Verificador de força de senhas
Estime a entropia da senha, simule cenários de tempo de quebra e classifique a força de segurança com análise privada no navegador e sugestões práticas de reforço.
Privacy-first: your password is analyzed locally and never uploaded to any server.
Por que usar este verificador de força de senhas?
- Estimativa de entropia: calcula a entropia estimada da senha em bits usando a cobertura do conjunto de caracteres e o comprimento da senha para quantificar a resistência a tentativas.
- Classificação de força: converte métricas técnicas em rótulos práticos, de Muito fraca a Muito forte, para que as equipes avaliem rapidamente a conformidade com as políticas.
- Simulação do tempo de quebra: estima a duração da quebra em vários modelos de ataque, incluindo online com limitação, online sem limitação e ataques de hash offline.
- Análise privada no navegador: todos os cálculos são executados localmente no seu navegador. As senhas nunca são transmitidas, armazenadas ou registradas em nenhum servidor.
Como a entropia é estimada
O verificador aproxima a entropia com a fórmula E = L × log2(R), em que L é o comprimento da senha e R é o tamanho estimado do conjunto de caracteres. Conjuntos de caracteres maiores e comprimentos maiores produzem entropia mais alta, aumentando o esforço de busca exigido do atacante.
O que as estimativas de tempo de quebra representam
Os valores de tempo de quebra modelam o esforço médio de busca em vários cenários: ataques online com limitação, ataques online de alta taxa e velocidades de quebra de hash offline. Esses valores são estimativas, não garantias, mas fornecem sinais comparativos úteis de risco.
Por que a detecção de padrões importa
Senhas que contêm palavras comuns de dicionário, sequências de teclado ou caracteres repetidos costumam ser muito mais fracas do que a entropia bruta sugere. Esta ferramenta aplica penalidades para padrões previsíveis, produzindo uma classificação de força mais realista.
Privacidade no lado do cliente por padrão
O mecanismo de análise é executado inteiramente no seu navegador. Nenhum conteúdo de senha é transmitido a servidores remotos, persistido no armazenamento do backend ou compartilhado com terceiros.
Perguntas frequentes
A pontuação é uma estimativa prática baseada em entropia, diversidade de caracteres e penalidades para padrões comuns. Ela é útil para comparar a qualidade das senhas, mas nenhum modelo de pontuação consegue prever todas as estratégias de ataque do mundo real.
Não. A análise da senha é executada inteiramente no seu navegador. A senha nunca sai do seu dispositivo e não é armazenada em logs de servidor nem em bancos de dados.
Use os valores de tempo de quebra como orientação relativa, não como garantia absoluta. As estimativas de hash rápido offline representam o pior cenário, quando os hashes de senha ficam expostos e são atacados com hardware de ponta.
Para contas importantes, mire pelo menos em Forte e, de preferência, em Muito forte. Na prática, frases-senha longas ou senhas aleatórias geradas e guardadas em um gerenciador de senhas oferecem o melhor equilíbrio entre usabilidade e segurança.
Sim. A ferramenta é gratuita, sem necessidade de cadastro ou assinatura.