Como o teste funciona
A nota olha o tamanho, a variedade de caracteres e os padrões que os golpistas testam primeiro, como sequências do teclado, repetições e as senhas mais usadas no Brasil.
A senha não sai daqui
Para ver se vazou, o navegador calcula um resumo da senha e envia só os 5 primeiros caracteres desse resumo. O serviço devolve todos os resumos que começam igual, e a comparação acontece no seu aparelho. Ninguém, nem nós, fica sabendo qual senha você testou.
O que deixa a senha fraca
- Ser curta. Abaixo de 12 caracteres, um computador testa todas as combinações em pouco tempo.
- Ter informação sua: nome, data de nascimento, nome do filho, do pet ou do time.
- Seguir o teclado ou a ordem: 123456, qwerty, abcd.
- Ser usada em mais de um site. Basta um deles vazar.
- Ser uma palavra comum com um número no fim, como Senha123 ou Brasil2024.
O que fazer agora
- 1Crie uma senha nova e aleatória no gerador de senhas.
- 2Use uma senha diferente em cada site. Um gerenciador de senhas guarda e preenche para você.
- 3Ligue a verificação em duas etapas, começando pelo e-mail. Veja como ativar em cada serviço.
Descubra quais das suas senhas precisam mudar
O TKI Pass avisa quais senhas guardadas são fracas, repetidas ou apareceram em vazamentos, e ajuda a trocar. Grátis, e cifrado no seu aparelho.
Perguntas
Digite a senha no teste acima. Uma senha forte tem pelo menos 12 caracteres, mistura letras maiúsculas, minúsculas, números e símbolos, não usa nome, data ou palavra comum e não aparece em vazamentos. Se a nota der Forte ou Muito forte e o teste de vazamento disser “Não encontrada”, ela está boa. Lembre de usar uma senha diferente em cada site.
Algo como t8#Vq2!mRz9$Lw4p: longa e sem sentido. Não use esta, que agora é pública. Crie a sua no gerador de senhas, que sorteia uma nova a cada clique.
A nota e o tempo são calculados no seu navegador, sem enviar nada. Para ver se vazou, a senha também não é enviada: o navegador calcula um resumo dela e manda só os 5 primeiros caracteres desse resumo. A resposta traz centenas de resumos parecidos, e a comparação final acontece aqui. Mesmo assim, se preferir, teste uma senha parecida com a sua em vez da própria.
Do Have I Been Pwned, um serviço público que reúne as senhas de vazamentos conhecidos, com centenas de milhões de senhas. É a mesma base usada por grandes empresas para barrar senhas fracas.
Troque a senha em todos os sites onde você usa essa mesma senha, começando pelo e-mail. Use uma senha diferente em cada um, criada no gerador de senhas, e ligue a verificação em duas etapas.
Não necessariamente. Uma senha curta ou com o seu nome pode nunca ter vazado e ainda assim ser fácil de adivinhar. Olhe também a nota e o tempo para quebrar.
É uma estimativa para alguém com um computador potente testando 10 bilhões de senhas por segundo. Senhas comuns, sequências e repetições contam como mais fracas, porque são as primeiras a serem testadas.