Infinite Passwords
PT

Verificador de Força de Senha

Descubra exatamente quão quebrável é a sua senha — pontuação de entropia, estimativa de tempo de quebra e análise de caracteres. 100% privado, no seu navegador.

Digite uma senha

Análise de caracteres

    Melhore-a

      Tudo acontece no seu navegador — a senha testada nunca é enviada, registrada ou armazenada. As estimativas consideram um atacante com 1 trilhão de tentativas por segundo (ataque offline) e contam a variedade real dos seus caracteres.

      O que o verificador mede

      A força real de uma senha vem da entropia — o tamanho do espaço que um atacante precisa vasculhar. Nós estimamos isso a partir do comprimento real da sua senha e das classes de caracteres que ela usa, e então aplicamos penalidades para os padrões para os quais os humanos gravitam: caracteres repetidos, sequências de teclado e senhas conhecidas por serem comuns.

      A estimativa de tempo de quebra pressupõe um ataque offline a um trilhão de tentativas por segundo — aproximadamente o que um criminoso bem equipado ou um serviço de inteligência consegue fazer contra um hash vazado. Se a sua senha pontua “Excelente” nesse cenário, um formulário de login de site com limitação de tentativas também não tem a menor chance de ser quebrado por força bruta.

      Por que “mas eu troquei a por @” não conta

      Ferramentas de quebra baseadas em regras testam substituições em leetspeak logo de cara. “P@ssw0rd!” é o primeiro bilhão de tentativas da Terra, não o último. É a aleatoriedade — não substituições espertas — que derrota a automação. O verificador recompensa a variedade genuína e pune os truques previsíveis na devida proporção.

      Tela de notebook mostrando código-fonte no escuro — o kit de ferramentas usado para atacar hashes de senhas vazadas offline
      Quebrar senhas é só código — garanta que a sua não esteja nas wordlists. (Foto: Markus Spiske no Pexels)

      O que fazer com uma pontuação fraca

      Gere uma nova senha aleatória com o nosso gerador de senhas aleatórias, guarde-a em um gerenciador de senhas e proteja a sua conta mais importante primeiro — geralmente o seu e-mail, porque ele redefine todo o resto.

      Análise aprofundada

      Quão forte é a minha senha? — o que a pontuação realmente significa

      Todo mundo pergunta “quão forte é a minha senha?” e quase ninguém recebe uma resposta direta. Um verificador de força de senha tira o achismo da jogada. O nosso teste de força de senha grátis roda inteiramente no seu navegador: cole uma senha, e a ferramenta estima a sua entropia em bits, aplica penalidades para padrões humanos — palavras de dicionário, sequências de teclado, caracteres repetidos, substituições previsíveis — e traduz o resultado em uma estimativa de tempo de quebra a um trilhão de tentativas por segundo. Nada do que você cola sai do seu dispositivo, porque verificar uma senha no servidor de outra pessoa derrota todo o propósito.

      Verificador de força de senha vs. testador de força de senha — existe diferença?

      Nenhuma diferença significativa. As pessoas pesquisam “verificador de força de senha”, “quão segura é a minha senha”, “testador de força de senha” e “medidor de força de senha” pelo exato mesmo resultado: um veredito sobre se a senha atual delas sobreviveria a um ataque a hashes vazados. Esta página cobre tudo — entropia, análise de caracteres, tempo de quebra e um caminho de correção. Todo analisador de senhas deste site usa o mesmo motor local, então os seus resultados são idênticos seja qual for a frase que trouxe você até aqui, e nada é transmitido, registrado ou armazenado.

      Por que a sua senha pontua mais baixo do que você espera

      Quebradores baseados em regras passam primeiro por listas de mutações: palavras de dicionário capitalizadas, trocas em leetspeak, dígitos no final, passeios pelo teclado. “Verão2026!” parece forte para um humano e pontua terrivelmente, porque cada um desses movimentos é a primeira coisa que a automação tenta. O verificador penaliza exatamente esses movimentos — e é por isso que senhas genuinamente aleatórias superam rotineiramente as humanas espertas por um fator de milhares. Se a sua pontuação decepcionou você, acredite nela: complexidade que você consegue explicar é complexidade que atacantes conseguem prever.

      A correção é sempre a mesma. Gere uma nova senha aleatória com o nosso gerador de senhas aleatórias (ou uma frase-senha memorável se você precisa digitá-la à mão), guarde-a em um gerenciador de senhas, e comece pela conta que redefine todo o resto — o seu e-mail. Depois ative a autenticação de dois fatores em todo lugar onde ela for oferecida. Refaça o teste de qualquer senha crítica aqui de tempos em tempos, especialmente depois de um vazamento que você ouvir nos noticiários.

