Verificador de Força de Senha Grátis
Um verificador de força de senha estima o quão difícil seria adivinhar uma senha. Digite uma senha e esta ferramenta gratuita calcula seu comprimento, os tipos de caracteres usados e uma estimativa de entropia em bits, depois identifica padrões fracos como senhas comuns, sequências de teclado, repetições, sequências numéricas e anos. Fornece uma classificação e dicas específicas para melhorá-la. Nada é armazenado ou enviado para lugar algum.
Password Strength Checker
Generators and Converters
Sobre esta ferramenta
A força vem principalmente do comprimento e da imprevisibilidade. A ferramenta multiplica o número de caracteres diferentes que você poderia ter usado (minúsculas, maiúsculas, dígitos, símbolos) pelo comprimento para estimar a entropia em bits, depois subtrai pontos por padrões que os atacantes tentam primeiro: senhas muito comuns, sequências de teclado como qwerty, sequências de contagem como 1234 ou abcd, caracteres repetidos e anos com quatro dígitos. Cada bit extra dobra o número de tentativas necessárias, então alguns caracteres a mais ajudam mais do que trocar um a por um @.
As estimativas de tempo são exemplos com suposições declaradas, não previsões. Elas mostram quanto tempo levaria uma busca completa das combinações possíveis se um atacante pudesse fazer um número fixo de tentativas por segundo contra uma lista roubada de senhas com hash, e um número muito menor contra um formulário de login que limita as tentativas. Atacantes reais primeiro tentam senhas vazadas e comuns, por isso uma senha comum é tratada como fraca independentemente de seu comprimento.
A boa prática é simples. Use uma frase-senha longa com quatro ou mais palavras não relacionadas, ou uma sequência aleatória de um gerenciador de senhas, uma diferente para cada conta, e ative a autenticação de dois fatores para e-mail, banco e seu painel de administração do site. Este verificador não pode dizer se uma senha apareceu em um vazamento, porque essa verificação requer enviar a senha ou parte dela para outro serviço, o que não fazemos. Para verificar vazamentos, use um serviço confiável de notificação de vazamento com seu endereço de e-mail.
Perguntas frequentes
É seguro digitar minha senha aqui?
A verificação é executada em nosso servidor apenas para esta solicitação, e a senha não é armazenada, registrada ou passada para nenhum outro serviço. Mesmo assim, o hábito mais seguro é nunca digitar sua senha real em nenhuma página da web, exceto no site a que pertence. Teste uma senha similar com o mesmo comprimento e estilo.
O que é entropia em bits?
Entropia mede a imprevisibilidade. Uma senha com 40 bits de entropia pode levar cerca de 2 elevado à potência de 40 tentativas para ser encontrada por força bruta, e cada bit extra dobra isso. Como orientação aproximada, menos de 40 bits é fraco, 60 bits é razoável para contas online e 80 ou mais é forte contra ataques offline.
Por que uma senha longa com palavras comuns é fraca?
Atacantes não tentam todas as combinações primeiro. Eles tentam senhas vazadas, palavras comuns, nomes, padrões de teclado e substituições populares como a por @ antes de qualquer outra coisa. Uma senha construída a partir de uma delas é encontrada rapidamente, independentemente de seu comprimento. Palavras aleatórias não relacionadas umas às outras são muito mais difíceis de adivinhar.
As estimativas de tempo de quebra são precisas?
São apenas exemplos. A ferramenta declara a taxa de tentativas que assume, e as taxas reais variam muito com o hardware do atacante e como o site armazena senhas. Trate os números como uma forma de comparar duas senhas, não como uma promessa de quanto tempo uma senha durará.
Qual deve ser o comprimento de uma senha?
Pelo menos 12 caracteres para contas comuns, e mais para e-mail, banco e contas de administrador. Uma frase-senha com quatro ou cinco palavras não relacionadas é longa, memorável e forte. Use uma senha diferente para cada conta e um gerenciador de senhas para não ter que memorizá-las.