Todas as ferramentas · Segurança

Gerador de senhas seguras

Funcionamento verificado · 15 de agosto de 2026

Gere uma senha aleatória e forte com controle total sobre o tamanho e os tipos de caracteres, ou cole uma senha que você já tem para ver o quanto ela é forte de verdade. Funciona inteiramente no seu navegador: nada é enviado.

Duração

16

Incluir

As senhas geradas usam o gerador de números aleatórios criptograficamente seguro do seu navegador. Nada do que você gera ou verifica aqui é enviado para lugar nenhum — fica tudo no seu dispositivo.

Como funciona

  1. Escolha um modo: Gerar ou Verificar força.
  2. Gerar: defina um tamanho e escolha quais tipos de caractere incluir (maiúsculas, minúsculas, números, símbolos) e clique em Gerar — a senha é criada com o gerador de números aleatórios criptograficamente seguro do seu navegador, não com um previsível.
  3. Cada tipo de caractere selecionado tem garantia de aparecer pelo menos uma vez, e você pode opcionalmente excluir caracteres visualmente ambíguos como l, 1, I, O e 0.
  4. Verificar força: cole qualquer senha para ver um medidor de força ao vivo, um tempo estimado de quebra e quais critérios ela cumpre ou não.
  5. Clique em «Copiar» para copiar uma senha gerada direto para a área de transferência.

Perguntas frequentes

Isto é seguro de verdade ou só para inglês ver?

As senhas geradas usam window.crypto.getRandomValues() — a mesma aleatoriedade criptograficamente segura que os navegadores usam em recursos de segurança de verdade — e não Math.random(), que não é seguro para gerar segredos. Nada é enviado a um servidor; tudo acontece localmente no seu navegador.

Ele guarda ou transmite as senhas que eu gero ou verifico?

Não — nada é salvo, registrado nem enviado para lugar nenhum. Assim que você sai ou atualiza a página, some.

Como a força e o tempo de quebra são calculados?

A partir da entropia da senha (tamanho × número de caracteres possíveis por posição), convertida num número estimado de tentativas e num tempo de quebra aproximado, supondo um ataque rápido de força bruta offline. Ele também sinaliza diretamente uma lista curta de senhas extremamente comuns, já que essas são quebradas na hora, por maiores que sejam.

Dá para garantir que a minha senha tenha pelo menos um número ou símbolo?

Dá — cada tipo de caractere que você ligar no modo Gerar tem garantia de aparecer pelo menos uma vez no resultado, não fica por conta da sorte.

O que "excluir caracteres ambíguos" faz?

Remove os caracteres fáceis de confundir ou de digitar errado, como o l minúsculo, o I maiúsculo e o dígito 1, ou o O maiúsculo e o dígito 0 — útil para senhas que você vai precisar digitar à mão ou ler de uma tela.

Seus arquivos nunca são enviados. O Gotool.xyz funciona inteiramente como JavaScript no seu navegador. Seus arquivos são processados na memória e nunca tocam um servidor: nada para vazar, nada para limpar. Feche a aba e é como se nunca tivesse acontecido. A única coisa que contamos é qual ferramenta foi usada (só o nome, por exemplo "merge") para sabermos o que as pessoas acham útil; nunca seu arquivo, nem o nome dele, nem o tamanho, nem nada do conteúdo.