{"id":24792,"date":"2026-09-16T17:51:39","date_gmt":"2026-09-16T17:51:39","guid":{"rendered":"https:\/\/www.mailgun.com\/blog\/medidores-forca-senha-nao-sao-humanos\/"},"modified":"2026-09-16T17:51:39","modified_gmt":"2026-09-16T17:51:39","slug":"medidores-forca-senha-nao-sao-humanos","status":"publish","type":"blog","link":"https:\/\/www.mailgun.com\/pt\/blog\/it-and-engineering\/medidores-forca-senha-nao-sao-humanos\/","title":{"rendered":"Medidores de for\u00e7a de senha n\u00e3o s\u00e3o para humanos"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">J\u00e1 estamos h\u00e1 alguns meses no ano novo e, como sempre, a luta contra agentes mal-intencionados continua.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O Mailgun leva a seguran\u00e7a das contas da nossa base de usu\u00e1rios muito a s\u00e9rio, e quando uma conta \u00e9 comprometida, a situa\u00e7\u00e3o n\u00e3o tem gra\u00e7a nenhuma. Com tantos fatores que podem contribuir para o comprometimento de uma conta, demos um passo atr\u00e1s para analisar os v\u00e1rios vetores de ataque usados por agentes mal-intencionados para obter acesso a contas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Na base de tudo isso estava uma das primeiras coisas que as pessoas configuram ao criar uma conta: a senha. Uma senha forte \u00e9 fundamental para uma boa postura de seguran\u00e7a, mas criar uma senha forte pode ser uma tarefa tediosa, o que leva grande parte da base de usu\u00e1rios a recorrer a senhas simples ou fracas. Para proteg\u00ea-los contra o comprometimento de contas, precisamos orient\u00e1-los na dire\u00e7\u00e3o certa.<\/p>\n\n\n\r\n    <nav data-content-type=\"longform\" class=\"toc-block longform-spacings px-5 py-6 px-md-6 px-lg-7 py-md-7 bg-light fs-sm rounded-lg\" aria-labelledby=\"toc-title-2699\"><p class=\"h5 m-0\" id=\"toc-title-2699\">\u00cdndice<\/p><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">01<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#medidores-de-forca-de-senha\">Medidores de for\u00e7a de senha<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">02<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#humanos-nao-sao-bons-em-criar-senhas-fortes\">Humanos n\u00e3o s\u00e3o bons em criar senhas fortes.\u00a0<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">03<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#justificando-o-julgamento\">Justificando o julgamento<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">04<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#entropia\">Entropia<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">05<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#resumo-nao-impressiona\">Resumo: n\u00e3o impressiona<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">06<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#conclusao\">Conclus\u00e3o<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">07<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#referencias\">Refer\u00eancias:<\/a><\/div><\/div><\/nav>\n\n\n<h2 class=\"wp-block-heading\"><strong>Medidores de for\u00e7a de senha<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Quando buscamos inicialmente uma nova maneira de mitigar o comprometimento, incentivando os usu\u00e1rios a fazer escolhas melhores ao criar senhas, imaginamos que ter um medidor de for\u00e7a de senha no formul\u00e1rio de assinatura seria uma boa ideia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A partir da\u00ed, analisamos v\u00e1rios exemplos existentes para ver o que o setor est\u00e1 fazendo e, como os medidores de for\u00e7a de senha n\u00e3o s\u00e3o novidade, o que poderia ser melhorado. Normalmente, os medidores de for\u00e7a de senha consistem nas seguintes regras ou requisitos. Sua senha:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Deve ter no m\u00ednimo oito caracteres<\/li>\n\n\n\n<li>Deve incluir pelo menos uma letra mai\u00fascula<\/li>\n\n\n\n<li>Deve incluir pelo menos uma letra min\u00fascula<\/li>\n\n\n\n<li>Deve incluir pelo menos um n\u00famero<\/li>\n\n\n\n<li>Deve incluir pelo menos um caractere especial de um conjunto escolhido de s\u00edmbolos aceit\u00e1veis<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">As regras acima s\u00e3o bastante comuns, mas n\u00e3o funcionam bem.