Verificador de força da senha

O Verificador de força da senha é uma ferramenta gratuita que avalia uma senha, mostra a quantidade de caracteres e atribui uma classificação de força.

Onde minha senha é verificada?

Não é possível saber ao certo onde esta ferramenta processa a senha digitada. Não presuma que a verificação acontece apenas no navegador, mas também não há fundamento para afirmar que a senha seja enviada a outro lugar.

Como o local de processamento é desconhecido, evite inserir uma senha que esteja protegendo uma conta no momento. Em vez disso, use uma senha inventada com tamanho e estrutura semelhantes. Por exemplo, se sua senha real é uma frase formada por quatro palavras, teste quatro palavras diferentes e sem relação entre si, não a frase verdadeira.

O que torna uma senha forte?

Uma senha forte é longa, difícil de prever e usada em apenas uma conta. Em geral, o tamanho contribui mais para a segurança do que truques de complexidade, como trocar um 'a' por '@' ou acrescentar '1!' ao final de uma palavra conhecida.

Programas de quebra de senhas testam palavras prováveis, padrões comuns, senhas vazadas e variações previsíveis antes de tentar combinações menos prováveis. Uma senha mais longa cria mais possibilidades a serem testadas, principalmente quando seu conteúdo é aleatório. Não existe uma estimativa única e confiável do tempo necessário para quebrar uma senha, pois o resultado depende dos equipamentos do invasor, da forma como o serviço armazena as senhas e de as tentativas ocorrerem online ou sobre dados de senhas roubados.

• Prefira uma senha gerada mais longa quando um gerenciador de senhas puder memorizá-la por você.
• Crie uma frase-senha com palavras aleatórias e sem relação entre si para facilitar a digitação e a memorização.
• Evite nomes, datas de aniversário, times de futebol, códigos postais e informações visíveis nas redes sociais.
• Não confie apenas em uma letra maiúscula, um número e um símbolo se a palavra usada como base for previsível.
• Use uma senha exclusiva em cada conta.

Símbolos, números e a combinação de letras maiúsculas e minúsculas podem ampliar o conjunto de caracteres possíveis, mas funcionam melhor quando são escolhidos aleatoriamente. Eles não compensam uma senha curta ou muito usada.

Como usar o verificador de força da senha?

Digite uma senha de teste inventada e confira as informações de Caracteres e Força. As classificações disponíveis são Sem dados, Muito baixa, Baixa, Moderada e Forte.

1. Escolha um exemplo fictício com estrutura semelhante à senha que você está considerando.
2. Confira a quantidade de caracteres.
3. Considere a classificação de força uma orientação, não uma garantia de segurança.
4. Se o resultado for fraco, aumente o tamanho de forma significativa ou gere uma nova senha aleatória. Evite apenas acrescentar um dígito previsível.
5. Salve a senha final e exclusiva em um gerenciador de senhas, não em um arquivo de anotações, documento ou rascunho de e-mail.

As regras e os limites de pontuação da ferramenta não são informados, portanto não é possível prever com segurança a classificação exata. Estes exemplos mostram que tipo de entrada você pode comparar sem fornecer um segredo verdadeiro:

• Garden7! contém 8 caracteres e segue um padrão reconhecível de palavra seguida por um sufixo.
• copper railway tulip orbit contém 26 caracteres, incluindo os espaços. O exemplo mostra o tamanho que uma frase-senha com várias palavras pode alcançar, embora frases publicadas como exemplo nunca devam ser usadas como senhas reais.
• mQ7!vP2#zL9@ contém 12 caracteres e parece aleatória. A classificação exata de força depende do método de avaliação da ferramenta.

Reutilização de senhas e frases-senha

Reutilizar senhas é um risco comum no dia a dia, pois um único serviço comprometido pode expor credenciais que os invasores passam a testar em outros sites. Essa prática automatizada é chamada de credential stuffing. Quando uma senha complexa é reutilizada em contas de e-mail, compras e redes sociais, a segurança de todas elas passa a depender de cada serviço em que essa senha aparece.

Um gerenciador de senhas resolve esse problema ao criar e armazenar uma senha aleatória diferente para cada login. Tanto os gerenciadores integrados ao navegador quanto os aplicativos específicos podem preencher senhas longas sem que você precise memorizá-las. Proteja o próprio gerenciador com uma senha mestra forte e exclusiva e ative a autenticação multifator quando o provedor oferecer esse recurso.

