Pular para o conteúdo

Calculadora de força de senha (entropia)

Estime a entropia (em bits) e o tempo para quebrar uma senha pelo tamanho e tipos de caractere.

Entropia
71 bits
ClassificaçãoForte
Conjunto de caracteres62
Tempo p/ quebrar (ataque rápido)5.112 anos

Estimativa teórica (10 bilhões de tentativas/s). Use um gerenciador de senhas e senhas longas e únicas.

Como funciona o cálculo

A força de uma senha não é o quanto ela "parece complicada", e sim quantas tentativas um atacante precisaria fazer, em média, para acertá-la. Isso se mede em bits de entropia:

entropia = comprimento × log₂(tamanho do conjunto de caracteres)

Cada bit a mais dobra o esforço necessário. Repare no que a fórmula diz: o conjunto de caracteres entra no logaritmo e o comprimento entra multiplicando — ou seja, cada caractere a mais vale muito mais que qualquer símbolo especial.

Quanto tempo cada senha resiste

Assumindo um atacante offline capaz de testar 100 bilhões de tentativas por segundo, realista contra um vazamento com hash fraco:

SenhaEntropiaTempo até quebrar
8 caracteres, minúsculas e números41 bits28 segundos
8 caracteres, todo o teclado53 bitsmenos de um dia
4 palavras aleatórias52 bitsmenos de um dia
5 palavras aleatórias65 bitscerca de 9 anos
12 caracteres, todo o teclado79 bits170 mil anos

O limite da medida

A entropia calculada aqui pressupõe caracteres sorteados ao acaso. Uma senha escolhida pela sua cabeça tem entropia real muito menor que a fórmula sugere, porque segue padrões previsíveis: palavra do dicionário, primeira letra maiúscula, número no fim. É por isso que "S3nh@2026" tem 9 caracteres e resiste muito menos que 9 caracteres realmente aleatórios.

Exemplos

  • "senha123" tem entropia baixíssima (é palavra de dicionário + sequência).
  • Quatro palavras aleatórias ("gato-nuvem-pilha-verde") superam trocas como "s3nh4".

Perguntas frequentes

O que mais aumenta a força?

O comprimento. Uma senha longa supera trocas de caractere complicadas.

O que é entropia de senha?

Uma medida de imprevisibilidade em bits. Cada bit a mais dobra o número de tentativas para adivinhar. Acima de ~60 bits é forte.

Trocar letra por número deixa mais forte?

Pouco — os atacantes já conhecem esses truques (a→4, e→3). Comprimento e aleatoriedade valem muito mais.

Calculadoras relacionadas

Mais calculadoras de Tecnologia

Ver todas →

Atualizado em 18 de junho de 2026 · por Rafael Rossi · Metodologia e fontes