Verificador de força de senha

Um verificador de força de senha estima a resistência de uma senha à quebra, analisando comprimento, variedade de caracteres e padrões previsíveis para avaliar aproximadamente quanto tempo um invasor precisaria para adivinhá-la. A saída do título é intuitiva: "instantaneamente", "3 horas", "séculos".

O maior fator é o comprimento, não a complexidade: o tempo de adivinhação de um invasor aumenta exponencialmente com cada caractere, mas apenas linearmente com um conjunto de caracteres maior. "correct-horse-battery-staple" (longo e memorável) esmaga "P@ss1!" (abreviado, "complexo") — uma verdade que este verificador torna visível e que a maioria das regras de senha retrocede.

Digite uma senha e veja sua força estimada e tempo de crack, com os pontos fracos que a arrastam para baixo sinalizados - tudo computado em seu navegador, nunca transmitido.

O que realmente torna uma senha forte: comprimento acima de tudo (tente ter mais de 16 caracteres - cada caractere adicionado multiplica o espaço de pesquisa; uma senha de 16 caracteres é astronomicamente mais forte do que uma de 8 caracteres, independentemente dos símbolos); imprevisibilidade (palavras de dicionário, nomes, datas, combinações de teclado como "qwerty" e substituições de leetspeak ("P@ssw0rd") estão todas em todas as listas de palavras quebradas — o verificador as penaliza porque os invasores as tentam primeiro); e exclusividade por site (a senha mais forte não vale nada se reutilizada — uma violação expõe cada conta que a compartilha).

O conselho do mundo real que o verificador aponta: use um gerenciador de senhas para gerar e armazenar senhas longas e aleatórias (você se lembra de uma mestre, ele cuida do resto) e habilite a autenticação de dois fatores em todos os lugares — até mesmo uma senha quebrada falha contra 2FA. Para senhas manuais memoráveis, uma senha aleatória de quatro a cinco palavras supera qualquer sequência curta "complexa". Testar aqui é seguro: nada do que você digita sai do seu dispositivo.