Segurança & Infraestrutura

Testador de Força de Senha: Avalie a Segurança Online

Entropia em bits e estimativa real de tempo de quebra offline.

IT Password Policy — Ready-to-Adopt Template

A NIST SP 800-63B aligned policy document you can rename, sign and hand to an auditor.

One email, no spam, unsubscribe any time.

Sobre esta ferramenta

Força é entropia, não decoração. Esta ferramenta calcula o espaço de busca a partir dos tipos de caracteres e do comprimento, estimando o tempo para quebrar a senha contra ataques offline de GPU.

O que significa entropia

Cada bit dobra o espaço de busca. Abaixo de 60 bits, um ataque offline vence rapidamente; 80 bits ou mais é seguro para contas críticas.

Passphrases superam regras de complexidade

Quatro ou cinco palavras aleatórias são mais fortes que uma senha curta cheia de símbolos — e as pessoas realmente conseguem lembrar.

Como usar Testador de Força de Senha

  1. 1

    Abra o Testador de Força de Senha

    Tudo roda nesta página — não há nada para instalar e nenhum cadastro é necessário para usar os recursos gratuitos.

  2. 2

    Insira seus dados

    Cole ou digite seus valores no painel acima. A ferramenta atualiza enquanto você digita para acelerar o processo.

  3. 3

    Analise o resultado

    Confira o resultado, copie com um clique e ajuste as opções até atender aos requisitos do seu sistema.

  4. 4

    Vá além

    Use as dicas de infraestrutura e segurança abaixo para deixar o resultado pronto para produção e libere recursos extras pelo formulário.

Boas práticas

  • Trate cada resultado como um snapshot — configurações mudam, então revalide após cada deploy.
  • Corrija primeiro o problema de maior impacto em vez de buscar uma pontuação perfeita imediata.
  • Aplique mudanças na camada compartilhada (proxy, CDN, imagem base) para que todos os serviços as herdem.
  • Documente o que mudou e quando; auditores e futuros colegas de equipe vão perguntar.

Testador de Força de Senha — Por que isso importa

Erros de configuração de infraestrutura e segurança estão entre as causas mais comuns de incidentes reais, e quase todos são baratos de corrigir quando visíveis.

Deixá-los sem solução resulta em reprovações em auditorias, contratos corporativos bloqueados e exposição evitável.

Ferramentas relacionadas, grátis e pagas

FerramentaTipoPrincipais recursosLink
zxcvbnFreeEstimativa realista de força usada pela abordagem desta ferramentaAcessar
Have I Been PwnedFreeVerifica se uma senha já apareceu em algum vazamento de dadosAcessar
1PasswordOfertaPaidGera e armazena senhas fortes e únicasAcessar
NordPassOfertaFreemiumGerenciador de senhas com varredura de vazamentosAcessar

Alguns links marcados como Oferta são links de parceiros. Não custam nada a mais para você e ajudam a manter estas ferramentas gratuitas.

Ferramentas relacionadas

Perguntas frequentes