Verificador de força de senha
Vai além de contar maiúsculas e símbolos: detecta os padrões usados por atacantes — palavras comuns, trocas como @ por a, sequências do teclado, repetições e datas — e calcula a entropia efetiva e o tempo para quebrar a senha em quatro cenários reais.
Processado 100% no seu navegador
Como posso verificar?
Seus arquivos nunca são enviados: são processados no seu dispositivo. Verifique você mesmo: carregue a página, desligue o Wi-Fi e a ferramenta continua funcionando. Ou abra as ferramentas de desenvolvedor do navegador (F12), aba «Rede»: nenhum arquivo sai do seu dispositivo.
| Ataque online com limite de tentativas (100/h) | — |
|---|---|
| Ataque online sem limite (10/s) | — |
| Banco de dados roubado com hash lento (10.000/s) | — |
| Banco de dados roubado com hash rápido e GPU (10 bilhões/s) | — |
Só os 5 primeiros caracteres do hash SHA-1 da senha são enviados ao Have I Been Pwned (k-anonimato): a senha nunca sai do seu navegador.
Ctrl + Enter executarCtrl + C copiar resultado
Como usar
- 1Digite a senha (mostre ou oculte com o botão do olho).
- 2Confira o nível, a entropia e o tempo estimado para cada tipo de ataque.
- 3Leia os pontos fracos detectados e as dicas para melhorá-la.
- 4Opcional: clique em «Verificar em vazamentos de dados» para saber se ela foi exposta.
Casos de uso
- Verificar se a senha de uma conta importante é forte o suficiente.
- Ensinar boas práticas de segurança em treinamentos ou escolas.
- Revisar senhas de funcionários antes de uma auditoria.
- Descobrir se uma senha antiga foi exposta em algum vazamento.
Perguntas frequentes
É seguro digitar minha senha aqui?
Sim. A análise é feita no seu navegador e a senha não é enviada nem armazenada. Se usar a verificação de vazamentos, só os 5 primeiros caracteres do hash SHA-1 são enviados, o que não permite reconstruí-la (k-anonimato).
Por que «P@ssw0rd2024» é fraca se tem de tudo?
Porque atacantes não testam combinações aleatórias: começam por dicionários de senhas vazadas e aplicam trocas típicas (a→@, o→0) e anos. Essa senha cai em segundos mesmo cumprindo as regras clássicas.
O que é o Have I Been Pwned?
Um serviço público do pesquisador Troy Hunt que reúne mais de 900 milhões de senhas expostas em vazamentos reais. Se a sua aparecer, troque-a em todos os sites onde a usa.
Como é estimado o tempo para quebrar?
Calculamos a entropia efetiva, descontando padrões previsíveis, e dividimos pela velocidade de cada cenário: de um ataque online limitado a 100 tentativas por hora a uma GPU testando 10 bilhões por segundo.