Descubra em segundos se a sua senha resiste a um ataque e gere uma senha forte de verdade. A ferramenta roda inteira no seu navegador: a sua senha nunca é salva nem enviada.
Teste a força da sua senha
Os tempos são estimativas para uma senha guardada com um algoritmo rápido. Use como referência, não como garantia.
Ao clicar em verificar, o navegador calcula um código (hash SHA-1) da senha e envia só os 5 primeiros caracteres dele ao serviço Have I Been Pwned. O serviço devolve centenas de códigos parecidos e a comparação final é feita aqui. Nem a senha nem o código completo saem do seu aparelho.
Gere uma senha forte
As senhas são geradas com o gerador criptográfico do próprio navegador (crypto.getRandomValues).
Checklist gratuito
Senha forte é só o começo
Receba no seu e-mail um checklist com 10 passos simples para proteger WhatsApp, Pix e as contas da sua família contra golpes, em 15 minutos e sem precisar entender de tecnologia.
🔒 Este formulário é separado do teste de senha: a senha que você digitou acima nunca é enviada. Veja nossa Política de Privacidade.
Como a ferramenta calcula a força da senha
Criminosos não testam combinações ao acaso. Eles começam pelas senhas mais usadas, por palavras e nomes comuns, por datas e por sequências como 123 e qwerty. Por isso, a ferramenta procura esses padrões na sua senha e estima quantas tentativas seriam necessárias para descobri-la.
O tempo mostrado considera dois cenários: um ataque online, em que o site limita as tentativas, e um ataque offline, em que o criminoso já tem uma cópia vazada das senhas e usa placas de vídeo para testar bilhões de combinações por segundo. É uma estimativa, não uma garantia.
Como criar uma senha forte
- Prefira o tamanho: 12 caracteres ou mais fazem mais diferença do que trocar letras por símbolos.
- Use frases-senha: várias palavras aleatórias são fáceis de lembrar e difíceis de adivinhar.
- Uma senha por site: se um serviço vazar, as outras contas continuam protegidas.
- Use um gerenciador de senhas: ele cria e guarda senhas longas para você.
- Ative a verificação em duas etapas: mesmo com a senha vazada, o criminoso não entra sem o segundo fator.
Entenda os métodos que os criminosos usam no artigo como hackers roubam contas e veja como saber se seus dados vazaram.
Perguntas frequentes
É seguro digitar minha senha aqui?
Sim. O teste é feito no seu próprio navegador e a senha não é enviada a nenhum servidor. Mesmo assim, se preferir, teste uma senha parecida com a sua em vez da senha real.
Como funciona a verificação de vazamentos?
Ela é opcional e fica desligada até você marcar a caixa. O navegador transforma a senha em um código (hash) e envia só os 5 primeiros caracteres desse código ao serviço Have I Been Pwned. A comparação final acontece no seu aparelho, então nem a senha nem o código completo saem dele.
As senhas geradas são realmente aleatórias?
Sim. Elas usam o gerador criptográfico do navegador, o mesmo tipo de recurso usado em aplicações de segurança. Cada senha é criada na hora e não fica registrada em lugar nenhum.