Uma frase-senha é uma alternativa válida quando você precisa memorizar a senha, como no caso de uma senha mestra. Use várias palavras aleatórias e sem relação entre si. Evite citações, letras de músicas, expressões famosas ou frases sobre sua vida. Os espaços podem aumentar o tamanho, mas precisam ser aceitos pela conta. O Gerador de senha costuma ser a opção mais adequada para senhas que você não precisa digitar de memória.

Um verificador de força pode garantir que uma senha é segura?

Não. Uma classificação de força não garante que uma senha seja segura. A ferramenta avalia o texto inserido de acordo com as próprias regras, enquanto a segurança da conta também depende da exclusividade da senha, do armazenamento seguro, da forma como o serviço lida com senhas e da proteção contra phishing.

Um verificador pode considerar espaços, sinais de pontuação, letras acentuadas e alfabetos não latinos como caracteres da senha, mas o site em que ela será usada pode impor regras diferentes. Caracteres Unicode também podem ter representações internas distintas mesmo quando parecem iguais. Confirme se o serviço de destino aceita a senha exata e se o gerenciador de senhas consegue reproduzi-la corretamente.

Senhas formadas apenas por números são mais fáceis de testar exaustivamente para um mesmo tamanho, pois usam um conjunto pequeno de caracteres. Uma entrada muito longa pode receber uma avaliação favorável, mas um formulário de login específico pode truncá-la ou rejeitá-la. Um campo vazio não contém nada que possa ser avaliado, e Sem dados é uma das classificações exibidas pela ferramenta.

A classificação também não confirma que a senha nunca apareceu em um vazamento de dados. Não há nenhuma indicação de que este verificador faça consultas a vazamentos, portanto não deduza isso de um resultado Forte.

Perguntas frequentes

Por que dois verificadores dão resultados diferentes para a mesma senha?

Verificadores diferentes podem usar modelos de pontuação, dicionários ou regras de padrões distintos. Um pode valorizar a variedade de caracteres, enquanto outro dá mais peso ao tamanho ou à presença de palavras reconhecíveis. Trate as classificações como estimativas e siga as recomendações mais seguras em comum, principalmente usar uma senha exclusiva e suficientemente longa.

Posso colocar informações pessoais em uma senha longa?

Não. O tamanho ajuda menos quando o conteúdo pode ser montado a partir do seu nome, endereço, data de nascimento, empregador ou publicações abertas ao público. Escolha caracteres aleatórios ou palavras sem relação entre si e sem nenhuma ligação pessoal.

Trocar um caractere torna uma senha antiga segura de novo?

Geralmente não, se a alteração seguir um padrão óbvio. Invasores costumam testar mudanças de sufixo, atualizações de ano e substituições como '3' no lugar de 'e'. Se houver suspeita de comprometimento, troque a senha por outra totalmente nova e exclusiva. Faça o mesmo em todos os lugares em que a senha antiga foi reutilizada.

Posso usar emoji em uma senha?

Alguns sistemas aceitam emojis, mas pode haver problemas de compatibilidade entre formulários de login, teclados e processos de recuperação. Um emoji também pode ser formado por mais de um ponto de código Unicode, por isso o tamanho exibido pode ser diferente do tamanho técnico. Caracteres aleatórios convencionais ou uma frase-senha longa costumam ser mais fáceis de reproduzir com segurança.

A autenticação multifator ainda é necessária com uma senha forte?

Sim, quando estiver disponível. A autenticação multifator pode limitar os danos se uma senha for roubada por phishing, malware ou vazamento em um serviço. Em geral, um aplicativo autenticador ou uma chave de segurança evita os riscos associados a códigos enviados por mensagem de texto, embora cada serviço determine quais métodos aceita.

Verificações finais

• Não insira aqui uma senha em uso, pois o local de processamento é incerto.
• Priorize tamanho e imprevisibilidade, não uma complexidade apenas superficial.
• Use uma senha diferente em cada conta.
• Armazene senhas geradas em um gerenciador de senhas, não em um arquivo de anotações desprotegido.
• Antes de salvar uma senha, confirme se o serviço de destino aceita os espaços, símbolos e a quantidade de caracteres usados.