Medidor de força de senha
Digite uma senha para ver a entropia estimada em bits, quanto tempo um ataque levaria para acertá-la e o que melhorar, tudo localmente.
Sua senha
Nada do que você digita sai do navegador. Por prudência, teste uma senha parecida com a sua, e não a de contas importantes.
Resultado
Dicas
É uma estimativa, não uma garantia. O tempo supõe que o atacante conheça o método e teste combinações; senhas que o atacante possa adivinhar por dados pessoais, vazamentos ou dicionários caem muito antes.
Como funciona
- A entropia estimada é o tamanho da senha multiplicado por log₂ do alfabeto usado: 26 letras minúsculas, 26 maiúsculas, 10 dígitos, 33 símbolos ASCII (espaço incluso) e, se houver acentos ou emoji, 100 a mais. Cada bit dobra o trabalho do atacante.
- Repetições (aaaa), sequências (abc, 321) e trechos de linha de teclado (qwerty) valem como 2 caracteres cada, e senhas muito comuns, mesmo com trocas como @ por a ou 0 por o, recebem no máximo 10 bits.
- O tempo médio é metade das combinações dividido pelas tentativas por segundo do cenário escolhido: 100 por segundo para ataques online com limite, 10 mil para hash lento roubado e 10 bilhões para hash rápido roubado. São ordens de grandeza, e o ataque real pode ser bem mais rápido ou mais lento.
- A classificação usa as faixas de 28, 36, 60 e 80 bits. É uma estimativa: não conhece dados pessoais, vazamentos nem dicionários completos, e uma senha reutilizada em vários sites é fraca por mais bits que tenha.
- A senha é analisada só no seu navegador e não é enviada nem guardada em lugar nenhum.
Ferramentas relacionadas
Minificador de CSS
Reduz o tamanho do CSS removendo comentários, espaços e quebras de linha desnecessárias.
Minificador e embelezador de JSON
Minifica e embeleza JSON, mostra os bytes economizados e aponta linha e coluna do erro.
Ordenar JSON por chave
Ordena as chaves de qualquer JSON, recursivamente, em ordem A-Z ou Z-A, para comparar e versionar com menos ruído.