Guia de segurança

Senha vs Frase-senha

Compare senhas de caracteres aleatórios e frases-senha de palavras aleatórias, incluindo memorabilidade, entropia, armazenamento e casos de uso seguros.

Resumo

Uma senha geralmente é uma sequência de caracteres aleatórios. Uma frase-senha geralmente é uma sequência de palavras. Ambas podem ser fortes se forem geradas aleatoriamente, únicas e armazenadas ou memorizadas com segurança. A escolha certa depende se você precisa de máxima compacidade, facilidade de digitação ou memorabilidade.

Use o gerador de frases-senha quando quiser palavras aleatórias, ou o gerador de senhas quando um site esperar uma senha compacta de caracteres.

Senhas de caracteres aleatórios

Senhas de caracteres aleatórios são eficientes: cada caractere pode aumentar o espaço de busca. São ideais para gerenciadores de senhas, painéis de administração, WiFi, bancos, e-mail e segredos de desenvolvedor. A desvantagem é que são difíceis de memorizar e desagradáveis de digitar em teclados pequenos.

Frases-senha de palavras aleatórias

Frases-senha são mais fáceis de ler e digitar. A palavra importante é “aleatória”. Uma frase que você inventa, uma citação, uma letra de música ou uma frase familiar pode ser adivinhada por ferramentas baseadas em padrões. Uma frase-senha deve ser composta por palavras selecionadas independentemente de uma lista suficientemente grande.

Recomendações práticas

• Use senhas de caracteres aleatórios para a maioria das contas armazenadas em um gerenciador.
• Use frases-senha para credenciais que você pode precisar lembrar.
• Não reutilize nenhum dos formatos.
• Evite frases pessoais, citações, nomes e datas.
• Verifique se espaços ou separadores são aceitos pelo destino.

Orientação detalhada

Este guia foca em decidir entre senhas de caracteres aleatórios e frases-senha aleatórias. É escrito para pessoas que precisam tanto de senhas armazenadas seguras quanto de segredos de login memoráveis, então o objetivo prático não é criar uma alegação dramática de segurança. O objetivo é escolher um hábito de senha que possa sobreviver ao uso diário: formulários de login, gerenciadores de senhas, teclados móveis, recuperação de conta, dispositivos compartilhados e o serviço ocasional com regras de validação estranhas. Uma recomendação segura só é útil se uma pessoa real puder segui-la consistentemente.

O ponto de partida mais seguro é aleatoriedade mais exclusividade. Aleatoriedade significa que o valor é selecionado de um espaço grande por uma fonte aleatória criptograficamente adequada, não inventado a partir de um aniversário, nome de animal de estimação, padrão de teclado ou citação favorita. Exclusividade significa que a mesma senha não é usada em nenhum outro lugar. Uma senha longa, mas reutilizada, pode falhar rapidamente após uma violação não relacionada, enquanto uma senha aleatória única limita o dano à única conta onde foi usada.

Para este tópico, uma predefinição prática é de quatro a seis palavras aleatórias para memorabilidade, ou caracteres aleatórios para armazenamento em gerenciador de senhas. Você pode aplicar essa predefinição com o gerador de frases-senha e depois armazenar o valor final em um gerenciador de senhas confiável. O PwdGen gera valores localmente no navegador com Web Crypto; a senha gerada não é enviada para um servidor PwdGen. Esse design local reduz a exposição no lado do servidor, mas não protege contra todas as ameaças. Uma extensão de navegador maliciosa, um dispositivo comprometido, uma página de phishing ou manuseio inseguro da área de transferência ainda podem expor um segredo após sua geração.

Os problemas mais comuns a evitar são frases escritas à mão, citações famosas, letras de música, slogans pessoais e frases de dicionário escolhidas por um humano. Esses problemas importam porque os atacantes raramente precisam forçar bruto todas as senhas possíveis quando os hábitos humanos lhes dão um atalho. Credential stuffing, phishing, listas de senhas vazadas e abuso de recuperação de conta são frequentemente mais realistas do que uma busca matemática pura. É por isso que a melhor recomendação combina qualidade da senha com controles no nível da conta, como MFA, chaves de acesso, armazenamento de códigos de recuperação e revisão regular das configurações de e-mail ou telefone de recuperação.

Use esta lista de verificação ao aplicar a recomendação:

• Use palavras selecionadas aleatoriamente, não uma frase que você inventa.
• Mantenha os separadores consistentes com o formulário de destino.
• Não reutilize uma frase-senha entre contas.
• Use um gerenciador para senhas longas e aleatórias.

Se um site rejeitar a configuração ideal, não force a senha a um padrão mais fraco manualmente. Ajuste uma variável de cada vez. Se símbolos forem rejeitados, mantenha maiúsculas, minúsculas e números ativados e aumente o comprimento. Se um comprimento máximo for baixo, use o maior comprimento aceito e certifique-se de que o valor seja único. Se uma senha precisar ser lida em voz alta, impressa ou digitada em uma tela de TV ou roteador, considere excluir caracteres confusos e aumentar o comprimento para compensar o alfabeto menor.

Finalmente, lembre-se do limite do conselho sobre senhas. Uma senha forte é uma camada de defesa, não uma garantia. Ela não pode tornar uma página de phishing segura, corrigir malware ou compensar um serviço que armazena credenciais de forma inadequada. O hábito útil é chato, mas durável: gere um valor único, armazene-o com segurança, proteja o caminho de recuperação e substitua-o rapidamente se suspeitar de exposição.

Perguntas frequentes

Uma frase-senha é sempre mais forte que uma senha?

Não. Uma frase-senha aleatória pode ser forte, mas uma citação ou frase familiar não é equivalente a palavras selecionadas aleatoriamente.

Quando devo escolher uma frase-senha?

Escolha uma frase-senha quando você precisar lembrá-la ou digitá-la manualmente, especialmente para uma credencial mestra de gerenciador de senhas.

Quantas palavras uma frase-senha deve usar?

Quatro palavras aleatórias é um ponto de partida prático; adicione mais palavras para usos de maior valor ou listas de palavras menores.