Verificador de força da senha

O que torna uma senha difícil de adivinhar

Os invasores não tentam todas as combinações em ordem; eles começam com senhas vazadas, dicionários, nomes e os padrões que as pessoas usam para cumprir regras de senha, como uma primeira letra maiúscula e um algarismo ou símbolo no final. Uma senha que segue esses padrões cai rapidamente, por mais complexa que pareça. O que realmente ajuda é o comprimento e a aleatoriedade: quatro ou mais palavras aleatórias ou uma sequência longa e aleatória gerada por um gerador de senhas, armazenada em um gerenciador de senhas.

Use uma senha diferente para cada site. Quando um site sofre uma invasão, os invasores tentam usar o e-mail e a senha vazados em outros sites; assim, uma senha reutilizada transforma uma invasão em várias, por mais forte que seja.

Como interpretar a estimativa

O rótulo de segurança segue a pontuação de 0 a 4 do zxcvbn, e os tempos pressupõem que um invasor faça as tentativas na ordem esperada pelo zxcvbn. São estimativas da facilidade de adivinhação, não garantias: uma senha classificada como forte ainda fica exposta se for obtida por phishing, reutilizada ou já estiver em um vazamento. Para uma conta importante, adicione a autenticação de dois fatores, que a protege mesmo quando a senha é conhecida.

Como usar

1. Digite ou cole uma senha.
2. Veja a força da senha, o tempo estimado para quebrá-la e eventuais avisos.
3. Siga as sugestões ou gere uma nova senha e verifique novamente.

Privacidade e limitações

A senha é verificada no seu navegador. Ela nunca é enviada para nenhum lugar, armazenada ou registrada, e a página não faz nenhuma solicitação de rede com ela. As listas de palavras são carregadas uma vez, antes da verificação.