O que é Verificador de Força de Senha?
Um verificador de força de senha avalia o quão resistente é sua senha a ataques de tentativa e força bruta. Ele mede entropia — a quantidade de aleatoriedade na sua senha — e a combina com análise de comprimento, pontuação de diversidade de caracteres e detecção de padrões para produzir uma classificação de força precisa. A ferramenta também fornece um tempo estimado de quebra baseado em velocidades de hardware GPU modernas e oferece dicas específicas e acionáveis para melhorar a segurança da sua senha. Seja criando uma nova senha ou auditando as existentes, este verificador ajuda você a entender exatamente quão forte é sua senha.
Quando Usar Esta Calculadora
- Antes de criar uma nova conta — verifique se a senha escolhida atende aos padrões de segurança.
- Depois de uma violação de dados — verifique se suas senhas existentes precisam ser substituídas.
- Durante uma auditoria de segurança — avalie sistematicamente as senhas de todas as suas contas.
- Ao aprender sobre segurança de senhas — entenda o que torna as senhas fortes ou fracas.
- Ao avaliar uma frase-senha — verifique se sua frase memorável tem entropia suficiente.
- Ao ensinar boas práticas de senha — demonstre como comprimento e complexidade afetam a força.
Passos:
- Digite ou cole uma senha no verificador.
- Veja a classificação de força instantânea (de Fraca a Muito forte).
- Verifique os bits de entropia e o tempo de quebra estimado.
- Analise as dicas de melhoria.
Fórmula
Entropia (bits) = Comprimento × log2(Tamanho do conjunto)
Tamanho do conjunto = 26 (minúsculas) + 26 (maiúsculas) + 10 (dígitos) + 33 (especiais) = 95 máx
Pontuação baseada em: comprimento (50%), mistura de maiúsculas/minúsculas (15%), dígitos (15%), caracteres especiais (20%)
Casos de uso
- Testar novas senhas antes de usá-las
- Avaliar a força de senhas existentes
- Aprender as melhores práticas de segurança de senhas
- Auditar políticas de senhas organizacionais
Benefícios Principais
- Análise de força instantânea com pontuação de entropia
- Estimativas claras de tempo de quebra baseadas em velocidades de ataque reais
- Dicas de melhoria personalizadas e acionáveis para sua senha
- Completamente privado — toda a análise roda localmente no seu navegador
- Detecção de padrões pega fraquezas comuns antes que sejam exploradas
- Gratuito para usar sem conta ou registro necessário
Dicas Profissionais
- Use passphrases — frases longas que são fáceis de lembrar
- Nunca reutilize senhas em diferentes contas
- Ative 2FA em todas as contas que suportam
- Use um gerenciador de senhas para gerar e armazenar senhas únicas
- Mire em pelo menos 12 caracteres com uma mistura de todos os tipos
Erros Comuns a Evitar
- Usar palavras de dicionário ou frases comuns
- Substituir letras por caracteres semelhantes (ex.: 0 por O)
- Usar informações pessoais identificáveis
- Criar senhas muito curtas ou simples demais
Termos Chave Explicados
- Entropia: Medida de imprevisibilidade em bits
- Ataque de força bruta: Tentar sistematicamente cada combinação
- Ataque de dicionário: Tentar palavras e frases comuns
- Passphrase: Uma senha feita de múltiplas palavras aleatórias
- Credential stuffing: Reutilizar pares de usuário-senha vazados em outros sites
Conceitos relacionados
- Entropia: A medida de aleatoriedade e imprevisibilidade de uma senha, expressa em bits.
- Ataque de força bruta: Um ataque que testa sistematicamente cada combinação possível de senha.
- Ataque de dicionário: Um ataque que testa palavras comuns, frases e padrões de senha conhecidos.
- Frase-senha: Uma senha formada por várias palavras aleatórias que é forte e memorável ao mesmo tempo.
Exemplo
A senha Tr0ub4dor&3 obtém ~56 bits de entropia (Boa). Levaria de dias a meses para quebrar. Uma abordagem melhor: blue-elephant-dances-midnight tem ~98 bits (Muito forte).
Interpretação dos seus resultados
A classificação de força dá uma resposta rápida de sim/não, mas a pontuação de entropia é mais informativa. Duas senhas podem ser classificadas como Boa, mas ter valores de entropia diferentes — a de entropia mais alta é objetivamente mais forte. Concentre-se em alcançar o limiar de entropia para o tipo de conta: 60+ bits para geral, 80+ para importante, 100+ para crítica.
A estimativa do tempo de quebra assume que o invasor usa hardware GPU moderno (bilhões de tentativas por segundo). Se sua senha mostrar séculos para quebrar, ela é segura contra ataques offline. Se mostrar horas ou dias, considere adicionar comprimento e variedade de caracteres.
Use as dicas de melhoria como uma lista de verificação. Cada dica aplicada adiciona força significativa. A mudança de maior impacto é sempre aumentar o comprimento — passar de 12 para 16 caracteres adiciona cerca de 20 bits de entropia.