Estimar tempo de pesquisa de uma palavra-passe
Estime a duração de uma pesquisa exaustiva sob premissas explícitas.
Guia passo a passo
Guia passo a passo
Explorar uma duração ilustrativa de força bruta.
- Utilize apenas o texto público fictício DemoOnly123!, nunca uma credencial real.
- Compare o comprimento apresentado, o espaço de pesquisa estimado e a duração indicativa. Não introduza uma palavra-passe real nesta demonstração.
Exemplo ilustrativo
Observe a duração do modelo e compare depois de acrescentar um caráter; não é uma garantia de resistência.
Como interpretar o resultado
Este modelo simplificado pressupõe escolhas uniformemente aleatórias entre os grupos de caracteres detetados. Não considera padrões previsíveis nem palavras-passe divulgadas. A duração percorre todo o espaço estimado a 10 mil milhões de tentativas por segundo; não prevê um ataque real.
Este guia educativo é estático. Não preenche campos, não gera valores, não inspeciona o navegador nem lê o armazenamento. Pratique com dados fictícios e não secretos. Nunca partilhe palavras-passe, chaves, tokens ou valores de cookies. Estas explicações não constituem uma auditoria nem uma certificação de segurança.
Partilhar esta ferramenta
Só o link público da ferramenta é partilhado. Seus dados e resultados ficam aqui.
Mostrar link para copiar manualmente
Em resumo
A ferramenta divide um espaço de pesquisa simplificado por uma taxa suposta de tentativas.
O código da página e seus recursos são carregados do site. Os dados introduzidos são processados no navegador, sem uma solicitação de cálculo.
Como usar
Introduza uma palavra-passe de exemplo. A ferramenta conta o seu comprimento e identifica os grupos de caracteres. Considere a taxa de tentativas como uma hipótese, não como uma descrição de um atacante real.
Limites
O resultado não é uma previsão. O modelo não considera padrões de escolha, armazenamento de palavras-passe, equipamento, limites nem bloqueios do serviço.
Perguntas frequentes
Qual taxa de tentativas a estimativa usa?
A página informa uma taxa fixa de 10 mil milhões de tentativas por segundo. Trate-a como uma hipótese ilustrativa, não como uma medição de um atacante específico.
Isso representa tentativas de início de sessão online?
Não. Serviços online podem limitar ou bloquear tentativas; ataques offline a verificadores de palavra-passe roubados têm outras condições.
Por que razão o tempo apresentado não é uma previsão?
Ele usa uma taxa fixa e um espaço de pesquisa simplificado, sem conhecer o atacante ou as defesas reais.
Por que emojis e acentos podem influenciar a estimativa?
O modelo simplifica o tratamento de caracteres Unicode; um símbolo visível nem sempre corresponde à escolha de um único carácter.
Fontes e referências
- Diretrizes de identidade digital do NIST (SP 800-63B-4, 2025)
- OWASP: guia rápido sobre armazenamento de palavras-passe
- MDN: String: length (comprimento)
As fontes documentam a norma ou API citada; elas não validam o resultado da ferramenta.