Verificador de senhas: quão segura é sua senha?

Isso depende principalmente do comprimento, da aleatoriedade e de padrões reconhecíveis. O verificador de senhas classifica sua senha em cinco níveis, de “Muito fraca” a “Muito forte”. Por exemplo, passwort123 é “Muito fraca” e seria descoberta imediatamente a partir de um hash roubado; Sommer1987! também continua muito fraca, apesar do caractere especial. Uma senha aleatória como kT9#mQ2$vL8!pX4z é “Muito forte”.

A verificação acontece apenas no seu navegador: nenhuma solicitação a um servidor, nenhum armazenamento, nada na URL e nenhum registro de atividade. Enquanto a senha estiver oculta, os trechos identificados também ficam mascarados. Mesmo assim, é melhor testar uma senha parecida, não a sua senha real.

O verificador estima quantas tentativas um invasor precisaria e divide esse número pela taxa de ataque: 100 por hora em um login online com bloqueio, 10.000 por segundo para um hash bcrypt roubado e 10 bilhões por segundo para um hash rápido como MD5. A partir de 13,8 bilhões de anos, ele mostra “mais tempo do que a idade do Universo”. São estimativas, não garantias.

A entropia em bits considera que cada caractere foi escolhido aleatoriamente. A força efetiva desconta a vantagem que os padrões detectados dão a um invasor. A diferença entre os dois valores mostra o impacto desses padrões na segurança da sua senha.

Senhas e palavras comuns, inclusive com letras maiúsculas ou substituições como 0 no lugar de o, sequências semelhantes a palavras, padrões de teclado, sequências como abc ou 1234, repetições, anos e datas. A lista de palavras integrada é pequena e contém principalmente termos em inglês e alemão. Outras palavras são avaliadas pela pronúncia, o que torna a estimativa mais otimista para elas.

O verificador recomenda pelo menos 14 caracteres ou uma frase-senha com quatro ou mais palavras aleatórias. A frase-senha Gartenzaun-Wolkenmeer-Teekanne-Bleistift é classificada como “Muito forte”, enquanto a senha curta e complexa Tr0ub4dor&3 é apenas “Média”. Para e-mail, gerenciadores de senhas e acesso a servidores, 16 a 20 caracteres são uma boa escolha. A tabela acima mostra quanto cada caractere adicional aumenta o tempo necessário para quebrar a senha.

Não. Para verificar vazamentos de dados, seria necessário transmitir a senha ou seu hash, e este verificador não faz isso. Ele avalia apenas a força e os padrões diretamente no seu navegador.

Siga as dicas exibidas, como aumentar o comprimento e evitar palavras, anos ou padrões de teclado. Se o resultado estiver abaixo de “Muito forte”, o botão “Gerar senha forte” levará você ao gerador de senhas, que criará uma nova senha aleatória.