Também disponibilizamos software pago, como uma solução de reservas para restaurantes que reduz as faltas sem cancelamento prévio.
O LFMDP é também uma forma simples de descobrir os nossos outros serviços.