Verificador de força de senha
Avalie o comprimento e a previsibilidade da sua senha e veja o que melhorar. A verificação ocorre no seu navegador sem enviar a senha a um servidor.
Avaliação feita nesta página. O verificador não envia nem salva sua senha.
Digite uma senha para ver uma estimativa.
O que um verificador de força de senha pode informar
Um verificador estima a dificuldade de adivinhar uma senha. O Kryon verifica o comprimento, os conjuntos de caracteres usados, uma pequena lista de senhas comuns, caracteres repetidos e sequências alfabéticas, numéricas ou de teclado. O resultado é atualizado enquanto você digita, sem enviar a senha.
Para proteger suas contas, use uma senha diferente em cada serviço, salve-a em um gerenciador e ative a autenticação de dois fatores.
Como verificar a força da sua senha
Digite uma senha, veja as sugestões e verifique a versão atualizada.
Digite uma senha
O campo fica oculto por padrão. Use o botão de olho apenas quando ninguém mais puder ver sua tela. Não é necessário criar conta, fazer login ou enviar a senha.
Analise os pontos fracos
Observe o comprimento curto, os caracteres repetidos, as senhas comuns e as sequências. Uma palavra conhecida com um ano ou ponto de exclamação pode continuar previsível, mesmo parecendo complexa.
Substitua por uma senha exclusiva
Gere uma nova senha aleatória para essa conta, salve-a em um gerenciador de senhas e ative a autenticação multifator. Não reutilize as senhas de exemplo mostradas em nenhum guia.
O que torna uma senha forte?
Comprimento, imprevisibilidade e uma senha diferente para cada conta importam mais que cumprir uma lista de símbolos.
Escolha um comprimento suficiente
Para uma nova senha aleatória, comece com 16 caracteres ou mais se o serviço permitir. Aumentar o comprimento dá ao invasor mais combinações para testar.
Dificulte a previsão
A geração aleatória evita nomes, datas e padrões que as pessoas costumam escolher. Trocar a por @ ou acrescentar 123 não corrige de forma confiável uma palavra conhecida. Uma frase-senha deve usar palavras aleatórias escolhidas de forma independente, em vez de uma citação.
Use em uma única conta
Mesmo uma senha complexa se torna arriscada quando reutilizada. Se um serviço vazar credenciais, os invasores poderão testá-las no seu e-mail, banco e outras contas. Uma pontuação de força não detecta reutilização.
Proteja também a conta
Guarde senhas em um gerenciador confiável e ative a MFA. Considere uma chave de acesso onde houver suporte: ela pode resistir ao phishing que captura uma senha digitada. Proteja também seus métodos de recuperação.
Gerencie suas senhas com o Kryon Pass
Conheça nosso gerenciador de senhas para gerar senhas, guardar informações importantes e preencher seus dados de login automaticamente.
Ameaças que uma pontuação alta não evita
Uma verificação de senha útil também explica seus limites. Estes ataques exigem proteção além de trocar caracteres.
Ataques de dicionário e tentativas direcionadas
Invasores testam palavras comuns, informações pessoais e substituições previsíveis antes de uma busca exaustiva. Nossa pequena lista de padrões não identifica todos os idiomas, nomes ou detalhes pessoais.
Reutilização de credenciais roubadas
Um par de e-mail e senha roubado pode ser testado em outros serviços. Uma nova senha exclusiva para cada conta limita essa reação em cadeia. Substitua credenciais expostas mesmo que o verificador lhes dê uma pontuação alta.
Phishing e páginas de login falsas
Um site convincente pode roubar uma senha forte enquanto você a digita. Confira o domínio, use a correspondência de domínio do gerenciador e prefira chaves de acesso ou chaves de segurança resistentes a phishing quando disponíveis.
Uma base de senhas roubada
Invasores podem testar tentativas contra hashes roubados sem os limites de login de um site. Senhas longas e aleatórias ajudam, mas o armazenamento de senhas do serviço também importa. Nenhuma calculadora online pode prometer um tempo exato de quebra.
Como funcionam as estimativas de força e tempo de quebra
O verificador considera comprimento, tipos de caracteres, repetições, sequências e uma lista de senhas comuns. Os padrões previsíveis que ele reconhece reduzem a pontuação.
As estimativas de tempo usam velocidades fixas de exemplo. Um site pode limitar as tentativas de login; as tentativas contra uma base de dados roubada dependem da proteção das senhas e do hardware do invasor.
Perguntas sobre a força de senhas
Como a estimativa é feita e o que fazer com ela.
Não. A verificação ocorre no seu navegador sem enviar a senha a um servidor nem salvá-la. Feche a página ao terminar se estiver em um dispositivo compartilhado.