Teste de força de senha

A verificação roda inteiramente no seu navegador: a senha nunca é enviada pela rede, salva ou registrada, e você pode confirmar nas ferramentas de desenvolvedor do navegador que nenhuma requisição é feita. Se preferir, teste uma senha construída do mesmo jeito que a sua em vez da verdadeira.

Com o zxcvbn, um método aberto criado no Dropbox. Em vez de contar tipos de caracteres, ele estima quantas tentativas um invasor precisaria, testando primeiro senhas comuns, palavras do dicionário, nomes, datas, padrões de teclado e trocas por caracteres parecidos.

Porque os invasores conhecem esses truques. Essa senha exata aparece em listas de senhas comuns, e a receita dela, uma palavra com trocas previsíveis (@ no lugar de a, 0 no lugar de o), seguida de uma sequência de números e um símbolo, está entre as primeiras coisas que eles testam. Ela cumpre todas as regras de uma política antiga e mesmo assim é fraca.

Ataques online passam por uma página de login, que pode desacelerar ou bloquear tentativas repetidas. Ataques offline acontecem depois de um vazamento de banco de dados: o invasor testa as tentativas no próprio equipamento, devagar se as senhas foram armazenadas com um método de hash forte, e muito rápido se não foram.

Não. Consultar um banco de vazamentos exigiria contatar um serviço externo, e esta ferramenta nunca envia nada. Ela reconhece, sim, as senhas mais comuns, que aparecem em quase todos os vazamentos.

Tamanho e aleatoriedade. Uma senha aleatória de 16 caracteres, ou uma frase-senha de cinco ou seis palavras aleatórias, é muito mais forte do que uma palavra curta com símbolos adicionados. Use uma diferente para cada conta.