      Chegada à realidade — quão rápido as senhas realmente caem?

      Ordens de magnitude importam mais do que estimativas precisas. Uma senha vazada de 8 caracteres toda em minúsculas cai em dias ou minutos contra hashing rápido; uma senha aleatória de 10 caracteres mistos pode se sustentar por décadas ou séculos; uma senha aleatória de 16 caracteres mistos não cai em nenhum sentido prático. Padrões comuns — mesmo os exóticos, como Qwerty123! — caem instantaneamente, independentemente do que as calculadoras de entropia sugiram, porque quebradores baseados em regras testam mutações de palavras do dicionário antes de qualquer coisa. As penalidades do verificador refletem exatamente essa lacuna entre o que parece forte e o que é forte.

      É por isso que a única senha que vale a pena usar é uma da qual você nunca foi coautor. Use esta página como um portão antes de salvar senhas no seu gerenciador: se um candidato pontua “Forte” ou melhor, armazene-o em todo lugar necessário; se não, gere de novo com o gerador de senhas aleatórias, ou aumente o comprimento em 20 caracteres para as joias da coroa. Dez segundos aqui economizam a versão de pesadelo forense da mesma história.

      Três mitos sobre força de senha, desmontados

      Mito um: símbolos tornam uma senha forte. Eles ajudam, mas comprimento e aleatoriedade dominam — uma sequência aleatória de 16 caracteres toda em minúsculas (~75 bits) vence uma senha de 8 caracteres cheia de símbolos (~52 bits) sempre. Mito dois: trocar a senha todo ano mantém você seguro. Rotação sem um vazamento só treina as pessoas para incrementos previsíveis (Primavera2026 → Verão2026); troque por suspeita, não pelo calendário. Mito três: senhas salvas no navegador são iguais às guardadas em um gerenciador. São próximas, mas um gerenciador dedicado adiciona sincronização entre navegadores, relatórios de reutilização e alertas de vazamento que o armazenamento simples do navegador não tem — escolha um dos dois, nunca um post-it.

      Qual é o objetivo a atingir

      Trate 80+ bits como o piso para qualquer coisa que importe e 100+ bits como a meta — uma senha aleatória mista de 16 caracteres entrega ~95 bits sozinha. Se uma senha pontua “Excelente” sob uma premissa de um trilhão de tentativas por segundo, nenhum serviço online vai quebrá-la por força bruta, e ataques a hashes vazados se tornam economicamente inúteis para os atacantes. Qualquer coisa abaixo de “Forte” merece rotação imediata: rode-a no gerador de senhas fortes, não em mais um truque esperto.

      Perguntas frequentes

      A força real é medida em bits de entropia — o log2 de quantas senhas possíveis compartilham o seu padrão visível. Comprimento, variedade de caracteres e evitar sequências conhecidas por serem comuns, tudo conta.
      Sim — a análise roda inteiramente no seu navegador. Nada do que você digita é transmitido, armazenado ou registrado em lugar nenhum. Você pode verificar acompanhando a aba de rede.
      Abaixo de 40 bits é fraca, 60+ é forte, 80+ é muito forte, 100+ é excelente. Para referência, uma senha aleatória mista de 16 caracteres tem ~95 bits.
      Porque ela aparece em todo dicionário de vazamentos da Terra. O cálculo de força reconhece senhas conhecidas por serem comuns e sequências óbvias — são as primeiras coisas que os atacantes tentam.
      Não — comprimento importa mais. Uma senha de 16 caracteres só em minúsculas (75 bits) vence uma de 8 caracteres só com símbolos (~52 bits). Símbolos ajudam, mas o tamanho vence.
      A senha certa é a que é aleatória, única para uma única conta e longa o suficiente para resistir a força bruta — ponto final. Não se trata de parecer complexa; trata-se de ser imprevisível tanto para humanos quanto para máquinas. Se você consegue lembrar sua própria senha pelo significado, ela é a errada.
      Uma senha poderosa maximiza a entropia: primeiro comprimento, depois aleatoriedade verdadeira, depois diversidade de classes de caracteres — e deve ser única por conta. Uma string mista aleatória de 16 caracteres (~95 bits) é poderosa; uma de 8 caracteres com símbolos espertos não é. A unicidade é o multiplicador que dá significado à força da senha.
      Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
      Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
      Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
      Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
      Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
      O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
      Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.
      “123456”, sem contestação — ela lidera as listas anuais da NordPass e os datasets de vazamentos de vários anos. É tão dominante que os guias de segurança abrem com ela. Se você já a usou em algum lugar, troque essas contas hoje mesmo.