Verificador de senhas
Analise a segurança de uma ou muitas senhas com suas próprias regras e veja, regra por regra, o que cada uma cumpre.
Como verificar suas senhas
Cada senha é comparada com as regras que você escolher (comprimento, tipos de caracteres, repetições, sequências, palavras proibidas e uma lista integrada de senhas muito comuns) e recebe uma estimativa de entropia. Tudo acontece no seu navegador; só se você marcar a verificação de vazamentos um serviço externo é consultado, e nunca com a senha.
Digite uma senha, cole uma lista (uma por linha, com rótulo opcional) ou carregue um arquivo TXT, CSV ou Excel.
Escolha regras predefinidas (Básica, Recomendada segundo o NIST ou Rigorosa) ou ajuste-as à sua política e clique em Verificar.
Revise o resultado: com uma senha você verá cada regra marcada como cumprida ou não e o tempo aproximado para adivinhá-la; com uma lista, uma tabela que pode baixar em CSV ou TXT (com as senhas ocultas, se quiser).
Por que usar o JapalTools?
Seus arquivos não saem do seu dispositivo
Todo o processo acontece no seu navegador. Os documentos não são enviados a nenhum servidor, então você pode usá-lo com holerites, contratos ou documentos de identidade.
Grátis, sem cadastro e sem marca d'água
Não é preciso criar uma conta nem deixar seu e-mail, e o resultado não leva nenhuma marca adicionada.
Funciona em qualquer dispositivo
Computador, tablet ou celular, com um navegador atualizado (Chrome, Edge, Firefox ou Safari). Não é preciso instalar nada.
Perguntas frequentes
Não. As regras, a entropia e as repetições são calculadas no seu navegador. Só se você marcar “Verificar também se aparecem em vazamentos conhecidos” o Have I Been Pwned é consultado, e o único dado enviado são os 5 primeiros caracteres do hash SHA-1 de cada senha, que centenas de senhas diferentes compartilham.
É uma medida aproximada, em bits, da dificuldade de adivinhá-la: parte do tamanho do conjunto de caracteres usado e desconta repetições, sequências do teclado, palavras conhecidas e variantes de senhas comuns. Cada bit a mais dobra as tentativas necessárias. É apenas orientativa: não conhece os dicionários de um atacante nem sabe se a senha é uma frase conhecida.
Porque as diretrizes do NIST (SP 800-63B) desaconselham impor misturas de tipos de caracteres: costumam gerar senhas previsíveis como “Verao2024!”. Elas recomendam comprimento, permitir frases longas e rejeitar senhas comuns, sequências, repetições e palavras ligadas ao serviço, que é o que essa regra faz. Você pode exigir qualquer tipo de caractere com suas próprias regras.
Definem o que você considera uma senha aceitável. Se administra uma empresa ou um serviço, defina sua política (por exemplo, 12 caracteres e um número) e verifique de uma vez quais senhas não a cumprem. Se só quer saber se sua senha é boa, deixe a Recomendada (NIST): com uma senha você verá todas as regras marcadas com ✓ ou ✗.
A partir da entropia estimada: é o tempo médio que um atacante que tivesse o hash da senha levaria testando 10 bilhões de combinações por segundo num computador potente. É orientativo: uma senha comum ou vazada é adivinhada na hora, mesmo que o número seja alto, e um serviço que limita as tentativas a protege muito mais.
Foi escrita pela JapalTools: cerca de 300 senhas e palavras que se repetem no mundo todo (123456, qwerty, password, nomes, times, “teamo”…) em vários idiomas. Também detecta variantes com números ou símbolos no início ou no fim e substituições como @ por a ou 0 por o. É curta de propósito; para comparar com centenas de milhões de senhas reais vazadas, marque a verificação do Have I Been Pwned.
Não. O documento é processado no seu próprio navegador e não é enviado ao JapalTools nem a ninguém. Quando você fecha a página, não fica nenhuma cópia fora do seu dispositivo.