Verificador de força de senha

Como funciona

1. Digite ou cole a senha. Na saída ela aparece mascarada.
2. Leia a força em bits: quantas tentativas um atacante enfrenta.
3. Leia os avisos abaixo. É essa a parte que importa.
4. Várias de uma vez tudo bem, uma por linha.

Perguntas frequentes

É seguro digitar aqui uma senha real?

Ela é verificada no seu navegador e nunca é transmitida, então é mais seguro do que qualquer página que mande uma para um servidor. Ainda assim: se um site não lhe inspira confiança, não cole nele uma senha real; digite algo com o mesmo formato.

Por que minha senha longa é mal avaliada?

Comprimento só ajuda se a senha não for adivinhável por outro caminho. “Senha123!” tem nove caracteres e está entre as primeiras milhares de tentativas de qualquer programa de quebra; “qwertyuiop” tem dez e é uma fileira do teclado. Os avisos dizem qual padrão foi visto.

Qual a precisão da estimativa?

É um modelo grosseiro, e a página prefere dizer isso. Ela conta o alfabeto e o comprimento, depois desconta o que os padrões óbvios entregam. Uma estimativa de verdade exigiria um dicionário de centenas de milhões de senhas vazadas, que é um download e não uma página. Trate o número como um piso.

O que faz uma boa senha?

Comprimento, e não reutilizá-la. Quatro ou cinco palavras aleatórias ganham de uma sequência curta de símbolos, e uma senha diferente em cada lugar ganha de uma forte usada duas vezes. Um gerenciador de senhas torna as duas coisas fáceis.