Verificador de força de senha
Verifique a força da senha com o zxcvbn-ts: pontuação de 0 a 4, tentativas estimadas, tempos de quebra em quatro cenários de ataque e dicas concretas. Nada é enviado.
Digite uma senha acima para analisá-la. Nada é enviado para lugar nenhum.
Executa totalmente no seu navegador. Seus dados nunca são enviados.
O que é Verificador de força de senha?
Este verificador estima o quanto uma senha é difícil de adivinhar usando o zxcvbn-ts, a versão em TypeScript mantida do zxcvbn do Dropbox. Em vez de contar tipos de caracteres, ele procura palavras de dicionário, nomes, padrões de teclado, datas e repetições e mostra uma pontuação de 0 a 4, as tentativas estimadas, os tempos de quebra e conselhos.
Como usar Verificador de força de senha
- Digite ou cole uma senha no campo Senha (use Mostrar para vê-la).
- Leia o rótulo de força e a Pontuação zxcvbn.
- Compare os tempos de quebra para ataques online e offline.
- Siga o aviso e as sugestões para melhorar a senha.
Exemplo
Tr0ub4dor&3
Weak – zxcvbn score 1/4, 10^5.9 guesses, about 1 minute against a slow-hash offline attack. Warning: Single words are easy to guess.
Quando usar Verificador de força de senha
Use para avaliar uma senha que você inventou ou para explicar aos usuários por que 'P@ssw0rd!' é fraca. A ferramenta não sabe se uma senha vazou; para isso, use o verificador de vazamentos. Não cole senhas que você usa atualmente em computadores compartilhados ou não confiáveis.
Como funciona Verificador de força de senha
O zxcvbn-ts compara a senha com listas de senhas comuns, palavras em inglês, nomes e Wikipédia (incluindo variantes em leetspeak e invertidas), grafos de teclas vizinhas, sequências, repetições e datas, e então encontra a combinação de padrões que exige menos tentativas. Limites da pontuação: <10^3 tentativas = 0, <10^6 = 1, <10^8 = 2, <10^10 = 3, acima disso 4. Os tempos de quebra dividem as tentativas por 100/hora (online com limite), 10/s (online sem limite), 10^4/s (hash lento como bcrypt) e 10^10/s (hash rápido como MD5). Os dicionários só são carregados quando você começa a digitar.
Casos de Uso Comuns
- Conferir uma senha escolhida por você antes de usá-la
- Mostrar aos colegas por que substituições comuns não ajudam
- Comparar uma frase-senha com uma senha curta e complexa
- Ensinar segurança de senhas em treinamentos
Nota de Segurança
Uma pontuação alta é uma estimativa, não uma garantia. Uma senha que vazou em qualquer lugar nunca deve ser reutilizada, seja qual for a pontuação.
Perguntas Frequentes
Por que Tr0ub4dor&3 é classificada como fraca?
O zxcvbn a reconhece como uma palavra de dicionário com substituições previsíveis em leetspeak, então bastam cerca de 10^6 tentativas, apesar dos símbolos e dígitos.
O que significam os quatro tempos de quebra?
Eles cobrem um ataque online com limite de tentativas, um ataque online sem limite e ataques offline contra um hash de senha lento (tipo bcrypt) ou rápido (tipo MD5) depois do vazamento de um banco de dados.
Minha senha é enviada para algum lugar?
Não. A análise roda no seu navegador; só os dicionários são baixados deste site.
Que pontuação devo buscar?
Pontuação 4 (mais de 10^10 tentativas) para tudo o que for importante. Frases-senha longas e aleatórias chegam lá com facilidade.