🛡️ Segurança

Verificador de Força de Senha

Analise a força de qualquer senha: comprimento, classes de caracteres, entropia em bits e estimativa de resistência. Processado no navegador — a senha não sai do dispositivo.

Senha

Como é calculada a força?

O que se mede aqui é a entropia em bits: quanto mais alta, mais trabalho dá adivinhar a senha por força bruta. A partir de 60 bits de entropia, dá para considerar a senha forte para a maioria dos usos.

Sua senha aguenta um ataque?

Uma senha "forte" não é a que parece complicada. Forte é a que custa a quebrar. Esta ferramenta analisa qualquer senha e mede o que realmente conta: o comprimento, a variedade de tipos de caractere e a entropia em bits, que é a medida de quão imprevisível ela é de verdade.

Com base nesses fatores, a ferramenta dá uma estimativa de resistência: ela dimensiona o espaço de busca, o tamanho do alfabeto elevado ao comprimento, sem consultar dicionário nem caçar padrão. Daí "abc123" sair como fraca, com seus 31 bits, enquanto uma senha longa e realmente aleatória se sai muito melhor. Funciona como termômetro antes de definir a senha de uma conta importante, ou para checar se aquela que você arrasta há anos ainda dá conta do recado.

A análise inteira roda no navegador e a senha não sai do dispositivo nem fica registrada em lugar algum. Ainda assim, por garantia, evite testar aqui a senha real que protege suas contas críticas.

Perguntas frequentes

A ferramenta verifica se a minha senha já apareceu em algum vazamento?

Não. Aqui a nota é puramente matemática: o comprimento multiplicado pelo logaritmo do conjunto de caracteres usado. Não há dicionário, lista de senhas comuns nem consulta a bases de vazamento, então uma senha manjada pode receber nota alta. Para checar exposição, use um verificador baseado no HIBP, que compara sem enviar a senha inteira.

Por que uma senha feita só de letras repetidas aparece como razoável?

Porque a fórmula supõe caracteres sorteados ao acaso. Doze letras minúsculas iguais somam 12 vezes 4,7, cerca de 56 bits, e caem na faixa do meio, embora um atacante acertasse na primeira tentativa. O medidor dimensiona o espaço de busca, não a previsibilidade da sua escolha: padrões, datas e palavras de dicionário passam despercebidos.

Quantos bits de entropia são suficientes?

A escala usada aqui é: abaixo de 28 bits muito fraca, até 40 fraca, até 60 razoável, até 100 forte e acima disso muito forte. Cada caractere sorteado entre os 94 do teclado acrescenta cerca de 6,5 bits, então doze caracteres realmente aleatórios ultrapassam 78 bits. Uma frase com quatro ou cinco palavras sorteadas chega a terreno parecido e é bem mais fácil de lembrar.

Ferramentas Relacionadas

🔐

Bcrypt — Gerador e Verificador

Gere hashes bcrypt seguros a partir de senhas e verifique se uma senha corresponde a um hash bcrypt existente.

🔐

Força do Secret JWT

Mede a força de um secret HMAC para assinar JWT: tamanho em bytes, entropia aproximada e nível.

🚫

Verificador de senhas mais comuns

Compara senha contra lista das 1000 senhas mais usadas e alerta se for previsível — checagem 100% client-side.

⏱️

Estimador de tempo para quebrar senha

Estima o tempo para quebrar uma senha por força bruta em três cenários (online, offline e GPU), a partir do tamanho e do alfabeto usado. Não consulta dicionário de senhas vazadas.

🔐

Gerador de Senha

Crie senhas fortes e aleatórias com controle de comprimento, letras maiúsculas, números e símbolos. Gerado no navegador — nenhum dado sai do seu dispositivo.

📋

Auditor de Política de Senhas (em Lote)

Testa uma lista de senhas contra a política que você define e mostra quais falham, quais regras violam e o regex equivalente.