Uma senha forte é aquela difícil de adivinhar ou quebrar por tentativa e erro. A força depende da entropia, uma medida em bits de quão imprevisível ela é. Quanto mais longa e variada a senha, maior a entropia e maior o número de combinações que um atacante precisaria testar para acertá-la.
O que é entropia de senha
Entropia mede a imprevisibilidade de uma senha em bits. Ela depende do tamanho da senha e do conjunto de caracteres possíveis: só minúsculas dão 26 opções por posição, enquanto misturar maiúsculas, números e símbolos passa de 90. Cada caractere a mais multiplica o total de combinações. Uma senha com cerca de 60 bits de entropia já é razoável; acima de 80 bits é considerada forte. O cálculo assume que a senha é realmente aleatória, e não uma palavra do dicionário disfarçada.
Por que o tamanho vale mais que os símbolos
Adicionar um caractere a uma senha aumenta as combinações de forma exponencial, muito mais do que trocar um a por arroba. Substituições óbvias, como zero por O, já são previstas pelos programas de quebra e ajudam pouco. Por isso senhas longas, com 16 caracteres ou mais, ou frases de várias palavras aleatórias, superam senhas curtas cheias de símbolos. O ideal é usar senhas longas, únicas para cada serviço, guardadas em um gerenciador, dispensando a necessidade de memorizar todas.
