Verificação em dicionário de senhas comuns
Verifique se uma senha ou uma variação simples dela (minúsculas, sem dígitos finais, sem leetspeak) está em uma lista de 49.000 senhas comuns.
Digite uma senha acima para analisá-la. Nada é enviado para lugar nenhum.
Executa totalmente no seu navegador. Seus dados nunca são enviados.
O que é Verificação em dicionário de senhas comuns?
Os atacantes começam por listas das senhas mais comuns e das suas variações óbvias. Esta ferramenta verifica sua senha e as variações dela contra a lista de 49.233 senhas comuns do zxcvbn-ts e a sua lista de palavras em inglês, e mostra a posição de cada correspondência.
Como usar Verificação em dicionário de senhas comuns
- Digite a senha no campo Senha.
- Leia o veredito no topo: correspondência exata, correspondência de uma variação ou não encontrada.
- Veja na tabela cada Variação testada e a posição dela em Senhas comuns e Palavras em inglês.
- Se algo corresponder, escolha outra senha.
Exemplo
Dr@gon2024!
Found as "dragon" (Leetspeak undone). Attackers try these variations first.
"dragon" está na posição 10 da lista de senhas comuns.
Quando usar Verificação em dicionário de senhas comuns
Use para descobrir rapidamente se uma senha se baseia em uma senha ou palavra conhecida. Uma senha aprovada não é automaticamente forte; confira também a força dela e se ela apareceu em vazamentos.
Como funciona Verificação em dicionário de senhas comuns
A ferramenta monta strings candidatas: a senha como foi digitada, em minúsculas, sem dígitos e símbolos no início e no fim, com o leetspeak desfeito (4/@→a, 3→e, 1/!→i ou l, 0→o, $/5→s, 7→t…) e invertida. Cada candidata é procurada na lista de senhas comuns do zxcvbn-ts (ordenada por frequência, posição 1 = mais comum) e na lista de palavras comuns em inglês. As duas listas são carregadas sob demanda e consultadas localmente.
Casos de Uso Comuns
- Verificar uma senha contra uma lista de bloqueio, como recomenda o NIST SP 800-63B
- Mostrar aos usuários que 'Dr@gon2024!' é só 'dragon'
- Auditar senhas de exemplo em documentação ou dados de teste
- Desenvolver intuição sobre como os atacantes modificam senhas comuns
Perguntas Frequentes
Qual lista é usada?
A lista de senhas comuns incluída no zxcvbn-ts (49.233 entradas, derivadas de coleções de senhas vazadas) e a sua lista de 55.830 palavras em inglês.
Isso é o mesmo que uma verificação de vazamentos?
Não. Esta lista contém as senhas mais comuns; o verificador de vazamentos consulta o banco de dados do Have I Been Pwned, com mais de um bilhão de senhas vistas em vazamentos reais.
Por que a comparação é só em minúsculas?
As listas estão em minúsculas, e as ferramentas de quebra testam variantes com maiúsculas de toda entrada de qualquer forma, então usar maiúsculas não torna segura uma senha da lista.