Verifique padrões fracos comuns em uma senha

Este verificador identifica atalhos muito comuns: sequências em teclas vizinhas, caracteres ou blocos de texto repetidos e palavras conhecidas disfarçadas com substituições, como usar zero no lugar da letra o. Ele faz uma análise local determinística e não consulta nenhum banco real de vazamentos. O resultado explica cada padrão detectado sem apresentar a ausência de correspondências como prova de segurança.

Entenda o que a verificação de padrões comuns abrange

Este verificador se concentra em três famílias de escolhas usadas quando alguém quer uma senha fácil de memorizar, mas visualmente elaborada. Uma sequência de teclado percorre teclas consecutivas, como um trecho da fileira numérica ou de uma fileira de letras QWERTY. A repetição inclui tanto um caractere digitado pelo menos três vezes quanto blocos com vários caracteres copiados imediatamente depois de si mesmos. A verificação de dicionário converte substituições conhecidas de volta em letras, remove separadores e procura um pequeno conjunto interno de palavras que invasores costumam priorizar. Por exemplo, trocar a por arroba ou o por zero não torna uma palavra conhecida imprevisível. A saída informa a categoria e o trecho correspondente para que um aplicativo ofereça orientação específica, em vez de exibir uma rejeição vaga. Uma categoria encontrada produz risco médio de padrão; duas ou mais produzem risco alto. Essa classificação descreve apenas os padrões contemplados, e não a segurança completa nem a força matemática da senha.

Interprete um resultado limpo com a cautela adequada

Um resultado baixo significa que nenhum dos padrões implementados apareceu. Isso não significa que a senha seja forte, exclusiva, privada ou ausente de vazamentos históricos. A capacidade evita deliberadamente bancos de vazamentos ativos ou baixados; por isso, `breach_database_checked` é sempre false. Ela também não estima entropia, não reproduz o conjunto completo de regras de um invasor, não verifica reutilização entre contas nem avalia o sistema que armazena a senha. Um nome curto, uma palavra incomum, uma data ou uma referência pessoal pode escapar desses testes fixos e continuar fácil de adivinhar. Use o resultado como um sinal específico em uma política de segurança em camadas. Prefira credenciais longas geradas aleatoriamente ou frases realmente desconexas, impeça a reutilização quando possível, adote limitação de tentativas e autenticação multifator e armazene credenciais com uma função moderna de derivação de senha. A recomendação devolvida em um resultado limpo preserva esse limite, sem conceder um certificado enganoso. Essa leitura conservadora permite usar o verificador como diagnóstico preciso, e não como medidor universal de força.

Forneça orientações claras com respeito à privacidade

A resposta foi estruturada para formulários de cadastro, telas de alteração de senha, treinamento de segurança e ferramentas locais de política. `common_pattern_detected` oferece uma ramificação simples para a lógica da interface, enquanto `patterns` fornece a categoria, o trecho correspondente e uma explicação curta. Assim, a interface pode informar que encontrou uma sequência de teclado ou que as substituições ainda revelam uma palavra comum. Evite registrar a entrada, os trechos encontrados ou a resposta completa em análises de produção, pois até partes de uma senha são dados sensíveis. Use a versão gratuita no navegador quando o usuário precisar de retorno local imediato ou chame a API por US$ 0,002 por solicitação ao integrar as regras determinísticas em um aplicativo. Uma senha vazia gera erro de entrada, e não um resultado de baixo risco, impedindo que um campo ausente seja confundido com uma credencial segura. Como o algoritmo usa tabelas fixas, sem rede, aleatoriedade, relógio ou estado compartilhado, entradas idênticas geram saídas idênticas. Essa estabilidade facilita testar políticas, enquanto o indicador explícito sobre vazamentos mantém a comunicação do produto honesta.