Verificador de previsibilidade de senhas
Detecte hábitos humanos previsíveis em uma senha, como inicial maiúscula mais ano e '!', estações do ano, sequências de teclado e leetspeak, com a máscara hashcat.
Digite uma senha acima para analisá-la. Nada é enviado para lugar nenhum.
Executa totalmente no seu navegador. Seus dados nunca são enviados.
O que é Verificador de previsibilidade de senhas?
As pessoas seguem os mesmos hábitos ao criar senhas: uma palavra com inicial maiúscula, depois um ano, depois um ponto de exclamação. Este verificador lista esses hábitos na sua senha, mostra a máscara hashcat e a estrutura dela e dá um veredito geral de previsibilidade.
Como usar Verificador de previsibilidade de senhas
- Digite uma senha no campo Senha.
- Leia o veredito: muito previsível, um pouco previsível ou sem padrões humanos comuns.
- Confira os valores de Máscara do hashcat e Estrutura.
- Percorra a lista de hábitos detectados e evite-os na sua próxima senha.
Exemplo
Summer2024!
Highly predictable – mask ?u?l?l?l?l?l?d?d?d?d?s, structure U L5 D4 S; habits: classic structure, only first letter capitalized, digits at the end, symbol at the end, contains a year, contains a season, shorter than 12 characters
Quando usar Verificador de previsibilidade de senhas
Use para ver por que uma senha que atende às regras de complexidade continua fraca, ou para explicar regras de quebra aos usuários. A ferramenta não estima o tempo de quebra; use-a junto com o verificador de força.
Como funciona Verificador de previsibilidade de senhas
As regras verificam: letras seguidas de dígitos e símbolos opcionais; só a primeira letra maiúscula; dígitos no final; símbolos no final; anos de 1950 a 2049; nomes de estações e meses; dígitos/símbolos de leetspeak dentro de palavras; sequências de teclado de 4 ou mais teclas em QWERTY, QWERTZ, AZERTY e em colunas; sequências alfabéticas ou numéricas de 4 ou mais; caracteres ou blocos repetidos; uma única classe de caracteres; comprimento menor que 12. O veredito conta as regras de hábito (sem contar comprimento e classe única): 3 ou mais = muito previsível, 1–2 = um pouco previsível. A máscara usa a notação do hashcat (?u maiúscula, ?l minúscula, ?d dígito, ?s símbolo).
Casos de Uso Comuns
- Explicar por que 'Summer2024!' passa nas regras de complexidade, mas é fraca
- Treinamentos de conscientização sobre regras de quebra de senhas
- Revisar exemplos de senha em políticas internas
- Entender as máscaras do hashcat
Perguntas Frequentes
O que é uma máscara do hashcat?
Um modelo para ataques de força bruta: ?u?l?l?l?l?l?d?d?d?d?s significa uma letra maiúscula, cinco minúsculas, quatro dígitos e um símbolo. Os atacantes testam primeiro as máscaras mais comuns.
Por que estações do ano e anos são sinalizados?
Trocas periódicas obrigatórias de senha levam a senhas como Spring2025!, Summer2025!, que as regras de quebra geram automaticamente.
Minha senha não tem nenhum hábito detectado. Ela é forte?
Não necessariamente; ela ainda pode ser curta ou uma palavra de dicionário. Confira também no verificador de força.