Qual é a força da sua senha?
Digite a senha abaixo e veja na hora a entropia, os pontos fracos e quanto tempo levaria para adivinhá-la. Toda a análise acontece só no seu navegador.
Digite uma senha para ver a análise.
Estimativa baseada num ataque offline de 100 bilhões de tentativas por segundo. Um ataque online (com limite de tentativas) é muito mais lento.
O que realmente torna uma senha forte
O tamanho importa mais do que a complexidade: cada caractere a mais multiplica o número de combinações possíveis. Uma frase com 4 palavras aleatórias como “bola-gato-nuvem92-rio” passa de 70 bits de entropia e é mais fácil de lembrar do que “Kx7!q”. As trocas clássicas (p4ssw0rd, @ no lugar de a), por outro lado, quase não ajudam: os programas de quebra de senha testam essas trocas primeiro, junto com nomes, datas de nascimento, times de futebol e as senhas mais comuns que aparecem em vazamentos de dados.
Quanto tempo um hacker levaria para adivinhá-la?
Depende de onde o ataque acontece. Num site que bloqueia a conta após tentativas erradas, o invasor tem só algumas tentativas por segundo; mas se um banco de dados for roubado, uma placa de vídeo moderna consegue testar bilhões de combinações por segundo contra hashes fracos. Por isso você nunca deve reutilizar a mesma senha em vários sites: um único serviço invadido pode comprometer todos os outros. A combinação vencedora é um gerenciador de senhas que gera códigos longos e aleatórios, mais a autenticação em duas etapas onde estiver disponível.