O ecossistema Volade — Ferramenta Web

Gerador de palavras-passe online

Crie palavras-passe fortes, frases secretas fáceis de memorizar e códigos PIN, inteiramente no seu navegador. Palavras-passe aleatórias ou memorizáveis, geração em lote até 100, testador de robustez com entropia e tempo estimado de ataque, exportação TXT, CSV ou JSON. 100% local, criptograficamente seguro, sem registo.

Gerar as minhas palavras-passe Testar uma palavra-passe

100% local, sem envio Criptografia segura Nunca armazenadas nem enviadas

Funcionalidades

Feito para a robustez, pensado para a tranquilidade

100% local, criptograficamente seguro

As suas palavras-passe são geradas no seu navegador com crypto.getRandomValues(), nunca com Math.random(). Nada é enviado, armazenado nem analisado num servidor. Experimente sem receio.

Política de privacidade

4 modos + testador integrado

Aleatório, frase secreta (7 idiomas), memorizável e PIN, mais um testador de robustez que deteta maus padrões (palavras comuns, sequências, teclado, substituições) e estima o tempo de ataque.

Testar agora

Em lote e exportação completa

Gere até 100 palavras-passe, copie-as todas com um clique ou exporte-as em TXT, CSV ou JSON — ideal para implementar contas, em total segurança.

Gerar em lote

Como funciona

Crie uma palavra-passe em três passos

Escolha o modo

Selecione a sua necessidade: palavra-passe aleatória, frase secreta memorizável, código memorizável por sílabas ou PIN curto.

Ajuste e gere

Ajuste o comprimento, os caracteres, os mínimos exigidos pelo site ou o idioma das palavras. Cada geração permanece criptograficamente aleatória e local.

Copie e proteja

Copie a palavra-passe ou exporte o lote em TXT, CSV ou JSON. Guarde-a no seu gestor preferido — nunca num caderno partilhado.

FAQ

Perguntas frequentes

As minhas palavras-passe saem do meu dispositivo?

Não. Toda a geração e a análise acontecem no seu navegador: as palavras-passe que cria ou testa nunca são carregadas, armazenadas nem analisadas pelos nossos servidores. É a garantia central da ferramenta.

Porquê não utilizar Math.random()?

Math.random() não foi concebida para segurança: os seus resultados são previsíveis. A Volade utiliza crypto.getRandomValues(), um gerador de números aleatórios criptograficamente seguro, para que cada caractere seja verdadeiramente imprevisível e impossível de adivinhar.

O que é a entropia de uma palavra-passe?

A entropia mede a incerteza de uma palavra-passe, expressa em bits. Cada bit duplica o número de combinações e o tempo necessário para a encontrar. Uma palavra-passe de 20 caracteres com maiúsculas, minúsculas, números e símbolos ultrapassa frequentemente os 120 bits — ou seja, milhares de milhões de anos para quebrar por força bruta.

Uma palavra-passe longa mas legível é segura?

Sim, desde que seja aleatória. Uma frase secreta de 5 palavras escolhidas ao acaso de um grande vocabulário oferece uma entropia elevada e continua fácil de memorizar. Uma palavra-passe «humana» previsível (data, nome próprio, palavra do dicionário) permanece fraca, independentemente do seu comprimento.

Qual o comprimento a escolher para as minhas palavras-passe?

O comprimento importa mais do que a complexidade. Recomendamos pelo menos 16 caracteres para contas comuns e 20 ou mais para contas sensíveis (e-mail principal, banco, administração). Para frases secretas, aponte para 5 a 7 palavras.

Devo alterar uma palavra-passe fraca detetada pelo testador?

Sim. Se o testador sinalizar uma palavra-passe comum, uma sequência, um ano ou uma sequência de teclado, substitua-a imediatamente por uma palavra-passe gerada aleatoriamente. Os atacantes testam em prioridade estas combinações muito comuns.

O que é um «padrão» a evitar?

São as estruturas que os atacantes testam primeiro: palavras do dicionário e as suas variantes (p@ssw0rd), sequências numéricas (123456), sequências de teclado (qwerty, azerty), anos, repetições (000000) ou padrões repetidos (121212). O testador deteta-as e sinaliza-as.

Como criar uma boa palavra-passe de Wi-Fi?

Para uma rede doméstica ou profissional, escolha o preset «Wi-Fi»: uma palavra-passe aleatória de pelo menos 16 caracteres misturando maiúsculas, minúsculas, números e símbolos. Evite utilizar o seu nome próprio ou número de telefone.

O que significa a estimativa do tempo de ataque?

É uma estimativa teórica do tempo que uma máquina muito potente (10 mil milhões de tentativas por segundo) demoraria a encontrar a sua palavra-passe por força bruta. É uma ordem de grandeza pedagógica, não uma garantia: não integra ataques por dicionário adaptativos.

O gerador é gratuito e sem limites?

Sim. A geração, a geração em lote (até 100) e o testador são totalmente gratuitos e ilimitados, sem registo. Apenas o ecossistema Volade mais amplo (histórico cifrado, auditoria multi-contas) faz parte do Premium.

Como gerar várias palavras-passe de uma só vez?

Mude para a vista «Lote»: escolha a quantidade (1 a 100) e o comprimento e, em seguida, clique em Gerar o lote. Depois, pode copiar tudo ou exportar em TXT, CSV ou JSON para criar muitas contas de uma só vez.

