Validador de política de senhas
Valide uma senha contra o NIST SP 800-63B-4, OWASP ASVS, PCI DSS v4.0 ou suas próprias regras: comprimento, tipos de caracteres, repetições, lista de bloqueio, usuário.
0 = sem máximo
Entre maiúsculas, minúsculas, dígitos e símbolos (0 = desativado).
0 = desativado
0 = desativado
NIST SP 800-63B-4: pelo menos 15 caracteres para senhas usadas como único fator (8 quando usadas com MFA), permitir pelo menos 64 caracteres, sem regras de composição e rejeitar senhas presentes em listas de senhas comuns ou vazadas.
Carregando dicionários…
O que é Validador de política de senhas?
Escolha uma política predefinida ou defina suas próprias regras e digite uma senha para ver exatamente em quais regras ela passa e em quais falha. As predefinições cobrem NIST SP 800-63B-4, OWASP ASVS 4.0, PCI DSS v4.0 e regras clássicas de complexidade.
Como usar Validador de política de senhas
- Escolha uma Política predefinida ou ajuste as regras; alterar qualquer regra muda para Personalizada.
- Opcionalmente, informe um Nome de usuário para verificar a regra 'sem nome de usuário'.
- Digite a senha no campo Senha.
- Leia o resumo e a lista de regras com ✓/✗.
Exemplo
PCI DSS v4.0 preset, password password123
Fails 1 of 3 rules. ✗ At least 12 characters, ✓ Contains a letter, ✓ Contains a digit (0–9)
Quando usar Validador de política de senhas
Use para testar se uma senha atende às regras de uma organização específica ou para comparar políticas. A ferramenta só verifica regras; uma senha aprovada ainda pode ser fraca ou ter vazado.
Como funciona Validador de política de senhas
Cada regra ativa é avaliada de forma independente: comprimento em caracteres Unicode comparado ao mínimo/máximo, presença de maiúsculas, minúsculas, letras, dígitos e símbolos (qualquer caractere não alfanumérico), o número de categorias de caracteres, a maior sequência de caracteres idênticos, o número de caracteres distintos, espaços, uma consulta à lista de senhas comuns do zxcvbn-ts e uma comparação com o nome de usuário sem diferenciar maiúsculas de minúsculas.
Casos de Uso Comuns
- Verificar uma senha contra o PCI DSS antes de defini-la em um sistema de pagamentos
- Comparar o NIST com as regras clássicas de complexidade
- Testar casos-limite ao implementar uma política de senhas
- Explicar aos usuários por que a senha deles foi rejeitada
Perguntas Frequentes
O que o NIST SP 800-63B-4 exige?
Pelo menos 15 caracteres para senhas usadas como único fator (8 com MFA), permitir pelo menos 64 caracteres, nenhuma regra de composição e rejeitar senhas presentes em listas de bloqueio de senhas comuns ou vazadas.
O que o PCI DSS v4.0 exige?
Requisito 8.3.6: pelo menos 12 caracteres (8 se o sistema não suportar 12), contendo caracteres numéricos e alfabéticos.
Por que as regras de composição são desaconselhadas?
Elas empurram as pessoas para padrões previsíveis como Password1!, acrescentando pouca força real. Comprimento e listas de bloqueio funcionam melhor.