Como criar uma senha forte em 2026: exemplos, frase-senha e o jeito certo de guardar sem esquecer

🔥 Ofertas de tecnologia todo dia no WhatsApp +4.642 pessoas Entrar no grupo

Para criar uma senha forte, use pelo menos 16 caracteres sorteados (letras maiúsculas e minúsculas, números e símbolos) ou uma frase-senha com 5 a 7 palavras aleatórias, e nunca repita a mesma senha em duas contas. O jeito mais rápido é gerar a sua no gerador de senha forte grátis do Mestres da Informática, que funciona no próprio navegador, guardar tudo num gerenciador de senhas e ligar a verificação em duas etapas nas contas importantes.

Eu vejo muita gente perder WhatsApp, Instagram e até a conta do banco por causa de senha curta, repetida ou com a data de nascimento. Neste guia eu mostro exemplos do que é fraco e do que é forte, o passo a passo para criar e testar a sua senha e o melhor jeito de guardar tudo sem precisar decorar nada.

▶ Veja mais tutoriais como este em nosso canal no YouTube +600 mil inscritos Inscrever-se

Resumo rápido: como criar uma senha forte

• Tamanho primeiro: uma senha forte tem 16 caracteres ou mais. O Google pede no mínimo 12, mas quanto maior, melhor.
• Misture tudo: maiúsculas, minúsculas, números e símbolos, sem sequências como 123 ou qwerty.
• Nada pessoal: nome, apelido, data de aniversário, nome do pet e time de futebol ficam de fora.
• Uma senha para cada conta: se um site vazar, as outras contas continuam protegidas.
• Guarde num gerenciador de senhas (Google, Apple, Bitwarden) em vez de decorar ou anotar no bloco de notas.
• Ligue a verificação em duas etapas no e-mail, no gov.br, nas redes sociais e no banco.

O que é uma senha forte de verdade

Uma senha forte é longa, aleatória e única. Longa porque cada caractere a mais multiplica o número de combinações que um programa de invasão precisa testar. Aleatória porque os criminosos não testam letra por letra: eles usam listas com milhões de senhas vazadas e com padrões comuns, como nome seguido de ano. Única porque, se você usa a mesma senha em vários lugares, basta um vazamento para abrir todas as portas.

O tamanho pesa mais que a complexidade. Uma senha de 8 caracteres cheia de símbolos ainda é curta para os computadores de hoje. Já uma senha forte de 16 caracteres sorteados, ou uma frase com várias palavras aleatórias, deixa a quebra por tentativa praticamente impossível. É por isso que hoje eu recomendo começar pelo tamanho e só depois pensar nos símbolos.

Outro ponto que pouca gente sabe: trocar letras por números parecidos (a por 4, e por 3, o por 0) quase não ajuda. Os programas de quebra já testam essas trocas automaticamente. “S3nh@2026” parece complicada, mas segue um padrão manjado e cai rápido.

Senha forte exemplo: o que é fraco e o que é forte

A tabela abaixo mostra exemplos reais de senha fraca e de senha forte. Os tempos de quebra são a estimativa do nosso gerador, que calcula quanto um computador potente levaria testando bilhões de combinações por segundo. Não use nenhum destes exemplos: eles servem só para você entender o padrão, e qualquer senha publicada na internet já não é segura.

Repare que a diferença entre a terceira e a última linha não é a quantidade de símbolos. É o tamanho e o fato de a senha forte não seguir nenhuma regra que uma pessoa inventaria.

Como criar uma senha forte em 5 passos

Este é o passo a passo que eu uso e recomendo para qualquer conta nova ou para trocar uma senha antiga. Você não precisa instalar nada e leva menos de um minuto.

1. Abra o gerador. Entre no gerador de senha online no PC ou no celular. Ele já abre na aba “Senha aleatória” com uma senha de 16 caracteres pronta.
2. Escolha o tamanho. Deixe em 16 ou mais. Para e-mail, banco e gerenciador de senhas, eu prefiro 20.
3. Marque os tipos de caractere. Deixe ligadas as opções de letras maiúsculas, minúsculas, números e símbolos. Se o site onde você vai usar a senha recusar algum símbolo, marque “Evitar símbolos difíceis de digitar”.

4. Confira a força. Embaixo da senha aparecem a força, a entropia (a medida de quanto a senha é imprevisível, em bits) e o tempo estimado para quebrar. O ideal é ver “Muito forte”.
5. Copie e guarde. Toque em “Copiar”, cole no site onde está criando a conta e salve a senha forte no seu gerenciador na mesma hora. A senha é criada no seu aparelho e nada é enviado para o nosso servidor.

Se você precisa de uma senha forte que vai digitar muitas vezes, como a do PC ou a do Wi-Fi, use a aba “Frase-senha”, que eu explico logo abaixo.

