Estimar tempo de busca de uma senha
Estime a duração de uma busca exaustiva sob premissas explícitas.
Passo a passo guiado
Passo a passo guiado
Explorar uma duração ilustrativa de força bruta.
- Use apenas o texto público fictício DemoOnly123!, nunca uma credencial real.
- Compare o tamanho exibido, o espaço de busca estimado e a duração indicativa. Não digite uma senha real nesta demonstração.
Exemplo ilustrativo
Observe a duração do modelo e compare após adicionar um caractere; ela não é uma garantia de resistência.
Como interpretar o resultado
Este modelo simplificado pressupõe escolhas uniformemente aleatórias entre os grupos de caracteres detectados. Ele não considera padrões previsíveis nem senhas vazadas. A duração percorre todo o espaço estimado a 10 bilhões de tentativas por segundo; não é uma previsão de ataque real.
Este guia educativo é estático. Ele não preenche campos, gera valores, inspeciona o navegador nem lê o armazenamento. Pratique com dados fictícios e não sigilosos. Nunca compartilhe senhas, chaves, tokens ou valores de cookies. Estas explicações não são uma auditoria nem uma certificação de segurança.
Compartilhar esta ferramenta
Só o link público da ferramenta é compartilhado. Seus dados e resultados ficam aqui.
Mostrar link para copiar manualmente
Em resumo
A ferramenta divide um espaço de busca simplificado por uma taxa suposta de tentativas.
O código da página e seus recursos são carregados do site. Os dados digitados são processados no navegador, sem uma solicitação de cálculo.
Como usar
Digite uma senha de exemplo. A ferramenta conta seu comprimento e identifica grupos de caracteres. Leia a taxa de tentativas como hipótese, não como descrição de um atacante real.
Limites
O número não é uma previsão. Padrões preferidos, armazenamento de senha, hardware, limites e bloqueios de serviço ficam fora do modelo.
Perguntas frequentes
Qual taxa de tentativas a estimativa usa?
A página informa uma taxa fixa de 10 bilhões de tentativas por segundo. Trate-a como uma hipótese ilustrativa, não como uma medição de um atacante específico.
Isso representa tentativas de login online?
Não. Serviços online podem limitar ou bloquear tentativas; ataques offline a verificadores de senha roubados têm outras condições.
Por que o tempo mostrado não é uma previsão?
Ele usa uma taxa fixa e um espaço de busca simplificado, sem conhecer o atacante ou as defesas reais.
Por que emojis e acentos podem influenciar a estimativa?
O modelo simplifica caracteres Unicode; símbolos visíveis nem sempre correspondem a uma única escolha de caractere.
Fontes e referências
- Diretrizes de identidade digital do NIST (SP 800-63B-4, 2025)
- OWASP: guia rápido sobre armazenamento de senhas
- MDN: String: length (comprimento)
As fontes documentam a norma ou API citada; elas não validam o resultado da ferramenta.