Medidor de Força da Senha

Analise a força da senha em tempo real. Verifique a entropia, estimativas de tempo de quebra, diversidade de conjuntos de caracteres e obtenha sugestões práticas para criar senhas mais fortes.

Como Usar Medidor de Força da Senha

  1. 1Digite ou cole uma senha no campo de entrada.
  2. 2Veja a pontuação de força, bits de entropia e estimativa de tempo de quebra.
  3. 3Revise quais conjuntos de caracteres são usados (maiúsculas, minúsculas, dígitos, símbolos).
  4. 4Siga as sugestões para criar uma senha mais forte.
ZenovayAnalytics

Veja quem está no seu site agora mesmo.

  • Acompanhamento de visitantes em tempo real
  • Privacidade em primeiro lugar, sem banner de cookies
  • Configurado em dois minutos
Conheça o Zenovay

Perguntas Frequentes

Como a força da senha é calculada?
A força da senha é medida principalmente pela entropia: o número de bits necessários para representar todas as senhas possíveis daquele tipo. Fórmula: entropia = log2(tamanhoDosCaracteres^comprimento) = comprimento × log2(tamanhoDosCaracteres). Uma senha usando 72 caracteres (maiúsculas/minúsculas + dígitos + símbolos) com 12 caracteres tem aproximadamente 75 bits de entropia.
Qual é uma boa entropia de senha?
O NIST (SP 800-63B) e pesquisadores de segurança recomendam pelo menos 80 bits de entropia para contas sensíveis. Limites comuns: <28 bits = muito fraca (quebrada trivialmente), 28-35 = fraca, 36-59 = razoável (horas para quebrar com GPU), 60-79 = forte (anos para quebrar), 80+ = muito forte (séculos para quebrar com hardware atual).
Por que o comprimento da senha é mais importante do que a complexidade?
Adicionar um caractere multiplica o espaço de busca pelo tamanho do conjunto de caracteres (~26-95 dependendo do conjunto). Adicionar uma classe de símbolo adiciona ~33 caracteres ao conjunto, mas isso apenas multiplica o espaço por cerca de 2,5×. Adicionar mais um caractere a uma senha de 10 caracteres multiplica o espaço por 95×. Uma senha de 16 caracteres com apenas letras minúsculas é mais forte do que uma senha de 8 caracteres com letras + números + símbolos.
Quais padrões tornam as senhas fracas?
Padrões fracos comuns: palavras do dicionário ("password", "dragon"), caminhadas pelo teclado ("qwerty", "123456"), datas ("01011990"), nomes + números ("Alice2024"), substituições leet ("p@ssw0rd" — esses estão nos dicionários dos crackers), caracteres repetidos ("aaaaaa"), senhas muito curtas (<8 caracteres).
Qual é a diferença entre algoritmos de hash para senhas?
Os algoritmos de hash de senha são intencionalmente lentos para resistir a ataques de força bruta. MD5/SHA-1/SHA-256: funções de hash rápidas — NÃO adequadas para senhas (GPUs fazem bilhões/seg). Bcrypt: projetado para senhas, fator de trabalho 10-14 recomendado (~100-1000ms). Argon2 (vencedor do Password Hashing Competition): melhor para senhas novas — usa memória para tornar ataques por GPU mais difíceis.