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sempre que algu\u00e9m fala sobre senhas, \u00e9 comum encontrar uma refer\u00eancia a uma tirinha espec\u00edfica que aborda exatamente esse assunto (esta aqui\u00a0<a href=\"https:\/\/xkcd.com\/936\/\"><u>aqui<\/u><\/a>\u00a0caso voc\u00ea n\u00e3o conhe\u00e7a). H\u00e1 muito material como esse que faz um excelente trabalho ao apontar onde queremos chegar:\u00a0<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Humanos n\u00e3o s\u00e3o bons em criar senhas fortes.<\/strong>\u00a0<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Embora incluir todas as regras acima em uma senha possa dar a impress\u00e3o de que voc\u00ea est\u00e1 orientando as pessoas na dire\u00e7\u00e3o certa, isso n\u00e3o significa que ser\u00e1 mais dif\u00edcil para os computadores decifr\u00e1-la. Isso ocorre porque as pessoas t\u00eam geradores aleat\u00f3rios muito ruins instalados em suas cabe\u00e7as. Em primeiro lugar, as pessoas normalmente usam palavras que t\u00eam um significado especial para elas. Por\u00e9m, o c\u00e9rebro humano tamb\u00e9m pode ser estimulado a usar palavras associadas quando exposto a um ambiente espec\u00edfico. A an\u00e1lise a seguir sobre o vazamento de dados do LinkedIn \u00e9 um \u00f3timo exemplo disso:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"383\" height=\"512\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/linkedin_base_passwords.png\" alt=\"Gr\u00e1fico de barras das 15 principais palavras-base nas senhas do LinkedIn. &apos;linkedin&apos; \u00e9 a mais comum com 46.193 ocorr\u00eancias\" class=\"wp-image-4871\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/linkedin_base_passwords.png 383w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/linkedin_base_passwords-224x300.png 224w\" sizes=\"(max-width: 383px) 100vw, 383px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Justificando o julgamento<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Com isso em mente, agora precis\u00e1vamos responder como far\u00edamos para julgar a for\u00e7a da senha que o usu\u00e1rio cria.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para come\u00e7ar, descobrimos que a maneira mais eficaz de mitigar o roubo de contas devido a senhas inseguras \u00e9 verific\u00e1-las em um banco de dados de hashes de credenciais expostas. O banco de dados que n\u00f3s mesmos estamos utilizando vem de\u00a0<a href=\"https:\/\/haveibeenpwned.com\/\"><u>https:\/\/haveibeenpwned.com<\/u><\/a><\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"512\" height=\"133\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/password.png\" alt=\"Campo de senha com aviso: Oh n\u00e3o! Parece que esta senha foi encontrada em um banco de dados de hashes de senhas expostas. Voc\u00ea n\u00e3o deve usar esta senha de forma alguma\" class=\"wp-image-4872\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/password.png 512w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/password-300x78.png 300w\" sizes=\"(max-width: 512px) 100vw, 512px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Se o usu\u00e1rio tentar configurar uma senha j\u00e1 exposta, ele n\u00e3o dever\u00e1 conseguir avan\u00e7ar no fluxo. Como benef\u00edcio adicional, esperamos que isso incentive o usu\u00e1rio a alterar essa senha, caso ela esteja sendo usada em outros servi\u00e7os.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Portanto, tamb\u00e9m marcamos senhas com menos de dez caracteres ou que incluem qualquer informa\u00e7\u00e3o fornecida anteriormente no formul\u00e1rio de assinatura, como nome de dom\u00ednio, nome real, nome da empresa, etc.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mas e se a senha n\u00e3o existir na lista de hashes de senhas expostas, atender a todos os outros requisitos, mas for algo simples como &#8220;Password0001!&#8221;?<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Entropia<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Outra forma de medir a for\u00e7a de uma senha \u00e9 calcular sua entropia. &#8220;A entropia de senha \u00e9 uma medida de qu\u00e3o imprevis\u00edvel uma senha \u00e9. [Ela \u00e9] baseada nos conjuntos de caracteres usados&#8230; e no comprimento da senha&#8221; [1].<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Geralmente medida em &#8220;bits&#8221;, a entropia da senha pode ser calculada encontrando a entropia de cada caractere, usando um logaritmo na base 2 do n\u00famero de caracteres no conjunto de caracteres utilizado, multiplicado pelo n\u00famero de caracteres na pr\u00f3pria string da senha.