Ferramenta para desenvolvedores

Verificador de força de senha

Veja quanto tempo uma senha levaria para ser quebrada — sem enviá-la a lugar nenhum.

Verificador de força de senha Executa no seu dispositivo
  • Executa no seu navegador — seu texto nunca é enviado a lugar nenhum
  • Sem cadastro, sem cotas, grátis para usar quantas vezes quiser

Como funciona

Há um problema óbvio nos verificadores de força de senha: usar um significa digitar uma senha em um site. A maioria faz a verificação em um servidor, o que significa que sua senha foi transmitida a um desconhecido. Este nunca sai da página, o único arranjo que faz o exercício ter algum sentido.

O que a estimativa significa

Os conjuntos de caracteres usados e o tamanho geram um valor de entropia em bits. Ele é convertido em tempo de quebra supondo dez bilhões de tentativas por segundo — uma taxa realista para um atacante com uma placa de vídeo moderna trabalhando offline contra um banco de senhas vazado. Ataques online contra um login ativo são muito mais lentos, então este é o pior caso, que é o mais útil.

Tamanho vale mais que complexidade

Adicionar um caractere multiplica o trabalho mais do que trocar uma letra por um símbolo. Uma frase-senha longa de palavras comuns vence uma sequência curta e impronunciável tanto em força quanto em facilidade de memorização, e é por isso que as orientações modernas a recomendam.

O limite de qualquer medidor de força

Isto mede apenas o formato. Não tem como saber que sua senha está em uma lista de vazamentos, que é o nome do seu cachorro ou que é a senha mais comum do mundo — e qualquer uma dessas cai instantaneamente, não importa o que o medidor diga. Trate uma boa pontuação como necessária, e não como suficiente.

A resposta realmente boa

Um gerenciador de senhas que gera uma senha longa e aleatória para cada site elimina o problema por completo, porque você nunca precisa lembrar nem reutilizar uma.

Perguntas frequentes

Verificador de força de senha — perguntas

Minha senha é enviada para algum lugar?

Não. A verificação acontece inteiramente no seu navegador. Nada é transmitido nem armazenado.

Uma pontuação alta basta?

Não. Uma senha comum ou vazada falha de imediato, qualquer que seja o formato. Isto não consegue conferir listas de vazamentos.

O que torna uma senha forte?

O tamanho, mais do que tudo. Uma frase-senha longa vence uma sequência curta e complicada.