Verificador de força de senha

Verifique a força da senha sem enviá-la

Um verificador de força de senha só é útil se respeitar a senha que você digita nele. Esta ferramenta funciona inteiramente no navegador e não transmite o que você digita ao Privacy Tools nem a qualquer outro serviço. Ela avalia sinais simples que importam em ataques reais: tamanho, dimensão do conjunto de caracteres, caracteres repetidos, palavras comuns e se a senha parece algo fácil de adivinhar. O resultado é uma estimativa prática para ajudar você a comparar opções antes de salvar uma senha no seu gerenciador ou decidir que uma frase precisa ser mais longa.

Como funciona a estimativa

A pontuação começa com um cálculo aproximado de entropia. Se uma senha usa apenas letras minúsculas, cada caractere tem menos possibilidades do que em uma que também inclui maiúsculas, dígitos e símbolos. A ferramenta multiplica o tamanho estimado do conjunto de caracteres pelo tamanho da senha e depois aplica pequenas penalidades para padrões que os atacantes testam facilmente, como caracteres repetidos, sequências óbvias de teclado e palavras comuns em senhas. Não é uma simulação completa de quebra de senha, mas é boa o bastante para mostrar por que uma senha curta e complexa ainda pode ser mais fraca que uma longa e aleatória.

O que fazer com o resultado

Trate a pontuação como orientação, não como certificação. Uma senha forte deve ser única para cada conta, longa o bastante para resistir a tentativas de adivinhação e guardada em um local confiável. Se o verificador indicar um resultado fraco ou razoável, a melhoria mais fácil é aumentar o tamanho: senhas aleatórias de 16 ou mais caracteres são excelentes para a maioria dos sites, enquanto frases-senha devem usar várias palavras sem relação entre si. Evite nomes, datas, trechos reutilizados e substituições como trocar “a” por “@”. Esses truques são bem conhecidos. Sempre que possível, gere uma senha nova e salve-a em um gerenciador de senhas dedicado em vez de inventar uma de memória.