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ao considerar senhas fracas que ainda n\u00e3o vazaram ou foram quebradas, usar a entropia da senha para exibir uma mensagem ao usu\u00e1rio por meio de um medidor de for\u00e7a de senha \u00e9 \u00fatil para mostrar que ele deve considerar usar algo melhor.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No entanto, medir a for\u00e7a de uma senha com base apenas na sua entropia \u00e9 falho.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por exemplo, vamos usar a senha &#8220;Password01!&#8221;, que \u00e9 bem comum e poderia ser facilmente adivinhada. O que vemos \u00e9 que um medidor de for\u00e7a de senha ing\u00eanuo diz o contr\u00e1rio:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"623\" height=\"168\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image.png\" alt=\"Testador de senha mostrando &apos;Password01!&apos; com pontua\u00e7\u00e3o de 84% e complexidade Muito forte. Lista requisitos de comprimento e caracteres\" class=\"wp-image-11487\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image.png 623w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image-300x81.png 300w\" sizes=\"(max-width: 623px) 100vw, 623px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Este \u00e9 um medidor de for\u00e7a de senha que mostra que essa senha \u00e9 &#8220;Muito forte&#8221;. Por\u00e9m, do jeito que est\u00e1, essa senha foi vista no site haveibeenpwned.com mais de 400 vezes:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"966\" height=\"150\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/pasted_image_0__1_.png\" alt=\"Oh n\u00e3o \u2014 pwned! Esta senha j\u00e1 foi vista 482 vezes em uma viola\u00e7\u00e3o de dados e nunca deve ser usada. Mude-a!\" class=\"wp-image-4873\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/pasted_image_0__1_.png 966w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/pasted_image_0__1_-300x47.png 300w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/pasted_image_0__1_-768x119.png 768w\" sizes=\"(max-width: 966px) 100vw, 966px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Aqui est\u00e1 outro exemplo \u2013 vamos usar uma senha composta por cinco<strong> PALAVRAS SELECIONADAS ALEATORIAMENTE<\/strong>, com cada palavra variando de tr\u00eas a quatro caracteres; sem letras mai\u00fasculas, sem s\u00edmbolos especiais e sem n\u00fameros:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"512\" height=\"136\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed.png\" alt=\"Testador de senha mostrando uma pontua\u00e7\u00e3o fraca de 21% para a senha fitheatscalepotkneel ao lado dos requisitos m\u00ednimos\" class=\"wp-image-4874\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed.png 512w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed-300x80.png 300w\" sizes=\"(max-width: 512px) 100vw, 512px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Se voc\u00ea n\u00e3o conseguir decifrar, as palavras s\u00e3o &#8220;fit&#8221;, &#8220;heat&#8221;, &#8220;scale&#8221;, &#8220;pot&#8221; e &#8220;kneel&#8221;. Em termos de entropia, essa senha tem um conjunto menor de caracteres, mas preste aten\u00e7\u00e3o nisso:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"512\" height=\"78\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image-1.png\" alt=\"Boas not\u00edcias \u2014 nenhum pwnage encontrado! Esta senha n\u00e3o foi encontrada em nenhuma das Pwned Passwords carregadas no Have I Been Pwned. Isso n\u00e3o significa necessariamente que \u00e9 uma boa senha, apenas que n\u00e3o est\u00e1 indexada neste site. Se voc\u00ea ainda n\u00e3o estiver usando um gerenciador de senhas, baixe o 1Password e altere todas as suas senhas para serem fortes e exclusivas\" class=\"wp-image-11491\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image-1.png 512w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image-1-300x46.png 300w\" sizes=\"(max-width: 512px) 100vw, 512px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Embora seja avaliada como uma senha &#8220;fraca&#8221; com base na complexidade, ela n\u00e3o vazou (at\u00e9 onde podemos ver pela resposta do haveibeenpwned.com acima). Ao levar em considera\u00e7\u00e3o o n\u00famero de permuta\u00e7\u00f5es e combina\u00e7\u00f5es que voc\u00ea tem ao escolher aleatoriamente cinco palavras entre aquelas com tr\u00eas, quatro e cinco letras no idioma ingl\u00eas, por exemplo, o resultado pode ser muito complexo. Vamos analisar os