Gerador de Senha Forte

Mínimo 12 pra contas normais, 16+ pra email e contas financeiras. Cada caractere extra dobra o tempo de quebra. Acima de 16 já é praticamente impossível pra hardware atual.

Remove l, 1, I, 0, O e o (letras e números visualmente parecidos). Útil quando a senha vai ser DIGITADA — em login mobile, leitura no telefone, etc. Se você só vai colar, pode deixar desligado pra mais entropia.

Não. Math.random() não é seguro pra criptografia. Usamos crypto.getRandomValues() do Web Crypto API, padrão usado por bibliotecas de segurança.

Sim, marginalmente — aumenta o espaço de busca. Mas comprimento importa MUITO mais. Senha de 20 caracteres só com letras é mais segura que senha de 8 com símbolos. Use os dois quando o serviço aceitar.

Num gerenciador de senhas (1Password, Bitwarden, KeePass). Não anote em papel, não salve em arquivo .txt, não mande pro próprio email. O gerenciador é a única forma escalável de manter senhas únicas e fortes em dezenas de serviços.