Senhas seguras: algumas técnicas e script para teste
Script para testar a segurança da senha digitada pelo usuário, semelhante ao utilizado no cadastro do Hotmail(tm).
[ Hits: 26.642 ]
Por: André Lourenço Pedroso em 01/02/2007 | Blog: http://apedroso.blogspot.com
O script em JavaScript
Agora vamos ao que interessa, o script.
Crie um arquivo 'testasenha.js' e salve o código abaixo. Ele validará algumas dicas para criação de boas senhas, passadas anteriormente.
Crie um arquivo 'testasenha.js' e salve o código abaixo. Ele validará algumas dicas para criação de boas senhas, passadas anteriormente.
function TestaSenha(valor) {
var d = document.getElementById('seguranca');
ERaz = /[a-z]/;
ERAZ = /[A-Z]/;
ER09 = /[0-9]/;
ERxx = /[@!#$%&*+=?|-]/;
if(valor.length == ''){
d.innerHTML = '<h4>Seguranca da senha: !</h4>';
} else {
if(valor.length < 5){
d.innerHTML = '<h4>Seguranca da senha: <font color=\'red\'> BAIXA</font></h4>';
} else {
if(valor.length > 7 && valor.search(ERaz) != -1 && valor.search(ERAZ) != -1 && valor.search(ER09) != -1 || valor.length > 7 && valor.search(ERaz) != -1 && valor.search(ERAZ) != -1 && valor.search(ERxx) || valor.length > 7 && valor.search(ERaz) != -1 && valor.search(ERxx) != -1 && valor.search(ER09) || valor.length > 7 && valor.search(ERxx) != -1 && valor.search(ERAZ) != -1 && valor.search(ER09)){
d.innerHTML = '<h4>Seguranca da senha: <font color=\'green\'> ALTA</font></h4>';
} else {
if(valor.search(ERaz) != -1 && valor.search(ERAZ) != -1 || valor.search(ERaz) != -1 && valor.search(ER09) != -1 || valor.search(ERaz) != -1 && valor.search(ERxx) != -1 ||valor.search(ERAZ) != -1 && valor.search(ER09) != -1 ||valor.search(ERAZ) != -1 && valor.search(ERxx) != -1 ||valor.search(ER09) != -1 && valor.search(ERxx) != -1){
d.innerHTML = '<h4>Seguranca da senha: <font color=\'orange\'> MEDIA</font></h4>';
} else {
d.innerHTML = '<h4>Seguranca da senha: <font color=\'red\'> BAIXA</font></h4>';
}
}
}
}
}
var d = document.getElementById('seguranca');
ERaz = /[a-z]/;
ERAZ = /[A-Z]/;
ER09 = /[0-9]/;
ERxx = /[@!#$%&*+=?|-]/;
if(valor.length == ''){
d.innerHTML = '<h4>Seguranca da senha: !</h4>';
} else {
if(valor.length < 5){
d.innerHTML = '<h4>Seguranca da senha: <font color=\'red\'> BAIXA</font></h4>';
} else {
if(valor.length > 7 && valor.search(ERaz) != -1 && valor.search(ERAZ) != -1 && valor.search(ER09) != -1 || valor.length > 7 && valor.search(ERaz) != -1 && valor.search(ERAZ) != -1 && valor.search(ERxx) || valor.length > 7 && valor.search(ERaz) != -1 && valor.search(ERxx) != -1 && valor.search(ER09) || valor.length > 7 && valor.search(ERxx) != -1 && valor.search(ERAZ) != -1 && valor.search(ER09)){
d.innerHTML = '<h4>Seguranca da senha: <font color=\'green\'> ALTA</font></h4>';
} else {
if(valor.search(ERaz) != -1 && valor.search(ERAZ) != -1 || valor.search(ERaz) != -1 && valor.search(ER09) != -1 || valor.search(ERaz) != -1 && valor.search(ERxx) != -1 ||valor.search(ERAZ) != -1 && valor.search(ER09) != -1 ||valor.search(ERAZ) != -1 && valor.search(ERxx) != -1 ||valor.search(ER09) != -1 && valor.search(ERxx) != -1){
d.innerHTML = '<h4>Seguranca da senha: <font color=\'orange\'> MEDIA</font></h4>';
} else {
d.innerHTML = '<h4>Seguranca da senha: <font color=\'red\'> BAIXA</font></h4>';
}
}
}
}
}
Com isso já é possível fazer bastante coisa, mas para aqueles com mais dúvidas, na próxima página colocaremos esse script para rodar.
Páginas do artigo
1. Introdução2. O script em JavaScript
3. Fazendo acontecer
Outros artigos deste autor
Nenhum artigo encontrado.
Leitura recomendada
Proteja seu website ou página html com encriptaçâo
Instalando Adobe Flash 10 em distros amd64 (Ubuntu, Mandriva, Fedora)
Google AdSense: Técnicas de otimização dos anúncios
EditorConfig - Padronização de código para seus projetos
Comentários
[1] Comentário enviado por lennon.jesus em 01/02/2007 - 16:52h
Gostei do script.
Há muito estava querendo implementar este tipo de solução mas estava com preguiça de escrever ou de procurar algo.
Parabéns e obrigado.
Abraços,
Lennon Jesus.
Gostei do script.
