Verificador de força de senha
Estime quanto tempo levaria para adivinhar uma senha, com um retorno claro sobre padrões fracos. Funciona no seu dispositivo e não envia nada.
Digite uma senha para ver uma estimativa de quantas tentativas seriam necessárias e por quanto tempo ela resistiria a um login online e a um banco de dados roubado. A ferramenta procura os padrões que os invasores tentam primeiro: senhas comuns, palavras comuns, sequências, sequências de teclado, repetições e datas.
Como funciona
- Digite ou cole uma senha. Use Mostrar se quiser ver o que digitou.
- Leia a classificação, as tentativas estimadas e o tempo contra um ataque online e um offline.
- Siga as sugestões: deixe-a mais longa, prefira palavras aleatórias e evite anos e padrões de teclado.
O que acontece com seus dados
- A senha é verificada por um código que roda nesta página. Ela não é enviada ao Revault nem a mais ninguém.
- Não há consulta a vazamentos, porque isso significaria enviar algo sobre a sua senha. A ferramenta não faz nenhuma requisição enquanto você digita.
- Nada é salvo. A senha fica na página até você limpá-la ou fechar a aba.
Limites a conhecer
- É uma estimativa. A ferramenta conhece senhas comuns, vários milhares de palavras do dia a dia e as trocas habituais de letras por símbolos, então uma senha feita de palavras ou nomes mais raros ainda pode receber uma nota maior do que daria um programa dedicado a quebrar senhas.
- Ela não consegue dizer se uma senha vazou ou se é usada em outro lugar. Nunca reutilize uma senha, por melhor que seja sua nota.
Perguntas frequentes
É seguro digitar aqui minha senha real?
A verificação roda no seu navegador e a página não faz requisições de rede enquanto você digita, então nada é enviado. Mesmo assim, um bom hábito é testar uma nova senha do mesmo estilo em vez de uma que você usa hoje.
Como os tempos de quebra são calculados?
A ferramenta estima quantas tentativas um invasor precisaria e depois divide por uma velocidade. Offline, ela presume 10 bilhões de tentativas por segundo, como um hardware rápido contra um banco de dados roubado e mal protegido. Online, presume 100 por segundo, como um formulário de login com limites. As velocidades reais variam bastante.
Por que uma senha mais longa é melhor que uma complicada?
Cada caractere extra multiplica o número de possibilidades, enquanto trocar a por @ é um truque que os invasores já tentam. Quatro ou cinco palavras aleatórias são mais fáceis de lembrar que uma mistura curta e podem ser bem mais difíceis de adivinhar.