Força da palavra-passe
Perguntas frequentes
O que convém saber sobre a força de uma palavra-passe
O que é a entropia de uma palavra-passe?
A entropia mede em bits quão imprevisível é uma palavra-passe: o comprimento vezes o logaritmo de base 2 do tamanho do conjunto de caracteres usado. Quantos mais bits, mais tentativas são precisas para a adivinhar — cada bit a mais duplica o número de combinações. Acima de 60-70 bits considera-se forte.
Como se estima o tempo para quebrar?
É uma estimativa teórica para um ataque que experimenta cerca de 10 mil milhões de combinações por segundo, ou seja offline e com hashes rápidos. Divide-se o número de combinações possíveis por essa velocidade. É só uma indicação: um ataque por dicionário ou dados vazados são muito mais rápidos se a palavra-passe for comum.
A minha palavra-passe é enviada para algum lado?
Não, de maneira nenhuma. Toda a análise acontece no seu navegador, em JavaScript: a palavra-passe nunca é enviada para um servidor nem guardada. Pode confirmar desligando a internet, que a ferramenta continua a funcionar. E em geral: nunca cole as suas palavras-passe reais em ferramentas online em que não confia.
O que é a entropia de uma password?
É a medida em bits de quão imprevisível a password é: depende do comprimento e de quantos caracteres diferentes são usados. Cada bit a mais duplica as tentativas necessárias para a adivinhar.
Como é estimado o tempo para a forçar?
Assumindo um ataque de força bruta de cerca de dez mil milhões de tentativas por segundo, o cenário de quem roubou os hashes e trabalha localmente. É uma ordem de grandeza, não uma garantia.
A password que escrevo é enviada para algum lado?
Não. A análise acontece no navegador e nada é transmitido: pode desligar-se da rede e a ferramenta continua a funcionar. Mesmo assim, é boa regra não colar aqui as passwords que usa de verdade.