Sua senha é algo como Password123!? Ou pior, 12345678? Se for o caso, sua conta pode ser quebrada em menos de um segundo. Isso não é exagero — é a realidade do poder computacional de 2026. Este post explica como hackers quebram senhas, o que realmente significam os bits de entropia, e quanto tempo é “forte o suficiente”. Combine com o gerador de senhas do Piick para ver valores de entropia em tempo real — pare de chutar ao definir senhas.
Como hackers quebram senhas
Os 3 métodos de ataque mais comuns:
- Ataque de dicionário: usa uma lista de senhas comuns (rockyou.txt tem 14 milhões de entradas) testadas uma a uma —
123456,qwerty,passwordsão quebradas instantaneamente - Força bruta: começa com 1 caractere e tenta exaustivamente todas as combinações; quanto mais longa a senha, mais tempo leva, crescendo exponencialmente
- Tabelas arco-íris: pré-computa uma enorme tabela de consulta “hash -> texto puro”, e depois basta consultar para quebrar
Em 2026, uma GPU de consumidor consegue rodar dezenas de bilhões de hashes MD5 por segundo. Uma senha de 8 caracteres só com dígitos (1 bilhão de combinações) leva no computador do seu vizinho cerca de 0,01 segundo. Uma combinação de letras + dígitos + símbolos de 8 caracteres (cerca de 6,9 x 10^15 combinações) dura no máximo algumas horas. Então “senha complexa de 8 caracteres” está longe de ser suficiente em 2026.
O que realmente significam os bits de entropia
Entropia é um conceito central da criptografia que mede a “incerteza da informação”, em bits. A fórmula é simples: entropia = comprimento x log2(tamanho do conjunto de caracteres).
Conjunto de caracteres = letras maiúsculas + minúsculas (52) + dígitos (10) + símbolos (~30) ~ 92 caracteres. log2(92) ~ 6,5, então cada caractere extra adiciona 6,5 bits de entropia.
Significado prático da entropia: pior caso de tentativas para quebrar = 2^n. 50 bits de entropia = 1,13 x 10^15 tentativas, o que leva uma GPU de 2026 cerca de 1 hora. 80 bits = 1,2 x 10^24 tentativas, que pelas curvas atuais de crescimento de computação não será quebrado antes de 2050. Então sua meta: entropia da senha de pelo menos 80 bits.
Quanto tempo é “forte o suficiente”
Com um conjunto de 92 caracteres:
- 8 caracteres -> 52 bits de entropia -> não é suficiente
- 10 caracteres -> 65 bits de entropia -> no limite
- 12 caracteres -> 78 bits de entropia -> quase seguro
- 14 caracteres -> 91 bits de entropia -> forte o suficiente
- 16 caracteres -> 104 bits de entropia -> nível herança
Se você usar só letras minúsculas (conjunto de 26 caracteres), multiplique tudo acima por log2(26) / log2(92) ~ 0,55, então 16 letras minúsculas ~ 91 bits — ainda forte o suficiente. O ponto-chave é comprimento, não complexidade — correct horse battery staple tem mais que o dobro da entropia de Tr0ub4dor&3, e é mais fácil de lembrar.
Use o Piick para ver a força instantaneamente
O gerador de senhas do Piick mostra entropia em tempo real e classificação de força conforme você gera — ajuste o comprimento, adicione classes de caracteres, marque “excluir caracteres ambíguos” (para remover parecidos como 0/O, 1/l/I) e veja a entropia subir de 50 bits para 100 bits em tempo real.
O gerador de senhas do Piick usa o crypto.getRandomValues nativo do navegador como fonte aleatória, não Math.random — as senhas são verdadeiramente imprevisíveis.
A dica de força no gerador de senhas do Piick informa:
- Entropia abaixo de 40 bits: muito fraca — qualquer ataque de dicionário quebra na hora
- 40-60 bits: fraca — uma única GPU quebra em dias
- 60-80 bits: média — proteção de curto prazo ok, longo prazo não
- 80-100 bits: forte — use com confiança
- 100+ bits: extremamente forte — nível herança
Meta: entropia da senha de pelo menos 80 bits. Comprimento de 14+ caracteres com classes de caracteres misturadas basicamente te leva lá.
Abra agora o gerador de senhas do Piick, arraste o comprimento para 14, marque todas as classes de caracteres e gere uma senha forte com 80+ bits de entropia.