Verificador de Força de Senha

A força real de uma senha não está só no tamanho — está em quantas tentativas um atacante precisaria. Este verificador faz essa estimativa como o método zxcvbn: procura senhas comuns, palavras de dicionário, trocas de letras por símbolos parecidos, sequências de teclado, sequências, repetições, anos e datas, encontra o jeito mais barato de montar a sua senha com esses trechos e informa uma pontuação de 0 a 4, o número de tentativas e o tempo para quebrá-la em quatro velocidades de ataque. Um segundo modo estima a força a partir de um tamanho e de um conjunto de caracteres.

Como usar esta ferramenta

1. Digite uma senha para analisá-la, ou passe para o modo de tamanho e conjunto de caracteres.
2. Leia a pontuação e a decomposição dos trechos encontrados.
3. Consulte a tabela de tempo para quebrar, na velocidade de ataque que importa para você.
4. Siga os conselhos para deixá-la mais forte.

Fórmula

Para uma senha realmente aleatória, entropia = tamanho × log₂(tamanho do conjunto) e tentativas ≈ 2^entropia. No modo Verificar, a ferramenta divide a senha em trechos, dá a cada um uma contagem de tentativas (uma posição em lista, uma contagem de padrão ou tamanho do conjunto ^ tamanho para caracteres aleatórios) e escolhe a divisão mais barata: tentativas = l! × o produto das tentativas dos trechos, em que l é o número de trechos.

Tempo para quebrar = tentativas ÷ 2 ÷ tentativas por segundo, porque, em média, o atacante acerta depois de testar metade das possibilidades. Pontuações: abaixo de 10³ tentativas é 0, abaixo de 10⁶ é 1, abaixo de 10⁸ é 2, abaixo de 10¹⁰ é 3 e 10¹⁰ ou mais é 4.

Exemplo

"password1234" parece longa, mas se divide na senha mais comum mais "1234": 2! × 50 × 50 = 5.000 tentativas, pontuação 1 que um ataque offline rápido supera na hora. Já uma senha aleatória de 12 caracteres com os 94 símbolos imprimíveis tem 12 × log₂(94) ≈ 78,7 bits.