Verificador de Força de Senha

Como usar

1. Digite a senha que quer avaliar no campo acima.
2. A barra de força e as estatísticas são atualizadas em tempo real.

Como a força é calculada

A ferramenta considera o comprimento da senha e a variedade de tipos de caracteres usados (minúsculas, maiúsculas, números e símbolos) para estimar a entropia — uma medida, em bits, de quão imprevisível é a senha. A partir da entropia, estimamos quanto tempo um ataque de força bruta offline (testando todas as combinações possíveis) levaria para descobri-la, assumindo um atacante capaz de testar cerca de 10 bilhões de tentativas por segundo — uma estimativa realista para hardware especializado atual.

Essa estimativa assume um ataque de força bruta pura. Na prática, senhas baseadas em palavras comuns, datas ou padrões previsíveis podem ser quebradas muito mais rápido por ataques de dicionário, mesmo tendo comprimento e variedade de caracteres razoáveis.

Importante sobre privacidade

A senha que você digita aqui não é enviada a nenhum servidor — toda a análise acontece localmente no seu navegador, em JavaScript. Ainda assim, por hábito de segurança, evite testar aqui senhas que você realmente usa em contas importantes; prefira testar o padrão/estrutura da senha.

Perguntas frequentes

Uma senha "muito forte" aqui é impossível de quebrar?

Não existe senha impossível de quebrar, mas uma senha com entropia alta torna um ataque de força bruta puro impraticável em prazo humano. O maior risco real geralmente é reutilização de senha ou vazamento de dados do próprio serviço, não força bruta.

Por que uma senha longa mas só com letras minúsculas pode ser fraca?

Porque o conjunto de caracteres possíveis (o "alfabeto" usado) é pequeno — 26 letras. Misturar maiúsculas, números e símbolos aumenta exponencialmente o número de combinações possíveis para o mesmo comprimento.