Proteja-se online.
Grátis. Agora.

Uma senha forte é a primeira barreira contra invasões de conta, vazamento de dados e roubo de identidade. O ideal é usar pelo menos 12 caracteres, misturando letras maiúsculas, minúsculas, números e símbolos — e, acima de tudo, nunca reaproveitar a mesma senha em sites diferentes. A reutilização é o erro mais comum e o mais perigoso: quando uma senha vaza de um único serviço, todos os outros que usam a mesma senha ficam expostos de uma vez.

O que torna uma senha realmente difícil de quebrar é a entropia — a quantidade de imprevisibilidade que ela contém. Uma senha de 8 caracteres, mesmo com símbolos, pode ser quebrada por um computador moderno em horas. Já uma senha de 16 caracteres aleatórios levaria bilhões de anos. É por isso que o comprimento importa mais que a complexidade aparente: "P@ss1!" é fraca, enquanto uma sequência longa e aleatória é praticamente inquebrável por força bruta.

A técnica de frase-senha (também chamada de diceware) combina quatro ou mais palavras aleatórias em português, criando senhas longas e fáceis de lembrar — como cadeira-nuvem-7-girassol. Contraintuitivamente, uma frase dessas é mais segura que uma senha curta cheia de símbolos, porque o comprimento eleva a entropia a níveis que a força bruta não alcança. Ambas as opções desta ferramenta são geradas localmente no seu navegador usando o gerador criptográfico do sistema, sem enviar nada para nenhum servidor — a senha nunca sai do seu dispositivo.

QR Code é uma forma rápida de transformar um link, texto, número de telefone ou informação de contato em uma imagem que qualquer celular lê com a câmera. É usado em cardápios de restaurante, embalagens de produto, cartões de visita, materiais impressos e campanhas de marketing — qualquer lugar onde digitar um endereço longo seria inconveniente.

Esta ferramenta gera o QR Code instantaneamente, sem necessidade de cadastro ou instalação de aplicativo. Basta colar o link ou texto desejado, ajustar o tamanho da imagem e baixar o arquivo em PNG, pronto para imprimir ou usar em qualquer material digital.

Todo dispositivo conectado à internet recebe um endereço IP, um identificador numérico que revela informações como o provedor de internet usado e a localização aproximada da conexão — geralmente a cidade ou região, nunca o endereço exato nem o nome da pessoa. Saber seu próprio IP é útil para configurar redes, diagnosticar problemas de conexão, liberar acesso em sistemas restritos ou simplesmente verificar se uma VPN está funcionando corretamente (quando a VPN está ativa, o IP mostrado deve ser o do servidor da VPN, não o da sua casa).

Existem dois tipos principais de endereço: o IPv4, no formato clássico de quatro números separados por pontos (como 192.168.0.1), e o IPv6, mais longo, criado porque os endereços IPv4 se esgotaram. Seu IP também pode ser dinâmico (muda de tempos em tempos, o padrão em conexões residenciais) ou fixo (contratado à parte, comum em empresas e servidores). Esta ferramenta identifica também se a conexão parece ser residencial ou de um datacenter, o que ajuda a distinguir um usuário comum de um servidor, VPN ou proxy.

Consultar o IP de terceiros é uma prática comum em segurança da informação: administradores de sistema usam essa informação para investigar acessos suspeitos em logs de servidor, identificar a origem aproximada de tentativas de login indevidas, ou confirmar se um endereço pertence a um serviço legítimo (como um servidor de DNS público) ou a uma rede desconhecida. Vale lembrar que a geolocalização por IP é sempre aproximada e nunca deve ser usada como prova definitiva de identidade ou paradeiro. Esta ferramenta não armazena nenhum dado consultado — todas as buscas são feitas em tempo real e não ficam salvas.

O tempo que um criminoso leva para descobrir uma senha por tentativa e erro depende diretamente do tamanho e da variedade de caracteres usados. Senhas curtas ou baseadas em palavras comuns podem ser quebradas em segundos por programas especializados, mesmo que pareçam complexas à primeira vista. Esta ferramenta estima esse tempo localmente, sem enviar sua senha para nenhum servidor.

Se você recebeu no celular ou no navegador o aviso "esta senha apareceu em um vazamento de dados", esta é a ferramenta certa para confirmar. A checagem de vazamento usa a base pública do Have I Been Pwned, consultada de forma segura por meio da técnica de k-anonymity: seu navegador calcula um hash da senha e envia apenas os 5 primeiros caracteres desse hash — nunca a senha em si, nem o hash completo — para verificar se ela já apareceu em algum banco de dados vazado. É por isso que a verificação é segura e por que você nunca deve digitar sua senha completa em sites que pedem a senha inteira "para checar se vazou".

Uma senha que aparece em um vazamento passa a ser testada automaticamente por criminosos em milhares de sites, uma técnica chamada credential stuffing. Se você reutiliza a mesma senha em vários serviços, o risco se multiplica. Entenda o passo a passo completo no guia "esta senha apareceu em um vazamento de dados": o que significa e o que fazer.

Golpes de phishing costumam usar links que imitam endereços conhecidos — trocando uma letra, adicionando um subdomínio enganoso, ou usando encurtadores para esconder o destino real. Reconhecer esses sinais antes de clicar é uma das formas mais eficazes de evitar fraudes envolvendo bancos, lojas online e redes sociais.

Esta ferramenta verifica o link em busca de sinais comuns de phishing: ausência de conexão segura (HTTPS), uso de endereço IP no lugar de um domínio, semelhança suspeita com marcas conhecidas, encurtadores de URL e outros padrões associados a golpes. O resultado é educativo — sempre desconfie de links recebidos por mensagem pedindo dados pessoais ou senhas, mesmo que pareçam seguros.

Golpes por SMS e WhatsApp seguem um padrão parecido: criam urgência, mencionam uma marca conhecida (banco, Correios, programas de TV) e pedem para clicar em um link ou ligar para um número antes que algo ruim aconteça ou um benefício "expire". Reconhecer esse padrão é mais eficaz do que tentar decorar todos os golpes específicos, porque novos golpes surgem o tempo todo seguindo a mesma fórmula.

Regra prática: nenhuma instituição séria pede para confirmar dados bancários, senhas ou pagar taxas através de um link recebido por mensagem. Em caso de dúvida, contate a empresa diretamente pelo canal oficial (app, site digitado manualmente, ou telefone que você mesmo procurou) — nunca pelo link ou número fornecido na mensagem suspeita.

PINs numéricos são usados em cartões bancários, celulares, cofres e sistemas de acesso. Um PIN fraco — como 1234, 0000 ou a data de aniversário — é uma das primeiras combinações testadas por atacantes. Esta ferramenta gera PINs criptograficamente seguros com opções para evitar padrões previsíveis.

URLs codificadas (percent-encoding) são a forma padrão de incluir caracteres especiais em endereços web. Mas golpistas também usam essa codificação propositalmente para esconder o destino real de um link — tornando difícil identificar que %68%74%74%70 é simplesmente "http". Esta ferramenta decodifica qualquer URL e mostra cada parte com destaque visual, facilitando a identificação de endereços suspeitos.