Quais os formatos de exportação disponíveis?

TXT (uma palavra-passe por linha), CSV (compatível com folhas de cálculo e importação por gestores) e JSON (para integração automatizada). A exportação é feita no seu navegador, sem qualquer transferência de rede, e está disponível gratuitamente.

Um PIN de 6 dígitos é seguro?

Um PIN de 6 dígitos aleatório tem um milhão de combinações: é razoável para desbloquear um telemóvel ou uma app com limite de tentativas. Utilize pelo menos 6 dígitos, evite sequências (123456) e repetições (111111) — algo que o nosso gerador faz automaticamente se ativar as opções.

O que fazer se um site exigir caracteres específicos?

Utilize os campos «Exigências mínimas» para forçar pelo menos X números, símbolos, maiúsculas ou minúsculas, ou introduza caracteres personalizados a incluir. O gerador respeita automaticamente as restrições do site mantendo-se aleatório.

Porquê evitar caracteres ambíguos?

Os caracteres ambíguos (O/0, I/l/1, S/5, B/8) são semelhantes e são fonte de erros na introdução ou na cópia. A opção «Evitar caracteres ambíguos» remove-os para produzir palavras-passe mais fiáveis à vista e à mão, sem praticamente perder entropia.

Em que idioma são geradas as frases secretas?

Estão disponíveis sete idiomas de vocabulário: francês, inglês, espanhol, alemão, italiano, português e neerlandês. Escolha o idioma que lhe é mais natural, pois uma frase que se compreende é mais fácil de memorizar.

Como testar a robustez de uma palavra-passe existente?

Abra o separador «Testador» e introduza a palavra-passe. Obtém uma pontuação em 100, uma entropia em bits, um tempo estimado de ataque e uma lista dos maus padrões detetados. A análise é 100% local e confidencial.

O gerador também é adequado à implementação de contas?

Sim. A geração em lote (até 100 palavras-passe) com exportação CSV ou JSON é ideal para criar muitas contas de utilizador, funções de servidor ou identificadores temporários, sem que quaisquer dados sejam enviados pela rede.

Onde guardar as minhas palavras-passe geradas?

Num gestor de palavras-passe cifrado (Bitwarden, 1Password, Proton Pass, Dashlane, KeePass…) e não num caderno, num ficheiro de texto não cifrado ou numa mensagem. O gerador cria a palavra-passe, o gestor protege-a.

Gerador de palavras-passe online: gratuito, local e criptograficamente seguro

O gerador de palavras-passe Volade cria os seus segredos diretamente no seu navegador, sem registo e sem limites. Cada palavra-passe é produzida com crypto.getRandomValues(), um gerador de números aleatórios criptograficamente seguro, o que a torna imprevisível e impossível de adivinhar — ao contrário das simples funções aleatórias dos geradores comuns.

Tudo acontece 100% localmente: as palavras-passe que gera ou testa nunca são carregadas, armazenadas nem analisadas pelos nossos servidores. Pode, assim, experimentar com total tranquilidade, mesmo para uma conta sensível.

Porquê uma palavra-passe forte é essencial

A maioria dos ataques a contas tem origem em palavras-passe fracas ou reutilizadas. Uma palavra-passe forte é longa e aleatória: multiplica o número de combinações possíveis e torna impraticável o ataque por força bruta. O nosso testador mostra-lhe concretamente a pontuação, a entropia em bits e o tempo estimado necessário para quebrar uma determinada palavra-passe, detetando também as armadilhas clássicas.

Quatro modos para cada necessidade

Para uma conta web exigente, ative as exigências mínimas (números, símbolos, maiúsculas, minúsculas) e evite caracteres ambíguos. Para um segredo que tem de memorizar, escolha a frase secreta: 3 a 10 palavras escolhidas ao acaso de sete idiomas de vocabulário, fáceis de memorizar e, ainda assim, muito robustas. O modo memorizável junta sílabas para um resultado pronunciável, e o modo PIN produz códigos de 4 a 12 dígitos sem padrões previsíveis.

Para implementar muitas contas (equipa, servidores, funções), utilize a geração em lote: até 100 palavras-passe de uma só vez, copiáveis em massa ou exportadas em TXT, CSV ou JSON. Ideal para administrar acessos sem nunca escrever um segredo em claro à mão.

Teste a robustez dos seus segredos

O testador analisa qualquer palavra-passe: atribui uma pontuação em 100, calcula a entropia em bits, estima o tempo de ataque e deteta maus padrões (palavras comuns do dicionário, substituições, sequências numéricas, sequências de teclado, anos, repetições). É a ferramenta ideal para verificar uma palavra-passe antiga ou validar um segredo gerado antes de o adotar.

Em resumo: comprimento antes de complexidade, aleatório antes de previsível, e um único segredo por conta. Combine estes princípios com este gerador e os seus dados permanecem bem protegidos, sem nunca serem comprometidos por uma ferramenta imprudente nem por uma rede.

Uma licença premium, todas as suas ferramentas web

A sua subscrição Volade desbloqueia todas as nossas ferramentas web, além do navegador, o CMS, o desktop e os scripts — em todos os seus dispositivos.

Ir para Premium Ver as ferramentas