detalhes:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"899\" height=\"405\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/guesses-per-second-1.jpeg\" alt=\"C\u00e1lculos mostrando que uma senha de 5 palavras a partir de 14.000 palavras de Scrabble rende 5,37e20 combina\u00e7\u00f5es, exigindo 1,7e13 tentativas\/segundo para ser decifrada em um ano\" class=\"wp-image-4875\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/guesses-per-second-1.jpeg 899w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/guesses-per-second-1-300x135.jpeg 300w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/guesses-per-second-1-768x346.jpeg 768w\" sizes=\"(max-width: 899px) 100vw, 899px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e3o leve isso t\u00e3o a s\u00e9rio, no entanto, pois, como sugere o aviso do HaveIBeenPwned, s\u00f3 porque n\u00e3o vazou, n\u00e3o significa que seja uma boa senha. Essa senha \u00e9 do tipo que voc\u00ea poderia associar \u00e0quela tirinha mencionada anteriormente. Junto com todas as senhas do tipo &#8220;correcthorsebatterystaple&#8221;, que sugerem que senhas assim s\u00e3o mais f\u00e1ceis de memorizar para os humanos e mais dif\u00edceis de serem quebradas por computadores devido ao ponto abordado acima.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Resumo: n\u00e3o impressiona<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ent\u00e3o, onde quero chegar com isso? Temos ci\u00eancia de que os requisitos comuns n\u00e3o funcionam bem e sabemos que a entropia de senha, no que diz respeito a dar um veredito sobre a for\u00e7a, tem algumas falhas, ent\u00e3o o que fazemos?\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00f3s criamos um medidor de for\u00e7a de senha que simplesmente n\u00e3o se impressiona com nada do que voc\u00ea digitar, \u00e9 isso.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"406\" height=\"127\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/image__27_.png\" alt=\"Campo de senha com aviso: Esta senha \u00e9 boa, mas ainda pode ser vulner\u00e1vel. Tamb\u00e9m recomendaria configurar o 2FA\" class=\"wp-image-4876\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/image__27_.png 406w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/image__27_-300x94.png 300w\" sizes=\"(max-width: 406px) 100vw, 406px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Embora nosso medidor de for\u00e7a de senha, rabugento e nada impression\u00e1vel, pare\u00e7a ainda estar em um est\u00e1gio inicial em compara\u00e7\u00e3o com o que poder\u00e1 se tornar mais tarde, sinto que \u00e9 o come\u00e7o para deixar uma mensagem muito clara.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Outra coisa que \u00e9 um problema na maioria dos medidores de for\u00e7a de senha \u00e9 o excesso de refor\u00e7o positivo que eles fornecem. Embora um medidor de for\u00e7a de senha grite com voc\u00ea quando os requisitos n\u00e3o s\u00e3o cumpridos, assim que voc\u00ea os atende, recebe respostas positivas sobre suas escolhas e quase explicitamente lhe dizem que sua senha \u00e9 excelente e n\u00e3o h\u00e1 mais nada a fazer para manter sua conta segura. Em outras palavras, voc\u00ea n\u00e3o precisa se preocupar, sua conta nunca ser\u00e1 comprometida.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Os medidores comuns de for\u00e7a de senha funcionam de maneira muito semelhante \u00e0s duas primeiras curvas de sino que voc\u00ea v\u00ea na imagem abaixo:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"393\" height=\"294\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2_.png\" alt=\"Duas curvas de sino comparando marcadores de qualidade objetivos com os americanos. Americanos classificam a maioria das coisas como incr\u00edveis ou um bom come\u00e7o\" class=\"wp-image-4877\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2_.png 393w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2_-300x224.png 300w\" sizes=\"(max-width: 393px) 100vw, 393px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Normalmente, depois de atender aos requisitos de um medidor, voc\u00ea cai nas \u00e1reas de &#8220;Tudo bem&#8221; ou &#8220;Muito boa&#8221;, e fica por isso mesmo, o que, na verdade, n\u00e3o \u00e9 nada bom ou seguro.