Testar a força da senha
Teste a força da sua senha: tempo estimado para quebrar, sequências, datas e palavras comuns detectadas, com dicas. Análise no navegador, nada é enviado.
- Grátis
- Sem cadastro
- Nenhum arquivo enviado
- Windows, Mac, Android, iPhone
Seu texto fica no seu aparelho: nada é enviado.
Carregando a ferramenta…
Compartilhar esta ferramenta
Sobre esta ferramenta
Digite uma senha e a ferramenta estima a força dela em bits, quanto tempo levaria para adivinhá-la em três tipos de ataque e o que exatamente a enfraquece: sequências de números, fileiras do teclado, datas, palavras muito comuns ou repetições. A análise é feita no seu aparelho; a senha não é enviada nem salva.
Quando usar
Conferir uma senha antes de usar
Inventou uma frase-senha ou mudou um pouco a antiga? Veja se ela aguenta um ataque de dicionário antes de usar numa conta importante.
Entender por que uma senha é fraca
"Senha@2024" parece complexa, mas é só uma palavra comum, um símbolo e um ano. A ferramenta mostra cada padrão que encontra.
Convencer a equipe ou a família
Compare ao vivo "123456" com uma frase de quatro palavras: não existe argumento melhor para usar um gerenciador de senhas.
Como usar
- Digite ou cole a senha no campo.
- Veja o nível, a entropia estimada e os tempos para quebrar.
- Corrija os pontos fracos indicados.
- Se precisar, crie uma senha nova com o gerador.
Como funciona
A senha é dividida em partes: senhas e palavras muito comuns (inclusive escritas com @, 0 ou 3), anos e datas, fileiras do teclado, sequências como 1234 ou abcd, e repetições. Cada padrão vale só alguns bits, porque é o que o invasor tenta primeiro; o resto dos caracteres conta pelo tamanho do alfabeto usado.
O tempo para quebrar supõe que, em média, é preciso testar metade das possibilidades: 100 tentativas por segundo num ataque on-line, 10 mil num banco vazado protegido por hash lento e 10 bilhões com hash rápido. São ordens de grandeza. A senha fica na página: não é enviada nem salva no navegador.
Dicas para um melhor resultado
- Tamanho vale mais que complexidade: use pelo menos 12 caracteres, e 16 nas contas importantes.
- Uma frase de quatro ou cinco palavras sem relação entre si é forte e fácil de lembrar.
- Nunca repita a mesma senha em dois sites.
- Evite datas, nomes e o nome do seu pet, fáceis de achar nas redes sociais.
- Ative a verificação em duas etapas no e-mail e no banco, mesmo com uma senha forte.
Problemas comuns e soluções
Minha senha parece forte mas aparece como fraca
Provavelmente tem uma palavra comum, um ano ou uma fileira do teclado. Os programas de quebra testam esses padrões primeiro, não importa o tamanho.
Um site recusa uma senha avaliada como forte
Cada site tem as próprias regras, como tamanho máximo ou símbolos proibidos. Ajuste e teste de novo aqui.
Não sei se minha senha vazou
Esta ferramenta não verifica isso, porque precisaria enviar parte do hash para um serviço externo. Seu gerenciador de senhas ou o navegador fazem essa checagem.
Perguntas frequentes
Minha senha é enviada para algum lugar?
Não. A análise é feita por um código que roda no seu navegador. A senha não é transmitida nem salva, e some quando você fecha a página.
A estimativa é confiável?
Ela é indicativa. Detecta os padrões mais comuns, mas não conhece seus dados pessoais nem as listas de senhas já vazadas.
O que é entropia em bits?
Uma medida de quantas tentativas são necessárias: cada bit a mais dobra esse número. Acima de 80 bits, a senha fica fora do alcance dos ataques conhecidos.
Por que três tempos diferentes?
Um ataque on-line é freado pelo site; com um banco de dados vazado, a velocidade depende de como o site protegeu as senhas.
Vocês verificam se a senha vazou?
Não, de propósito: seria preciso enviar parte do hash para terceiros. Nada sai do seu aparelho.
Pesquisas relacionadas
Ainda com problema?
Pergunte no fórum: a categoria, a ferramenta, a ficha do seu dispositivo e o resultado do teste são preenchidos para você.