Frase-senha: a senha forte que você consegue decorar

Frase-senha é uma senha feita de várias palavras sorteadas, separadas por hífen, ponto ou espaço. Exemplo de formato: “Caderno-Praia-Motor-Eclipse-Bateria”. Ela é longa, por isso é difícil de quebrar, mas é muito mais fácil de lembrar e de digitar do que uma sequência de símbolos. A própria Cartilha de Segurança do CERT.br sugere escolher, por exemplo, três palavras aleatórias e misturar números e caracteres diferentes para deixar a senha ainda mais forte.

O segredo está na palavra “aleatória”. Uma frase famosa, um verso de música ou um ditado (“AguaMoleEmPedraDura”) está nas listas dos criminosos. Palavras sorteadas sem relação entre si é que dão a força. Na aba Frase-senha do gerador você escolhe o número de palavras, o separador, se cada palavra começa com maiúscula e se entra um número.

Minha recomendação: use frase-senha de 6 ou 7 palavras para as poucas senhas que você realmente precisa saber de cabeça, como a senha principal do gerenciador, a do Windows e a do roteador. Todo o resto pode ser senha aleatória guardada no gerenciador.

Como criar uma senha forte para o Google

A Conta do Google pede pelo menos 12 caracteres e recomenda evitar informações pessoais, padrões de teclado e senhas que você já usou antes. Ela também não aceita letras com acento, então tire os acentos da frase-senha antes de usar. As dicas completas estão na página oficial do Google sobre como criar uma senha forte. Depois de trocar, coloque uma senha forte também no e-mail de recuperação e ative a segunda etapa de login, que eu mostro mais abaixo.

Como testar se a sua senha é forte

Quer saber se a senha que você usa hoje aguenta um ataque? Abra o testador de senha do Mestres da Informática e vá na aba “Testar uma senha”. Digite a senha e veja a força, a entropia estimada e o tempo para quebrar. O teste também roda só no seu navegador e desconta padrões fáceis de adivinhar, como anos, sequências e senhas muito usadas.

No exemplo acima, “Maria1985” aparece como fraca e quebraria em cerca de 43 minutos. Se a sua senha der resultado parecido, troque agora, começando pelo e-mail, que é a chave de recuperação de todas as outras contas. Para conferir se a nova senha forte resolveu, teste ela de novo e veja se aparece “Forte” ou “Muito forte”.

O que a cartilha do CERT.br recomenda para uma senha segura

O CERT.br é o centro de resposta a incidentes de segurança da internet no Brasil, ligado ao NIC.br. O fascículo “Autenticação” da Cartilha de Segurança para Internet, que você baixa de graça na página de fascículos do CERT.br, resume bem o que fazer para ter uma senha segura:

• Use uma senha diferente para cada conta e troque imediatamente se desconfiar que alguma foi descoberta.
• Crie senhas longas, misture números, caracteres especiais e letras maiúsculas e minúsculas.
• Evite sequências de teclado e informações pessoais, inclusive as que você publica nas redes sociais.
• Guarde as senhas de forma segura: num aplicativo gerenciador de senhas, num papel bem guardado ou num arquivo criptografado.
• Troque na hora as senhas que aparecerem em vazamentos de dados.
• Nunca repasse senhas ou códigos de verificação por mensagem, e-mail ou ligação.

Onde guardar: use um gerenciador de senhas

Ninguém consegue decorar 50 senhas fortes e diferentes. É aí que entra o gerenciador de senhas: um cofre criptografado que guarda todas as suas senhas, preenche os logins sozinho e ainda avisa quando alguma vazou. Você só precisa lembrar de uma senha forte, a do próprio cofre. Na minha lista dos melhores apps para gerenciar senhas eu comparo as opções, mas para a maioria das pessoas duas resolvem.

Gerenciador de senhas do Google

Se você usa Android ou o Chrome, o Gerenciador de Senhas do Google já vem pronto e é grátis. Ele salva as senhas na sua Conta do Google, sincroniza entre o PC e o celular e tem uma verificação que mostra senhas vazadas, repetidas ou fracas (o nome do recurso pode variar um pouco conforme a versão). Se você nunca abriu, eu ensino a ver as senhas salvas no Google Password. No iPhone, o app Senhas da Apple faz o mesmo papel.

Bitwarden: gerenciador de senhas grátis e de código aberto

Se você quer um gerenciador de senhas independente do navegador, o Bitwarden é a opção grátis que eu mais recomendo. O plano gratuito, que a empresa chama de “sempre gratuito”, tem senhas ilimitadas, dispositivos ilimitados, apps para navegador, celular e computador, gerador de senhas e suporte a chaves de acesso. O download oficial fica em bitwarden.com.

Um cuidado importante: a senha principal do gerenciador é a única que não pode ser recuperada facilmente. Use uma frase-senha longa, anote num papel guardado em casa (nunca no celular) e ligue o login em duas etapas no cofre.

Verificação em duas etapas: a proteção que salva a conta

Mesmo uma senha forte pode vazar num ataque ao site ou ser roubada por um link falso. A verificação em duas etapas resolve isso: além da senha, o login pede uma segunda prova, como um código no celular, uma notificação ou uma chave de segurança. Sem ela, o invasor não entra, mesmo sabendo a senha. O CERT.br recomenda preferir chave de segurança física ou app autenticador e usar SMS só quando não houver outra opção.