\u00a0<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"369\" height=\"208\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2___2_.png\" alt=\"Curva de sino intitulada Europeus Orientais. Rea\u00e7\u00f5es de ruins a boas: Que lixo \u00e9 esse?, Eu n\u00e3o gosto disso, e Ainda assim\" class=\"wp-image-4878\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2___2_.png 369w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2___2_-300x169.png 300w\" sizes=\"(max-width: 369px) 100vw, 369px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">O que estamos buscando \u00e9 ser como a terceira curva de sino que voc\u00ea v\u00ea acima. Onde somos contr\u00e1rios \u00e0 sua escolha de senha na maior parte do tempo e indiferentes no restante. O motivo \u00e9 que, hoje em dia, apenas uma senha n\u00e3o \u00e9 suficiente para garantir a seguran\u00e7a e, como tal, o medidor de senha n\u00e3o deve se impressionar.\u00a0<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Conclus\u00e3o<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Em resumo, criar um bom medidor de for\u00e7a de senha \u00e9 complicado e pode levar os usu\u00e1rios a criar senhas mais fracas, em vez de melhores e mais fortes. Al\u00e9m disso, utilizar recursos como o haveibeenpwned.com para verificar senhas expostas \u00e9 muito mais robusto do que inventar e usar seus pr\u00f3prios algoritmos de verifica\u00e7\u00e3o de for\u00e7a.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Utilizar um gerenciador de senhas capaz de gerar senhas a partir de um conjunto de caracteres suficientemente grande para atingir o n\u00edvel desejado de entropia \u00e9 uma das melhores op\u00e7\u00f5es no momento para criar senhas fortes e exclusivas. Mesmo assim, voc\u00ea ainda deve considerar utilizar qualquer e\/ou todas as outras op\u00e7\u00f5es de seguran\u00e7a dispon\u00edveis, como chaves de seguran\u00e7a, aplicativos autenticadores ou quaisquer outros m\u00e9todos de autentica\u00e7\u00e3o multifator, indo al\u00e9m de apenas uma senha.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Basicamente, se voc\u00ea est\u00e1 se perguntando se deveria implementar um medidor de for\u00e7a de senha no seu site (ou sites), eu diria que n\u00e3o, a menos que quisesse us\u00e1-lo como algum tipo de ve\u00edculo para passar uma mensagem. Na verdade, um medidor de senha \u00e9 apenas enfeite, pois n\u00f3s tornamos quase imposs\u00edvel e inconveniente para humanos criarem uma senha verdadeiramente aleat\u00f3ria, se \u00e9 que isso \u00e9 poss\u00edvel.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">E embora tenhamos projetado esses medidores para dar notas \u00e0s senhas que criamos, eles s\u00e3o mais bem aproveitados contra aquelas que um computador pode criar, pois os humanos s\u00e3o previs\u00edveis demais, mesmo quando tentam ao m\u00e1ximo n\u00e3o ser.\u00a0<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Refer\u00eancias:<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/xkcd.com\/936\/\">https:\/\/xkcd.com\/936\/<\/a><br><a href=\"https:\/\/whatis.techtarget.com\/definition\/password-entropy\">https:\/\/whatis.techtarget.com\/definition\/password-entropy<\/a><br><a href=\"http:\/\/securitynirvana.blogspot.com\/2012\/06\/linkedin-password-infographic.html\">http:\/\/securitynirvana.blogspot.com\/2012\/06\/linkedin-password-infographic.html<\/a><br><a href=\"https:\/\/haveibeenpwned.com\/Passwords\">https:\/\/haveibeenpwned.com\/Passwords<\/a><br><a href=\"https:\/\/passwordmeter.com\/\">https:\/\/passwordmeter.com\/<\/a><\/p>\n\n\n\r\n    <aside data-content-type=\"longform\"  class=\"banner-block longform-spacings rounded-lg shadow-lg px-5 py-6 px-md-6 py-md-7 p-lg-7 bg-light\" data-theme=\"dark\" aria-labelledby=\"banner-block-block_a26654d95836eb5c2e812faa83223558\">\r\n                    <p class=\"text-uppercase section-caption text-body-color\">\r\n                Cadastre-se            <\/p>\r\n                            <p class=\"h4 text-accent fw-bold\" id=\"banner-block-block_a26654d95836eb5c2e812faa83223558\">\r\n                \u00c9 f\u00e1cil come\u00e7ar. E \u00e9 gr\u00e1tis.            <\/p>\r\n                            <div class=\"mb-0 text-body-color\">\r\n                                    <div class=\"content-body mb-0 text-body-color\">Veja o que voc\u00ea pode alcan\u00e7ar com a melhor plataforma de entrega de e-mail do mundo.<\/div>\r\n                            <\/div>\r\n        \r\n        <div class=\"text-start mt-5\"><a href=\"https:\/\/signup.mailgun.com\/new\/signup\"  class=\"btn btn-secondary\" >Get started<\/a><\/div>\r\n    <\/aside>\r\n\r\n","protected":false},"excerpt":{"rendered":"<p>O Mailgun leva a seguran\u00e7a das contas da nossa base de usu\u00e1rios muito a s\u00e9rio, e quando uma conta \u00e9 comprometida, a situa\u00e7\u00e3o n\u00e3o tem gra\u00e7a nenhuma. Com tantos fatores que podem contribuir para o comprometimento de uma conta, demos um passo atr\u00e1s para analisar os v\u00e1rios vetores de ataque usados por agentes mal-intencionados para obter acesso a contas.