Calculadora de entropia de senha

Fórmula

Como usar

1. Informe o tamanho da senha.
2. Marque cada conjunto de caracteres que ela pode conter.
3. Escolha uma taxa de tentativas que corresponda à ameaça que você tem em mente.
4. Veja a entropia e o tempo médio para quebrar.

Exemplos resolvidos

Isso só vale para senhas aleatórias

A fórmula supõe que cada caractere foi escolhido ao acaso, como faz um gerenciador de senhas. Uma senha feita de palavras, nomes, datas ou padrões do teclado — “Verao2024!” — tem muito menos entropia real do que o tamanho sugere, porque os atacantes tentam primeiro os padrões prováveis. Não digite uma senha real em nenhuma página da web para testá-la; aqui só são necessários o tamanho e os tipos de caracteres.

O que as taxas de tentativas representam

Um ataque online contra um formulário de login é limitado pelo servidor a um fiozinho de tentativas. Um ataque offline a um banco de senhas roubado é limitado apenas pelo hardware e pela forma como as senhas foram protegidas por hash: bilhões de tentativas por segundo contra hashes rápidos e ultrapassados, mas só milhares contra hashes lentos feitos para isso, como bcrypt ou Argon2. As taxas oferecidas são valores redondos para comparação, não medições.

Tamanho vale mais que complexidade

Cada bit a mais dobra o trabalho. Acrescentar símbolos a uma senha de 8 caracteres a leva de cerca de 48 para 52 bits; deixar uma senha só de minúsculas com 16 caracteres dá 75 bits. As classificações exibidas — fraca abaixo de 40 bits, razoável até 60, forte até 80, muito forte acima disso — são um guia aproximado desta calculadora.

Calculadoras relacionadas