Como o cálculo funciona
O teste usa uma heurística baseada em entropia — uma medida de quão imprevisível é a sua senha. Quanto maior o conjunto de caracteres usados (minúsculas, maiúsculas, números, símbolos) e maior o comprimento, mais alta a entropia.
O tempo de quebra estimado assume um atacante com hardware moderno tentando 10 bilhões de combinações por segundo (realista pra senhas que vazaram em hash MD5/SHA1; pra hashes mais fortes como bcrypt, o tempo seria muito maior — mas o pior caso é o que importa).
Sinais de alerta no resultado
- Vermelho/laranja — sua senha pode ser quebrada em horas ou dias. Troca já.
- Amarelo — resistente a tentativas comuns mas vulnerável a ataques direcionados. Pra contas críticas, fortaleça.
- Verde — entropia suficiente. Combine com 2FA pra blindagem completa.
Limites do teste
Importante: o teste mede entropia, não detecta se a senha já vazou em algum dump público.
Uma senha como P@ssw0rd123! tem entropia razoável mas está em toda
lista de quebra — seria invadida em segundos. Pra checar vazamentos, use
Have I Been Pwned (Passwords)
— onde também a senha não sai do seu navegador (usa k-anonymity).
O ideal? Não inventar senha. Gerar via gerenciador. Veja o guia de senhas fortes.