<\/p>\n","protected":false},"author":58,"featured_media":4843,"menu_order":0,"template":"","meta":{"_acf_changed":false,"footnotes":""},"blog_category":[23],"class_list":["post-24792","blog","type-blog","status-publish","has-post-thumbnail","hentry","blog_category-it-and-engineering"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Medidores de senha n\u00e3o s\u00e3o para humanos | Mailgun<\/title>\n<meta name=\"description\" content=\"E se diss\u00e9ssemos que os medidores de senha servem mais para os computadores do que para os humanos?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.mailgun.com\/pt\/blog\/it-and-engineering\/medidores-forca-senha-nao-sao-humanos\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Medidores de senha n\u00e3o s\u00e3o para humanos | Mailgun\" \/>\n<meta property=\"og:description\" content=\"E se diss\u00e9ssemos que os medidores de senha servem mais para os computadores do que para os humanos?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mailgun.com\/pt\/blog\/it-and-engineering\/medidores-forca-senha-nao-sao-humanos\/\" \/>\n<meta property=\"og:site_name\" content=\"Transactional Email API Service For Developers | Mailgun\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png\" \/>\n\t<meta property=\"og:image:width\" content=\"720\" \/>\n\t<meta property=\"og:image:height\" content=\"448\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"9 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/blog\\\/it-and-engineering\\\/medidores-forca-senha-nao-sao-humanos\\\/\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/blog\\\/it-and-engineering\\\/medidores-forca-senha-nao-sao-humanos\\\/\",\"name\":\"Medidores de senha n\u00e3o s\u00e3o para humanos | Mailgun\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/blog\\\/it-and-engineering\\\/medidores-forca-senha-nao-sao-humanos\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/blog\\\/it-and-engineering\\\/medidores-forca-senha-nao-sao-humanos\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-Blog-IT-Engineering.png\",\"datePublished\":\"2026-09-16T17:51:39+00:00\",\"description\":\"E se diss\u00e9ssemos que os medidores de senha servem mais para os computadores do que para os humanos?\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/blog\\\/it-and-engineering\\\/medidores-forca-senha-nao-sao-humanos\\\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/blog\\\/it-and-engineering\\\/medidores-forca-senha-nao-sao-humanos\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/blog\\\/it-and-engineering\\\/medidores-forca-senha-nao-sao-humanos\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-Blog-IT-Engineering.png\",\"contentUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-Blog-IT-Engineering.png\",\"width\":720,\"height\":448},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/blog\\\/it-and-engineering\\\/medidores-forca-senha-nao-sao-humanos\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/inicio\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Blog\",\"item\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Medidores de for\u00e7a de senha n\u00e3o s\u00e3o para humanos\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/#website\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/\",\"name\":\"Transactional Email API Service For Developers | Mailgun\",\"description\":\"Poderosas APIs de e-mail transacional que permitem a voc\u00ea enviar, receber e rastrear e-mails, criadas com os desenvolvedores em mente. Saiba mais hoje mesmo!\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/#organization\",\"name\":\"Transactional Email API Service For Developers | Mailgun\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/cropped-android-chrome-512x512-1.png\",\"contentUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/cropped-android-chrome-512x512-1.png\",\"width\":512,\"height\":512,\"caption\":\"Transactional Email API Service For Developers | Mailgun\"},\"image\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/pt\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Medidores de senha n\u00e3o s\u00e3o para humanos | Mailgun","description":"E se diss\u00e9ssemos que os medidores de senha servem mais para os computadores do que para os humanos?