Como ativar a verificação em duas etapas no Google

1. Abra a sua Conta do Google (myaccount.google.com).
2. Toque em Segurança e login.
3. Em “Como você faz login no Google”, selecione Ativar a verificação em duas etapas.
4. Siga as etapas na tela e gere os códigos alternativos, que servem para entrar se você perder o celular.

Verificação em duas etapas no gov.br

A conta gov.br dá acesso ao INSS, ao Imposto de Renda e à Carteira de Trabalho Digital, então vale proteger. Para contas nível prata ou ouro, abra o aplicativo gov.br, entre em Segurança da conta, toque em Verificação em duas etapas e habilite. O código é gerado no próprio app, por isso o relógio do celular precisa estar certo. Antes de trocar de celular ou apagar o app, desative a verificação para não ficar sem acesso.

Chaves de acesso: o login sem senha

As chaves de acesso (passkeys, em inglês) são o próximo passo depois da senha. Em vez de digitar uma senha, você confirma o login com a digital, o rosto ou o PIN do celular ou do computador. Não há senha para vazar nem para digitar num site falso. Google, Microsoft, Apple e WhatsApp já aceitam, e a lista cresce a cada mês.

Na conta Microsoft, por exemplo, você cria a chave de acesso e entra usando o Windows Hello (rosto, digital ou PIN), e as contas novas da Microsoft já nascem sem senha por padrão. Onde houver chave de acesso, eu recomendo ativar. Onde não houver, continue com uma senha forte e única mais a verificação em duas etapas. Aproveite para proteger também o próprio computador: eu mostro como colocar senha, PIN ou digital no PC.

Senha forte para o Wi-Fi e com 8 caracteres

A senha do Wi-Fi com WPA2 ou WPA3 aceita de 8 a 63 caracteres. Como ela fica guardada nos aparelhos e você digita poucas vezes, não economize: uma frase-senha de 5 ou 6 palavras é uma ótima senha segura para o roteador e ainda dá para ditar para uma visita. Evite o nome da família, o endereço ou o número do telefone. Se esquecer a senha atual, veja como ver a senha do Wi-Fi no PC antes de trocar no roteador.

E a famosa senha forte com 8 caracteres? Ela atende o mínimo de muitos sites, mas não é forte de verdade. Mesmo sorteada, uma senha de 8 caracteres variados cai em cerca de 2 dias pela estimativa do gerador. Se o site permitir, use 16 ou mais. Se o sistema limitar em 8 (alguns cartões e apps de banco usam senha curta de números), compense com verificação em duas etapas e nunca use datas.

Quando trocar a sua senha forte

Ao contrário do que muita gente pensa, não é preciso trocar uma senha forte todo mês. Trocar sem motivo costuma levar a senhas mais fracas, porque a pessoa só muda um número no final. O que eu recomendo é trocar na hora nestes casos:

• O serviço avisou de um vazamento ou o gerenciador mostrou a senha como exposta.
• Você digitou a senha num site que depois percebeu ser falso.
• Alguém viu você digitar, ou você passou a senha para outra pessoa.
• Você recebeu alerta de login que não reconhece.
• A senha é antiga, curta ou repetida em outras contas.

Nesses casos, gere uma senha forte nova, troque primeiro no e-mail e depois nas outras contas, e confira se a sessão foi encerrada nos aparelhos que você não reconhece.

O que nunca fazer com as suas senhas

• Repetir a mesma senha em várias contas, nem com pequenas mudanças como “Senha1”, “Senha2”.
• Usar dados pessoais: nome, sobrenome, datas, CPF, placa do carro, nome do filho ou do pet.
• Passar senha ou código por WhatsApp, SMS ou ligação. Banco, operadora e gov.br não pedem isso.
• Anotar no bloco de notas do celular ou em print na galeria, que vão para a nuvem e podem ser vistos por qualquer pessoa com acesso ao aparelho.
• Salvar a senha do banco no navegador de um computador compartilhado.
• Achar que uma senha forte resolve tudo: ela não protege contra golpe de link falso, por isso a segunda etapa de login é tão importante.
• Digitar a senha em site aberto por link recebido em mensagem. Digite o endereço você mesmo ou use o app oficial.

Se receber aviso de login estranho, entre na conta direto pelo app ou pelo site oficial, troque a senha e ative a segunda etapa de login na hora.

Conclusão

Criar uma senha forte não é decorar símbolos estranhos: é usar senhas longas, sorteadas e diferentes em cada conta. Gere a sua no nosso gerador, use frase-senha nas poucas que você precisa saber de cabeça, guarde o resto num gerenciador de senhas e ligue a verificação em duas etapas no e-mail, no gov.br e no banco. Com esses quatro cuidados, um vazamento deixa de ser um desastre e vira só uma senha para trocar.

Perguntas frequentes

Fontes: CERT.br – Cartilha de Segurança para Internet, fascículo Autenticação · Ajuda da Conta do Google – Criar uma senha forte · Ajuda da Conta do Google – Ativar a verificação em duas etapas · Bitwarden – Planos