Verificador de Força da Palavra-passe
Veja o quão forte é uma palavra-passe e o que fazer para a melhorar. A análise acontece dentro do seu navegador e a palavra-passe nunca sai do seu dispositivo.
- Não cumprido Pelo menos 12 caracteres
- Não cumprido Letra minúscula (a-z)
- Não cumprido Letra maiúscula (A-Z)
- Não cumprido Número (0-9)
- Não cumprido Símbolo (!@#$...)
O que este verificador de força da palavra-passe faz
Ele mede o comprimento e a variedade de caracteres de uma palavra-passe, procura os padrões que quem ataca tenta primeiro e transforma isso numa nota, num lista de verificação e numa lista de correções concretas. A análise inteira acontece no seu navegador, então a palavra-passe nunca sai do seu dispositivo — que é a única forma honesta de fazer uma ferramenta destas.
Como a nota é calculada
O comprimento vem primeiro: as faixas são de 8, 12, 16 e 20 caracteres, e nada abaixo de 12 passa de “Razoável”. Em cima disso contamos quantos tipos de caractere aparecem — minúsculas, maiúsculas, números e símbolos. Depois entram as penalidades, que são o que mantém a nota honesta: uma palavra-passe de lista de vazamento, uma palavra comum disfarçada, um caractere repetido ou uma sequência como 1234 têm teto por mais longas que sejam.
Dicas para palavras-passe mais fortes
Comprimento vale mais do que complexidade: quatro palavras comuns ligadas são mais difíceis de quebrar do que oito caracteres de pontuação, e bem mais fáceis de escrever. Nunca repita uma palavra-passe entre sites — uma fuga de dados num transforma-se em invasão em todos os outros. Use um gestor de palavras-passe para que cada conta possa ter uma palavra-passe longa e única que não precisa de memorizar, e ative a autenticação de dois fatores onde esta for oferecida.
Como verificar uma palavra-passe
Escreva uma palavra-passe para ver a nota e a lista de verificação de imediato.
- Digite ou cole a palavra-passe no campo.
- Leia a nota, o lista de verificação e as sugestões.
- Ajuste a palavra-passe e acompanhe a nota a subir até ficar forte.
Perguntas frequentes
Esta ferramenta envia minha palavra-passe para algum lugar?
Não. Tudo roda no seu navegador: a palavra-passe nunca trafega pela rede, nunca é armazenada e nunca acaba no endereço da página.
Devo digitar uma palavra-passe que eu realmente uso?
A análise é local, por isso nada é transmitido. Ainda assim, o hábito mais seguro é testar uma variação em vez da palavra-passe verdadeira — e se uma palavra-passe que usa tiver má nota aqui, altere-a.
Qual comprimento é considerado forte?
Doze caracteres é o mínimo, e dezesseis ou mais é melhor para e-mail, banco e qualquer conta capaz de repor outras.
Preciso de símbolos?
Ajudam, mas comprimento e originalidade importam muito mais. Uma frase longa sem símbolo nenhum vence uma palavra-passe curta cheia deles.
Como o tempo de quebra é estimado?
Pelo tamanho do espaço de procura, supondo alguém que roubou o ficheiro de palavras-passe e tenta cerca de dez mil milhões de vezes por segundo numa GPU. É o pior caso realista; um site que guarda palavras-passe como deve ser torna isso muitas ordens de grandeza mais lento.
Wikipedia — Password strength
Wikipedia — Password cracking
Wikipedia — Entropy
Wikipedia — Passphrase
Wikipedia — Dictionary attack
Wikipedia — Password manager