Verificador de Força de Senha Online Gratuito
Verifique a força da sua senha e obtenha sugestões de melhoria.
Who uses the Verificador de Força de Senha?
- Usuários avaliando se suas senhas existentes atendem aos padrões de segurança modernos antes de reutilizá-las.
- Treinadores de segurança demonstrando vulnerabilidade de senhas em workshops de conscientização.
- Desenvolvedores verificando como uma senha candidata se classifica em comprimento, variedade e verificações de senhas comuns.
How the Verificador de Força de Senha works
Digite ou cole sua senha no campo de entrada — a pontuação de força é atualizada em tempo real enquanto você digita.
Veja a classificação geral de força (Very Weak / Weak / Fair / Good / Strong / Very Strong) e a estimativa de entropia em bits.
Verifique a lista de checagem para comprimento, variedade de caracteres e detecção de senhas comuns.
Leia as sugestões abaixo da lista de checagem para entender exatamente o que está enfraquecendo sua senha.
Tips & tricks
- A ferramenta verifica sua senha apenas contra cerca de 20 senhas extremamente comuns (password, 123456, qwerty, etc.) — não é uma verificação completa contra uma base de vazamentos, então não estar nessa lista curta não garante segurança automaticamente.
- Nenhuma estimativa de tempo de quebra é exibida (por exemplo, "leva X anos para quebrar") — em vez disso, a ferramenta mostra um valor de entropia em bits; quanto maior, mais forte, e 70+ bits acionam o bônus máximo de entropia.
- A classificação de 6 níveis (de Very Weak a Very Strong) é uma fórmula de pontuação personalizada, não a biblioteca padrão da indústria zxcvbn — trate o rótulo como um guia aproximado, não uma auditoria de segurança certificada.
- Use o ícone de olho para alternar a visibilidade da senha enquanto digita, para revisá-la antes de salvá-la em outro lugar.
Frequently Asked Questions
O que torna uma senha forte?
O comprimento é o fator mais importante — cada caractere adicional multiplica as combinações exponencialmente. Misture tipos de caracteres (maiúsculas, minúsculas, números, símbolos). Evite palavras de dicionário, nomes, datas e padrões de teclado (qwerty, 1234) — esta ferramenta verifica tudo isso.
Minha senha é enviada a um servidor ao usar esta ferramenta?
Não. Toda a análise de força é executada inteiramente no seu navegador usando JavaScript. Sua senha nunca sai do seu dispositivo ou aba do navegador.
Qual deve ser o comprimento de uma senha?
Mínimo de 12 caracteres para contas importantes; 16+ é melhor. Esta ferramenta concede pontos extras aos 12 e 16 caracteres, além de um bônus de entropia assim que o comprimento e a variedade de caracteres combinados ultrapassam 50 e 70 bits.
Esta ferramenta usa zxcvbn ou estima o tempo de quebra?
Não — ela usa um sistema de pontuação personalizado baseado em comprimento, variedade de caracteres e entropia estimada (bits), além de penalidades para senhas comuns, caracteres repetidos e padrões de teclado (qwerty, asdf, 1234, etc.). Ela não calcula estimativas de tempo de quebra para tipos específicos de ataque.
Devo usar um gerenciador de senhas em vez de memorizar senhas?
Sim, altamente recomendado. Gerenciadores de senhas (Bitwarden, 1Password, Dashlane) geram e armazenam senhas fortes e únicas por site. Você só precisa lembrar de uma senha mestra. Isso elimina a reutilização de senhas — o maior risco de segurança.
Is my data safe when using the Verificador de Força de Senha?
Completely safe. The Verificador de Força de Senha processes everything locally in your browser. No input data, results, or usage information is ever transmitted to or stored on any server.
How current is the data returned by the Verificador de Força de Senha?
The Verificador de Força de Senha fetches live data in real time each time you run it. Results reflect the current state of the server or domain at the moment of the request.
Why does the Verificador de Força de Senha sometimes return different results than other tools?
Results depend on the real-time state of the target server and DNS propagation, which can vary by geographic region and caching TTL. If you see inconsistencies, wait a few minutes and re-test — DNS changes can take up to 48 hours to propagate fully worldwide.