Medidor de força de senha

Este medidor vai além da simples verificação de regras (maiúscula / dígito / símbolo). Ele usa o zxcvbn (o estimador da Dropbox, o mesmo motor por trás do 1Password e Dropbox) para reconhecer padrões realistas do atacante e relata três sinais:

• Entropia de Shannon — medida ingênua: log2(tamanho do conjunto de caracteres) × comprimento.
• Entropia efetiva — derivada da contagem estimada de tentativas do zxcvbn (log2 tentativas), que considera padrões reais. Uma senha como Password123! pontua alto em Shannon mas baixo aqui, pois o zxcvbn vê a palavra do dicionário.
• Tempo de quebra — tentativas ÷ velocidade de ataque, calculado para o cenário escolhido: hash rápido offline (10¹⁰/s), hash lento offline (10⁴/s) ou ataque online (100/s).

Casos de uso: conferir uma senha antes de adotá-la, explicar por que senhas "complexas mas previsíveis" falham, comparar candidatas ou demonstrar a uma equipe que uma política que só exige comprimento+símbolo é insuficiente.

A senha não sai desta requisição.