Como avaliar a robustez de uma palavra-passe

Para que serve o verificador de robustez de palavra-passe

Este verificador permite obter uma avaliação orientadora de uma palavra-passe com base no comprimento e na composição dos caracteres. Pode usá-lo para comparar uma palavra-passe de teste, perceber que aspetos contribuem para a pontuação e identificar padrões que merecem atenção. A análise considera letras minúsculas, letras maiúsculas, algarismos e símbolos, sendo estes últimos caracteres que não pertencem às letras ASCII nem aos algarismos.

Como verificar uma palavra-passe passo a passo

1. Introduza no campo a palavra-passe que pretende analisar. A entrada é opcional: também pode deixar o campo vazio para consultar o comportamento associado a uma entrada vazia.

2. Execute a verificação através do controlo disponível na página. Para uma utilização prudente, prefira uma palavra-passe de teste em vez de introduzir uma palavra-passe que use atualmente.

3. Consulte a pontuação e os indicadores apresentados. O cálculo aumenta com determinados patamares de comprimento, a partir de 8, 12, 16 e 20 caracteres, e também considera a presença conjunta de maiúsculas e minúsculas, algarismos ou símbolos.

4. Leia o feedback adicional. O resultado pode assinalar caracteres repetidos, sequências ou palavras-passe incluídas no conjunto de palavras-passe frequentemente utilizadas.

5. Se necessário, altere a palavra-passe de teste e repita a verificação para comparar o efeito do comprimento e da composição. Evite repetir o mesmo carácter três ou mais vezes seguidas e tenha atenção às sequências ascendentes de três caracteres ou às sequências numéricas reconhecidas, porque estes padrões reduzem a pontuação.

Como interpretar o resultado e os seus limites

A pontuação final situa-se entre 0 e 7 e é associada a uma etiqueta de robustez que vai de muito fraca a perfeita. Use-a como indicação produzida por este verificador, não como uma garantia sobre a segurança da palavra-passe.

O resultado pode incluir uma estimativa de entropia, arredondada a uma casa decimal, calculada a partir do comprimento e das categorias de caracteres detetadas. Pode também apresentar um tempo de descoberta estimado com base numa taxa de mil milhões de tentativas por segundo. Esse valor é truncado para segundos inteiros e apresentado por intervalos, como instante, segundos, minutos, horas, dias, anos, ou séculos. Não interprete esta estimativa como uma previsão da duração real de um ataque.

Uma palavra-passe vazia é aceite, mas recebe pontuação 0, entropia estimada 0, tempo estimado instantâneo, nenhuma categoria detetada e nenhum feedback. Uma palavra-passe incluída no conjunto de palavras-passe frequentemente utilizadas também recebe pontuação 0 e feedback sobre a sua utilização frequente.

Exemplo prático

Uma pessoa quer comparar uma palavra-passe de teste com diferentes combinações de comprimento, maiúsculas, minúsculas, algarismos e símbolos.

Introduza TesteCasa47! no campo, execute a verificação e consulte os indicadores apresentados. Depois, compare com uma versão que contenha uma repetição consecutiva ou uma sequência reconhecida para observar o feedback correspondente.

O resultado apresenta uma pontuação entre 0 e 7, uma etiqueta de robustez, as categorias detetadas, uma estimativa de entropia e, quando aplicável, um tempo estimado e feedback sobre padrões identificados.

Limitações

• A pontuação, a entropia e o tempo estimado descrevem o método de avaliação deste verificador. Não garantem segurança, resistência a ataques nem a duração real de uma tentativa de descoberta.

Erros comuns

• Se a pontuação baixar depois de acrescentar caracteres, verifique se criou repetições consecutivas de três ou mais caracteres ou uma sequência reconhecida. Substitua esse padrão por uma combinação diferente e volte a verificar.

Perguntas frequentes

O que acontece se deixar o campo da palavra-passe vazio?

Se não introduzir texto, a verificação aceita a entrada vazia e apresenta pontuação 0, sem categorias detetadas, sem feedback, com entropia 0 e tempo estimado instantâneo.

Que características são consideradas na pontuação?

Se a palavra-passe contiver maiúsculas, minúsculas, algarismos e símbolos, essas categorias entram na avaliação. O comprimento também contribui quando atinge 8, 12, 16 e 20 caracteres.

Como devo interpretar o tempo estimado?

Se o resultado mostrar um tempo estimado, esse valor é calculado a partir da entropia com uma taxa de mil milhões de tentativas por segundo e formatado por intervalos. Não representa uma garantia nem uma previsão da duração real de um ataque.