Verificador de força de senha

Sobre o verificador de força de senha

Este verificador de força de senha gratuito mostra o quanto uma senha é difícil de adivinhar. Digite uma senha e você vê uma nota de Muito fraca a Muito forte, quanto tempo um atacante levaria para quebrá-la, e dicas para melhorá-la.

A maioria dos medidores simples só conta letras, números e símbolos. Não é assim que os atacantes agem. Eles testam primeiro as senhas mais comuns, depois palavras, nomes, datas, fileiras do teclado como *qwerty* e truques como *p@ssw0rd*. Por isso Password1! passa em toda regra de "uma maiúscula, um número, um símbolo", mas continua fraca.

Este verificador usa o zxcvbn, um verificador de senhas de código aberto feito pelo Dropbox. Ele conhece listas de senhas, nomes e palavras comuns, e percebe padrões, repetições, sequências, datas e trocas de letras por números (l33t). Com isso, estima quantas tentativas uma senha exige.

Sua senha fica no seu dispositivo. A verificação roda no seu navegador. O script do zxcvbn é baixado uma vez, mas a sua senha nunca é enviada, salva nem registrada.

Recursos

• Nota de Muito fraca a Muito forte, com uma barra colorida
• Tempo para quebrar — quanto tempo levaria adivinhar online com limites, online sem limites e offline
• Força em bits — o número de tentativas mostrado em bits
• Verificação inteligente — usa o zxcvbn, que conhece senhas, palavras, nomes, datas e padrões de teclado comuns
• Quatro regras simples — 12 ou mais caracteres, maiúsculas e minúsculas, um número e um símbolo, cada uma com um visto ou uma cruz
• Dicas — avisos e ideias para deixar a senha mais forte
• Mostrar a senha — uma caixa de marcar para ver o que você digitou
• Privado — a verificação roda no seu navegador; sua senha nunca é enviada nem salva

Como usar

• Digite uma senha na caixa Digite uma senha para testar. O resultado muda a cada tecla
• Marque Mostrar a senha se quiser ver o que digitou
• Leia a nota e a barra colorida: Muito fraca, Fraca, Razoável, Forte ou Muito forte
• Veja os tempos para quebrar e a força em bits
• Confira as quatro regras simples: Pelo menos 12 caracteres, Letras maiúsculas e minúsculas, Um número, Um símbolo, como ! ? # %
• Leia as dicas abaixo do resultado, mude a senha e veja a nota subir

O que significam os tempos para quebrar

O verificador mostra o mesmo número de tentativas em três velocidades de ataque:

• Online, com limites — 10 tentativas por segundo. Um site que fica mais lento ou bloqueia logins repetidos
• Online, sem limites — 10.000 tentativas por segundo. Um login mal protegido
• Offline — 10 bilhões de tentativas por segundo. O atacante roubou uma lista de hashes de senhas e usa computadores rápidos. Esta é a linha que mais importa, por isso a ferramenta a mostra em negrito

A força em bits é o log₂ do número de tentativas. Cada bit a mais dobra o trabalho do atacante.

Tentativas, nota e tempo para quebrar

O tempo depende só do número de tentativas que o zxcvbn estima. Esta tabela usa as mesmas velocidades e os mesmos limites de nota da ferramenta:

O zxcvbn dá Muito forte a partir de cerca de 10 bilhões de tentativas. Mesmo assim, um ataque offline pode ser rápido, então para contas importantes mire acima do mínimo.

Como criar uma senha forte

• Faça-a longa. O tamanho ajuda mais do que qualquer outra coisa. 12 caracteres é um bom mínimo, 16 ou mais é melhor
• Use palavras aleatórias. Quatro ou cinco palavras aleatórias, como *tulipa-orbita-cabo-manga*, são longas, fortes e fáceis de lembrar
• Evite o óbvio. Nomes, aniversários, seu bicho de estimação, sua cidade, times de futebol e fileiras do teclado são testados primeiro
• Não confie em pequenas mudanças. *Verao2026!* e *P@ssw0rd* estão na lista de todo atacante
• Uma senha por site. Quando um site vaza, a mesma senha abre as suas outras contas
• Use um gerenciador de senhas para guardar senhas longas e aleatórias, e ative a verificação em duas etapas onde puder

Perguntas frequentes

É seguro digitar a minha senha de verdade aqui?

A verificação roda só no seu navegador, e a senha não é enviada nem salva. Mesmo assim, o hábito mais seguro, em qualquer site, é testar uma senha parecida com a sua, não a senha exata.

Por que minha senha é fraca se tem um número e um símbolo?

O problema não são as regras — são os padrões. O zxcvbn vê uma palavra comum com uma maiúscula no começo e *1!* ou um ano no fim, e sabe que os atacantes testam isso primeiro.

Quanto tempo leva para quebrar a minha senha?

Depende de quantas tentativas ela exige e da velocidade com que o atacante consegue tentar. A ferramenta mostra três velocidades. O tempo offline é o que você deve observar, porque as listas de senhas vazadas são atacadas assim.

O que é o zxcvbn?

O zxcvbn é um estimador de força de senhas gratuito e de código aberto, feito pelo Dropbox. É usado em muitos sites e apps. O nome vem da fileira de baixo de letras de um teclado QWERTY.

Os tempos para quebrar são exatos?

Não. São estimativas. Ataques reais podem ser mais rápidos com hardware melhor, ou mais lentos se o site guardar bem as senhas. Use os tempos para comparar senhas, não como uma promessa.

Bom saber

• O verificador lê os primeiros 100 caracteres da senha
• As dicas escritas do zxcvbn estão em inglês
• Se o script do zxcvbn não carregar, você ainda vê as quatro regras simples
• Uma senha forte não ajuda se o site a vazar em texto simples — use uma senha diferente em cada site
• Precisa de uma nova? O Gerador de senhas cria senhas longas e aleatórias

Ferramentas relacionadas

• Gerador de senhas — crie uma senha aleatória forte
• Gerador de hash — veja o hash MD5 e SHA de um texto
• Gerador de QR Code Wi-Fi — compartilhe o seu Wi-Fi sem digitar a senha
• Gerador de números aleatórios — sorteie números aleatórios
• Contador de caracteres — conte os caracteres de um texto