Calcule a entropia de segurança, tempo estimado de quebra e consulte se a senha foi vazada usando hash k-anônimo.
Calcule a entropia de segurança, tempo estimado de quebra e consulte se a senha foi vazada usando hash k-anônimo. Use no trabalho, desenvolvimento, estudo ou em verificações rápidas.
Esta ferramenta funciona no navegador. Antes de usar dados sensíveis, confirme que o dispositivo e o navegador são confiáveis.
Este verificador de força de senha avalia em tempo real cinco regras: pelo menos 8 caracteres, uma letra maiúscula, uma minúscula, um número e um símbolo, e mostra um nível de "muito fraca" a "forte". Com 12 caracteres a senha ganha pontos extras e, a partir de 16, recebe a pontuação máxima, porque o comprimento é o fator que mais pesa na segurança.
A entropia (em bits) é estimada como comprimento × log2(tamanho do conjunto de caracteres): minúsculas somam 26 opções, maiúsculas mais 26, dígitos 10 e símbolos 33. Oito minúsculas dão cerca de 37,6 bits, oito caracteres dos quatro tipos cerca de 52,6 bits e doze caracteres misturados cerca de 78,8 bits. O tempo de quebra considera um atacante testando 10 bilhões (10^10) de combinações por segundo: menos de um minuto para 8 minúsculas, cerca de 8 dias para 8 caracteres misturados e mais de um milhão de anos para 12.
Lembre-se de que a fórmula supõe que cada caractere foi escolhido ao acaso. Uma senha como "Password123!" cumpre todas as regras e mostra entropia alta, mas um ataque de dicionário a descobriria quase na hora. O mais seguro é uma senha aleatória criada por um gerenciador de senhas ou uma frase longa com quatro ou cinco palavras sem relação entre si.
O botão de verificação de vazamentos consulta o banco Pwned Passwords do Have I Been Pwned usando k-anonimato: o navegador calcula o hash SHA-1 localmente e envia apenas os 5 primeiros caracteres; o serviço devolve todos os sufixos com esse prefixo e a comparação acontece no seu dispositivo. Nem a senha nem o hash completo saem do navegador, e a análise de força roda totalmente offline.
A análise de força acontece só no navegador e não envia nada. Ao clicar na verificação de vazamentos, apenas os 5 primeiros caracteres do hash SHA-1 são enviados, e não é possível reconstruir a senha a partir deles. Se preferir, teste uma senha com estrutura parecida.
O total de combinações é o tamanho do conjunto elevado ao comprimento, dividido por 10 bilhões de tentativas por segundo. É o limite teórico da força bruta; na prática, os ataques começam por dicionários e padrões comuns, então senhas previsíveis caem bem antes.
Significa que ela consta em dados vazados publicamente, e essas listas são as primeiras que os atacantes testam. Independentemente da pontuação, troque-a imediatamente em todos os sites onde a usa e ative a verificação em duas etapas.
Para contas comuns, pelo menos 12 caracteres combinando os quatro tipos; para contas importantes, 16 ou mais, sempre uma senha diferente por site. Usar um gerenciador de senhas para gerar e guardar senhas aleatórias é muito mais prático do que decorar regras complexas.
Ver esta categoria: Segurança e chaves
Personalize a complexidade e gere em lote senhas aleatórias de alta segurança e identificadores UUID v4.
Calcule somas de verificação para textos e arquivos locais sem enviá-los para servidores na internet.
Apague com segurança metadados ocultos em imagens, documentos e mídias para proteger sua privacidade.
Validação de números de identidade nacional (National ID / 身分證) e vistos de residência (ARC / 居留證) de Taiwan. Processamento 100% local e seguro no navegador.
