Verificador Força Senha Grátis: Verificar Segurança Online

A Não, mas nossa ferramenta não vai te impedir de digitá-la. Uma senha reutilizada pode ter alta entropia, mas estar comprometida por um vazamento anterior. Seu tempo de quebra pode mostrar séculos, mas essa estimativa assume que ninguém já conhece sua senha. Verifique o haveibeenpwned separadamente. Trate cada senha como única.

A Não. Evitamos de propósito enviar dados para serviços externos como Have I Been Pwned. Essa conexão poderia expor sua senha a terceiros. Nossa ferramenta analisa apenas estrutura e entropia direto no seu navegador. Para checar vazamentos, faça isso separadamente no site oficial do HIBP. Uma senha forte hoje não adianta nada se ela já estiver vazada em algum lugar.

A Só comprimento não basta — a variedade de caracteres é igualmente importante. Uma senha de 20 minúsculas tem apenas 26 possibilidades por caractere. São cerca de 2×10^28 combinações. Já uma de 10 caracteres misturando maiúsculas, minúsculas, números e símbolos oferece 94 opções por caractere, totalizando aproximadamente 5×10^19 combinações. Nossa ferramenta calcula os bits reais de entropia, e os símbolos vencem. Seu tempo de quebra cai de séculos para décadas. Misture os tipos mesmo em senhas longas.

A Sim, verifica. Nosso verificador de senhas varre um dicionário de 10.000 senhas comuns, padrões de teclado como 'qwerty' e números sequenciais. 'S3nh@F0rt3' parece robusta, mas é detectada na hora. Substituições leetspeak como 'Tr1ckyP@ss!' também não enganam. Notou uma pontuação baixa mesmo com caracteres misturados? Provavelmente sua senha contém uma palavra ou padrão reconhecível. Troque palavras inteiras por frases aleatórias.

A Não necessariamente. Comprimento aumenta a entropia, mas uma senha longa com um único caractere repetido como 'aaaaaaaaaaaaaaaa' recebe uma pontuação péssima. Nosso verificador detecta repetições e penaliza severamente. Uma frase aleatória de 16 caracteres vence sempre uma sequência de 30 caracteres com padrões. Por exemplo: 'o cavalo azul come melancia' pontua mais alto que 'dddddddddddddddddddddddddddd'. Pense em entropia como uma mistura de comprimento, variedade e imprevisibilidade. Curto e estranho geralmente supera longo e previsível. Teste ambos na nossa ferramenta e veja as estimativas de tempo de quebra variarem drasticamente.

A Na maioria das vezes, sim, mas nem sempre. Uma string aleatória de 20 caracteres de um gerenciador tem pontuação quase perfeita. Porém, se o gerador usar apenas letras minúsculas, sua nota cai bastante. Nossa ferramenta detecta essa falta de variedade. Teste você mesmo: gere uma senha de 16 caracteres com símbolos e outra sem. A diferença no tempo de quebra é gritante. Um bom gerenciador permite escolher os conjuntos de caracteres. Use maiúsculas, minúsculas, números e símbolos. Essa combinação geralmente resulta em uma estimativa de séculos para quebra.

A Absolutamente não. Mesmo com processamento local, digitar uma senha real de trabalho em qualquer página do navegador viola quase todas as políticas de segurança corporativas. O departamento de TI registra teclas em dispositivos da empresa, e extensões de navegador podem interceptar a entrada. Use nossa ferramenta com uma versão fictícia ou levemente alterada. Mude dois caracteres e anote a diferença na pontuação. Depois aplique o mesmo padrão mentalmente à sua senha real. Os dados do seu empregador merecem mais do que colar em um formulário não autorizado.

A Provavelmente sim, mas a pontuação não conta tudo. Bancos geralmente pedem 8-12 caracteres variados, o que uma boa senha ultrapassa fácil. Uma de 14 caracteres com símbolos mostra séculos de tempo de quebra. Mas força não protege contra phishing ou keyloggers. Use uma senha exclusiva e ative a autenticação em duas etapas — no Brasil, quase todos os bancos já exigem isso.

A Substitua senhas complexas por quatro palavras simples como 'porta-livro-nuvem-verde'. O verificador pontua essa frase longa com o nível máximo. Você garante total segurança sem precisar anotar nada.

A Não, fechar a aba do navegador apaga tudo instantaneamente da memória. Como o processamento acontece localmente no seu dispositivo, nenhum dado vai para cookies ou histórico. Você não achará nenhum registro residual ao reabrir a página. Digite uma frase de teste e veja você mesmo. Atualize a tela e o campo de entrada estará completamente vazio de novo.