A gestão de senhas é uma disciplina que objetiva garantir a segurança (disponibilidade, confidencialidade e integridade) de senhas, de modo que apenas usuários legítimos tenham acesso e possam usá-las, que estejam disponíveis quando necessário e que não possam ser alteradas sem o consentimento dos seus responsáveis.

Diversas técnicas podem ser empregadas para o tratamento seguro desse tipo de informação.

Além disso, é parte dessa disciplina também garantir o uso de senhas fortes e confiáveis, e o fornecimento de fatores complementares que dificultem o uso indevido de senhas comprometidas.

Com o crescimento da internet e o aumento da digitalização de serviços, sejam privados ou não, principalmente no setor terciário da economia global, é recomendado aos usuários o uso da geração aleatória de senhas e passphrases para cada serviço usado, a fim de aumentar sua segurança digital e evitar o comprometimento simultâneo de suas contas digitais pessoais.

Para formular senhas consideradas seguras hoje ¹⁾, dois critérios são decisivos na geração verdadeiramente aleatória de senhas: o tamanho do conjunto usado de caracteres e quantidade de caracteres na senha em si. Isso porque, para um cracker obter a senha de um usuário por um ataque brute force ou de dicionário, ele deverá testar, usando automação e redes de computadores controláveis, possibilidade por possibilidade de senha até uma das tentativas coincidir com a sequência correta e informar ao cracker que o ataque foi bem-sucedido. E, quanto maiores forem os dois critérios anteriores, de mais tentativas e tempo o ataque precisará para ser concluído, se o poder de processamento disponível ao cracker não for aumentado.

Para passphrases, a regra é similar, porém, em vez de caracteres, uma passphrase é composta por palavras. Então, a força de uma passphrase depende diretamente da quantidade total de palavras disponíveis no dicionário usado durante o processo de geração da passphrase e da quantidade de palavras que a compõem.