Como criar uma senha forte que você consiga usar

Uma só coisa: quantas tentativas seriam necessárias para adivinhá-la. E isso depende muito mais do comprimento do que da variedade de caracteres.

Uma senha de 8 caracteres com maiúsculas, minúsculas, números e símbolos tem cerca de 10¹⁵ combinações. Uma de 16 caracteres só com letras minúsculas tem cerca de 10²² — dez milhões de vezes mais. Comprimento vence complexidade, sempre.

Por isso o "P@ssw0rd!" não protege nada: as ferramentas de quebra conhecem todas as substituições óbvias (a→@, o→0, i→1, s→$) e as testam primeiro. Uma senha baseada em palavra de dicionário com trocas previsíveis cai em segundos.

Quatro ou cinco palavras aleatórias formam uma senha longa, forte e memorizável: girafa-corrida-vinagre-lampiao. São mais de 30 caracteres, não estão em nenhum vazamento e você consegue lembrar.

O detalhe crucial é que as palavras precisam ser realmente aleatórias — sorteadas, não escolhidas por você. Frases que fazem sentido ("meu cachorro se chama Rex") são muito mais fracas, porque a linguagem é previsível.

Reutilizar. Quando um site qualquer vaza — e vazam o tempo todo —, os atacantes pegam aquela combinação de e-mail e senha e testam automaticamente em bancos, e-mail, redes sociais e lojas. Chama-se credential stuffing, e é o ataque mais comum que existe.

Uma senha excelente reutilizada em 20 sites é tão frágil quanto o mais inseguro desses 20 sites. Por isso a regra que mais protege não é "crie senhas difíceis", e sim "nunca repita senhas nas contas que importam".

Duas medidas valem mais que qualquer sofisticação: usar um gerenciador de senhas (assim cada site tem uma senha única e você memoriza só uma) e ligar a verificação em duas etapas no e-mail e no banco. Com 2FA ativo, uma senha vazada sozinha não abre a porta.

Geradores online que rodam no servidor têm um problema conceitual: a senha é criada em outra máquina e viaja pela rede até você. O gerador de senhas do Localside usa o gerador criptográfico do próprio navegador (crypto.getRandomValues) — a senha nasce e morre no seu dispositivo, sem nunca ser transmitida.