Verificador de Força de Senha

Para que serve

A força aqui é estimada a partir dos próprios caracteres da senha: seu comprimento, quais classes de caracteres ela mistura, e se corresponde a padrões que tornam senhas reais mais fracas do que seu comprimento sugere, como uma sequência de teclado, um caractere repetido ou uma das senhas que aparecem constantemente em vazamentos de dados. A estimativa de tempo para quebra assume um invasor offline determinado, tentando bilhões de combinações por segundo contra um banco de senhas roubado, o que é um patamar bem mais alto do que o formulário de login de um site, então trate isso como uma ordem de grandeza aproximada, não uma promessa.

Como usar

1. Digite uma senha no campo. Ela nunca é enviada a lugar nenhum.
2. Leia a pontuação de força, as classes de caracteres usadas e os avisos.
3. Ajuste a senha até que os avisos desapareçam e a estimativa melhore.

Privacidade

Esta ferramenta roda inteiramente no seu navegador. O que você digita nunca é enviado, salvo ou compartilhado — fechar a aba já remove tudo.

Perguntas frequentes

Minha senha é enviada a um servidor ou registrada em algum lugar?

Não. A avaliação acontece inteiramente em JavaScript no seu navegador. A senha nunca é transmitida, armazenada ou escrita em nenhum registro de requisição.

Como é calculada a estimativa de tempo para quebra?

A partir da entropia da senha em bits, assumindo dez bilhões de tentativas por segundo, o que é aproximadamente o que hardware dedicado de quebra offline consegue tentar contra um banco de senhas vazado. É uma estimativa de ordem de grandeza, não uma garantia.

Por que uma senha longa ainda foi classificada como fraca?

Comprimento sozinho não basta. Caracteres repetidos, sequências de teclado ou alfabeto, e senhas que aparecem em listas comuns de vazamentos são sinalizadas e reduzem a pontuação mesmo quando a quantidade de caracteres parece boa.