Verificador de Força de Senha
Estime a força de uma senha — de forma privada, no seu navegador.
Como usar Verificador de Força de Senha
- Digite a senha que deseja verificar.
- Veja a sua entropia e força estimadas.
- Nada do que você digita é enviado para lugar nenhum.
Sobre Verificador de Força de Senha
Este verificador estima o quão difícil é adivinhar uma senha com base em dois fatores: o seu comprimento e o tamanho do seu conjunto de caracteres. Ele soma 26 para letras minúsculas, 26 para maiúsculas, 10 para dígitos e 33 para símbolos, e então calcula a entropia como comprimento × log2(conjunto) em bits. A partir disso, mostra uma estimativa de tempo de quebra a uma taxa claramente informada — 10 bilhões de tentativas por segundo, a velocidade que um invasor offline conseguiria contra um hash rápido — e classifica o resultado de muito fraca a muito forte. Crucialmente, tudo é executado no seu navegador: nada do que você digita é transmitido, o que importa porque você nunca deve colar uma senha real em um site que a envie para algum lugar.
A grande ressalva é que a entropia pressupõe uma senha verdadeiramente aleatória. Uma senha criada por um humano, como "Senha123!", pontua alto no papel, mas cai em segundos, porque invasores reais testam primeiro palavras comuns, substituições e senhas vazadas. Trate isto como uma ferramenta de aprendizado e estimativa, não como um veredito sobre se uma conta específica está segura.
Para criar uma senha genuinamente aleatória em vez de avaliar uma, use o gerador de senhas; para códigos numéricos curtos, veja o gerador de PIN.
Perguntas frequentes
Minha senha é enviada a um servidor?
Não. Todo o cálculo é executado no seu navegador e nada do que você digita é transmitido, registrado ou armazenado. Isso é deliberado — você nunca deve colar uma senha real em um lugar que a envie para longe.
O que é entropia em bits?
É uma medida de quantas tentativas uma senha representa, calculada aqui como comprimento vezes log2 do conjunto de caracteres. Mais comprimento e uma mistura mais ampla de tipos de caracteres aumentam os bits, e cada bit adicional dobra o esforço de adivinhação.
Como o tempo de quebra é calculado?
A partir da entropia, a uma taxa fixa informada — 10 bilhões de tentativas por segundo, um ataque offline contra um hash rápido. É uma referência para comparação, não uma promessa; um invasor mais lento ou mais rápido altera o número.
Por que "Senha123!" pontua como forte quando não é?
Porque a entropia pressupõe aleatoriedade. Essa senha tem entropia nominal alta, mas invasores testam primeiro palavras comuns, padrões e senhas vazadas, portanto uma senha previsível cai muito mais rápido do que a sua contagem de bits sugere.
Uma pontuação forte significa que minha conta está segura?
Não. Isto estima uma senha isoladamente. A reutilização em vários sites, phishing, malware ou um vazamento de dados podem expô-la independentemente da força, portanto trate isto como uma ferramenta de aprendizado, não como uma garantia.