Este teste de senha mostra, enquanto você digita, se a combinação é forte, o que a enfraquece e quanto tempo um ataque por tentativa levaria para quebrá-la. A conta roda no seu navegador: nada do que você digita sai da página. No fim, um gerador cria uma senha forte para você copiar.
O que o teste de senha avalia
- Tamanho: é o fator que mais pesa. Abaixo de 12 caracteres, o teste nunca classifica a senha como forte.
- Mistura de caracteres: minúsculas, maiúsculas, números e símbolos aumentam o número de combinações possíveis.
- Sequências: trechos como 123, abc ou qwerty são os primeiros que um programa de ataque testa.
- Repetições: três ou mais caracteres iguais em série contam quase como um só.
- Datas: ano de nascimento e datas comemorativas são dados que qualquer pessoa encontra em rede social.
- Senhas óbvias: uma lista interna com as combinações mais batidas, como 123456 e senha123, derruba a nota na hora.
| Nível | Quando aparece | O que fazer |
|---|---|---|
| Muito fraca | Curta, óbvia ou formada por sequência | Trocar hoje, em todas as contas onde é usada |
| Fraca | Poucas combinações possíveis | Aumentar o tamanho e misturar tipos de caractere |
| Razoável | Boa mistura, mas com menos de 12 caracteres ou com padrão | Acrescentar caracteres até passar de 12 |
| Forte | 12 caracteres ou mais, sem padrão aparente | Usar em uma conta só e guardar no gerenciador |
| Muito forte | Longa e sem padrão | Manter, com verificação em duas etapas ligada |
O que deixa uma senha forte, segundo o CERT.br
O fascículo Autenticação, do CERT.br, resume o cuidado em poucas regras: criar senhas longas, por exemplo com três palavras aleatórias, misturar números, símbolos e letras maiúsculas e minúsculas, evitar sequências de teclado e não usar informações pessoais, como nomes e datas. O mesmo material manda usar uma senha diferente para cada conta e ativar a verificação em duas etapas.
Na prática, ninguém decora dezenas de senhas longas. A saída é deixar essa parte com um gerenciador de senhas e guardar na memória só a senha principal. Nas contas que dão acesso às outras, como e-mail e banco, ligue a autenticação em dois fatores. E a rede de casa entra na lista: veja como trocar a senha do roteador.
O que o teste não enxerga
A nota é uma estimativa de força bruta, feita com o tamanho e a variedade de caracteres. O teste não sabe se a senha já apareceu em algum vazamento, se você a repete em outros serviços ou se ela é formada pelo nome de alguém da família. Nesses três casos, uma senha que parece muito forte cai em segundos. Por isso o resultado serve para comparar opções, não como garantia.
Outro limite: nenhuma senha resiste a quem a entrega. Mensagem que pede código ou senha com urgência é o roteiro clássico de golpe, como mostram estes exemplos reais de phishing.
Perguntas frequentes
É seguro digitar minha senha em um teste de senha?
Neste teste, a conta é feita no próprio navegador e nada é enviado para servidor nenhum. Ainda assim, a recomendação é testar uma senha parecida com a sua, com o mesmo tamanho e o mesmo tipo de caractere, e não a verdadeira. Desconfie de qualquer site que peça a senha de uma conta sua.
Quantos caracteres uma senha forte precisa ter?
O CERT.br recomenda senhas longas, sem fixar um número. Neste teste, 12 caracteres é o piso para a nota forte, porque cada caractere a mais multiplica o número de combinações que um ataque precisa tentar.
Senha longa com palavras é melhor do que senha curta com símbolos?
Em geral, sim. Três ou quatro palavras sem relação entre si formam uma senha longa e fácil de lembrar, que é a sugestão do CERT.br. Somar número e símbolo deixa a combinação ainda mais forte.
Posso usar a mesma senha forte em várias contas?
Não. Se um dos serviços sofrer vazamento, a senha passa a abrir todos os outros. Use uma senha diferente por conta e deixe o gerenciador de senhas lembrar de cada uma.
Veja também a calculadora de valor da hora de trabalho e o teste de velocidade de digitação, ou todas as ferramentas gratuitas do digitaldaily.
Ferramenta educativa do digitaldaily. A nota é uma estimativa e não garante que uma conta esteja protegida. Em caso de invasão ou golpe, troque as senhas e procure o suporte oficial do serviço.