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.mailgun.com\/pt\/blog\/it-and-engineering\/medidores-forca-senha-nao-sao-humanos\/","og_locale":"pt_BR","og_type":"article","og_title":"Medidores de senha n\u00e3o s\u00e3o para humanos | Mailgun","og_description":"E se diss\u00e9ssemos que os medidores de senha servem mais para os computadores do que para os humanos?","og_url":"https:\/\/www.mailgun.com\/pt\/blog\/it-and-engineering\/medidores-forca-senha-nao-sao-humanos\/","og_site_name":"Transactional Email API Service For Developers | Mailgun","og_image":[{"width":720,"height":448,"url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"9 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.mailgun.com\/pt\/blog\/it-and-engineering\/medidores-forca-senha-nao-sao-humanos\/","url":"https:\/\/www.mailgun.com\/pt\/blog\/it-and-engineering\/medidores-forca-senha-nao-sao-humanos\/","name":"Medidores de senha n\u00e3o s\u00e3o para humanos | Mailgun","isPartOf":{"@id":"https:\/\/www.mailgun.com\/pt\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.mailgun.com\/pt\/blog\/it-and-engineering\/medidores-forca-senha-nao-sao-humanos\/#primaryimage"},"image":{"@id":"https:\/\/www.mailgun.com\/pt\/blog\/it-and-engineering\/medidores-forca-senha-nao-sao-humanos\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png","datePublished":"2026-09-16T17:51:39+00:00","description":"E se diss\u00e9ssemos que os medidores de senha servem mais para os computadores do que para os humanos?","breadcrumb":{"@id":"https:\/\/www.mailgun.com\/pt\/blog\/it-and-engineering\/medidores-forca-senha-nao-sao-humanos\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mailgun.com\/pt\/blog\/it-and-engineering\/medidores-forca-senha-nao-sao-humanos\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/www.mailgun.com\/pt\/blog\/it-and-engineering\/medidores-forca-senha-nao-sao-humanos\/#primaryimage","url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png","contentUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png","width":720,"height":448},{"@type":"BreadcrumbList","@id":"https:\/\/www.mailgun.com\/pt\/blog\/it-and-engineering\/medidores-forca-senha-nao-sao-humanos\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.mailgun.com\/pt\/inicio\/"},{"@type":"ListItem","position":2,"name":"Blog","item":"https:\/\/www.mailgun.com\/pt\/blog\/"},{"@type":"ListItem","position":3,"name":"Medidores de for\u00e7a de senha n\u00e3o s\u00e3o para humanos"}]},{"@type":"WebSite","@id":"https:\/\/www.mailgun.com\/pt\/#website","url":"https:\/\/www.mailgun.com\/pt\/","name":"Transactional Email API Service For Developers | Mailgun","description":"Poderosas APIs de e-mail transacional que permitem a voc\u00ea enviar, receber e rastrear e-mails, criadas com os desenvolvedores em mente. Saiba mais hoje mesmo!","publisher":{"@id":"https:\/\/www.mailgun.com\/pt\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mailgun.com\/pt\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/www.mailgun.com\/pt\/#organization","name":"Transactional Email API Service For Developers | Mailgun","url":"https:\/\/www.mailgun.com\/pt\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/www.mailgun.com\/pt\/#\/schema\/logo\/image\/","url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png","contentUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png","width":512,"height":512,"caption":"Transactional Email API Service For Developers | Mailgun"},"image":{"@id":"https:\/\/www.mailgun.com\/pt\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/www.mailgun.com\/pt\/wp-json\/wp\/v2\/blog\/24792","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mailgun.com\/pt\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/www.mailgun.com\/pt\/wp-json\/wp\/v2\/types\/blog"}],"author":[{"embeddable":true,"href":"https:\/\/www.mailgun.com\/pt\/wp-json\/wp\/v2\/users\/58"}],"version-history":[{"count":0,"href":"https:\/\/www.mailgun.com\/pt\/wp-json\/wp\/v2\/blog\/24792\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mailgun.com\/pt\/wp-json\/wp\/v2\/media\/4843"}],"wp:attachment":[{"href":"https:\/\/www.mailgun.com\/pt\/wp-json\/wp\/v2\/media?parent=24792"}],"wp:term":[{"taxonomy":"blog_category","embeddable":true,"href":"https:\/\/www.mailgun.com\/pt\/wp-json\/wp\/v2\/blog_category?post=24792"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}