Verificador de força de senha
Descubra a força real de uma senha: pontuação zxcvbn, tempos de quebra realistas e correções concretas — tudo calculado localmente, sem envio.
Analisada no seu navegador com o algoritmo zxcvbn — a senha nunca é enviada a lugar algum.
Esta ferramenta roda inteiramente no seu navegador. Seus dados nunca saem do seu dispositivo e não são enviados a nenhum servidor.
Como usar
- 1Digite ou cole a senha; use Mostrar se quiser ler o que escreveu.
- 2Veja o medidor ir de Muito fraca a Muito forte enquanto você edita.
- 3Leia a tabela de tempos de quebra para entender o que ela resiste: tentativas online limitadas, ataque offline contra hash lento e contra hash rápido.
- 4Aplique as sugestões — em geral, acrescentar umas duas palavras aleatórias é a melhoria mais rápida.
Verificador de força de senha
A maioria dos medidores só conta tipos de caractere. Este verificador roda o algoritmo zxcvbn — construído sobre vazamentos reais e análise de padrões —, que enxerga caminhos de teclado, trechos repetidos, datas, substituições l33t e senhas que aparecem em vazamentos conhecidos.
Você recebe uma nota de 0 a 4, tempos estimados de quebra em três cenários de ataque e sugestões específicas. Tudo é calculado no seu navegador: a senha digitada nunca sai do seu aparelho.
Perguntas frequentes
O que significam os três cenários de quebra?
Eles modelam atacantes diferentes. Online limitado (100 tentativas/hora) simula um formulário que limita tentativas. Offline com hash lento assume um banco com bcrypt e 10 mil tentativas por segundo. Offline com hash rápido assume MD5/SHA-1 sem sal quebrados em GPU a bilhões por segundo — o pior caso, principalmente se você reusa a senha.
Por que “Tr0ub4dor&3” pontua mal se parece complexa?
Porque trocar o por 0 e e por 3 é a primeira coisa que os dicionários de quebra tentam. O zxcvbn modela essas regras l33t e avalia o padrão de fundo —“troubador” com enfeites— em vez de se deixar enganar pelos símbolos.
Minha senha é enviada a algum lugar?
Não. As bibliotecas e dicionários do zxcvbn carregam no seu navegador e o cálculo é local. Nenhuma requisição de rede leva o que você digita.
Ferramentas relacionadas
Gerador de senhas
Gere senhas e frases-senha fortes no navegador com entropia em tempo real — aleatoriedade criptográfica, nada é enviado ou armazenado.
Todas as ferramentas →
Gerador TOTP
Gere códigos 2FA offline a partir de qualquer segredo TOTP — RFC 6238, 6 ou 8 dígitos, contagem regressiva de 30 segundos em tempo real. O segredo nunca sai do navegador.
Todas as ferramentas →
Gerador de Hash
Calcule hashes SHA-1, SHA-256, SHA-384, SHA-512 ou MD5 de texto ou arquivos direto no navegador. Checksums rápidos para integridade — nada é enviado.
Todas as ferramentas →
Gerador UUID
Gere identificadores UUID v4 aleatórios em lote com um clique — de 1 a 500 por vez, usando a aleatoriedade criptográfica do navegador. Grátis e instantâneo.
Todas as ferramentas →
Incorporar esta ferramenta
Coloque esta ferramenta no seu site com uma linha — ela roda no navegador do visitante.
<iframe src="https://zoyku.com/pt/tools/password-strength?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — password-strength" loading="lazy"></iframe>