Há muito estava querendo implementar este tipo de solução mas estava com preguiça de escrever ou de procurar algo.
Parabéns e obrigado.
Abraços,
Lennon Jesus.
[2] Comentário enviado por CerberusBH em 02/02/2007 - 01:52h
Também gostei!
Mas no meu caso, só funcionou quando corrigi para ó código abaixo:
<div id='seguranca'>Seguranca da senha: !</div>
Valeu!
Até mais!
Também gostei!
Mas no meu caso, só funcionou quando corrigi para ó código abaixo:
<div id='seguranca'>Seguranca da senha: !</div>
Valeu!
Até mais!
[3] Comentário enviado por dtux em 02/02/2007 - 07:52h
III qdo a senha vai ser alta, testei varias combinações mas numca deu alta!!! tem com verificar!!!flw
III qdo a senha vai ser alta, testei varias combinações mas numca deu alta!!! tem com verificar!!!flw
[4] Comentário enviado por fernandosilva em 02/02/2007 - 08:09h
Mas que maneiro....
Seu script é muito bom ele me ajudou muito.
Obrigado
Mas que maneiro....
Seu script é muito bom ele me ajudou muito.
Obrigado
[5] Comentário enviado por Druide em 04/02/2007 - 02:06h
Diego, nesse script, para a senha ficar alta precisará ter no mínimo 7 caracteres, números, e letras maíúsculas e minúsculas, ou então alguns caracteres especiais.
Legal esse script, pena que não dá para verificar por um dicionário para aprimorar ainda mais, mas mesmo assim já ajuda para não ter senhas tão simples como a maioria das pessoas costumam fazer.
Diego, nesse script, para a senha ficar alta precisará ter no mínimo 7 caracteres, números, e letras maíúsculas e minúsculas, ou então alguns caracteres especiais.
Legal esse script, pena que não dá para verificar por um dicionário para aprimorar ainda mais, mas mesmo assim já ajuda para não ter senhas tão simples como a maioria das pessoas costumam fazer.
[6] Comentário enviado por alff em 05/02/2007 - 13:03h
Bela contribuição André, o script que você disponibilizou será muito de bom proveito para mim (risos)... Procurei feito doido por algo parecido e não encontrei, e olhe sò estava bem aqui debaixo do meu nariz.
Parabéns!
Bela contribuição André, o script que você disponibilizou será muito de bom proveito para mim (risos)... Procurei feito doido por algo parecido e não encontrei, e olhe sò estava bem aqui debaixo do meu nariz.
Parabéns!
[7] Comentário enviado por heckjp em 05/02/2007 - 13:25h
Otimo seu artigo..rapido..simples...pratico...Uma otima dica para quem quer fazer teste de segurança em senhas de usuario de seu site..parabens
Otimo seu artigo..rapido..simples...pratico...Uma otima dica para quem quer fazer teste de segurança em senhas de usuario de seu site..parabens
[8] Comentário enviado por gusfreire em 05/02/2007 - 17:40h
O Script parece que é muito bom, mas comigo não funcionou não.
O Script parece que é muito bom, mas comigo não funcionou não.
[9] Comentário enviado por gusfreire em 05/02/2007 - 17:59h
Foi mal cara me precipitei e não dei muita idéia pro comentário do CerberusBH depois que eu coloquei <div id='seguranca'>Seguranca da senha: !</div> funcionou perfeitamente.
Valeu
Foi mal cara me precipitei e não dei muita idéia pro comentário do CerberusBH depois que eu coloquei <div id='seguranca'>Seguranca da senha: !</div> funcionou perfeitamente.
Valeu
[10] Comentário enviado por abeljnr em 05/02/2007 - 19:12h
legal hein cara...
quando tiver um tempo, irei testar, mas tenho certeza q isso e mto pratico...
abracos...
legal hein cara...
quando tiver um tempo, irei testar, mas tenho certeza q isso e mto pratico...
abracos...
[11] Comentário enviado por gusfreire em 06/02/2007 - 14:23h
apedroso eu testei no Internet Explorer 6, nem cheguei a testar no firefox
apedroso eu testei no Internet Explorer 6, nem cheguei a testar no firefox
[13] Comentário enviado por nanukano em 07/02/2007 - 18:54h
Testei do jeito que foi posto e funcionou bem. Vou precisar mudar algumas senhas. Valeu mesmo.
Testei do jeito que foi posto e funcionou bem. Vou precisar mudar algumas senhas. Valeu mesmo.
[15] Comentário enviado por Teixeira em 15/04/2007 - 19:53h
Muito bom o artigo!
Uma técnica que tenho usado para "montar" uma senha é concatenar palavras de uso incomum e em seguida intercalar números aleatórios em posições imprevisíveis. A cada intervalo de tempo, mudo a senha de acordo com uma substring cujo tamanho eu mesmo determino.
Vai um exemplo abaixo:
MARACATU + ZOONOSE + COROLARIO + SIBILANTE
31/03/2007 + 14/03/1949 + 123456789
Então:
M3A1R0A3C2A0T0U7Z1O4O0N3O1S9E4C9O1R2O3L4A5R6I7O8S9I0B0I0 L0A0N0T0E00
A senha de janeiro, por exemplo, poderia ser M3A1R0A3
A de fevereiro poderia ser A1R0A3C2, ou qualquer outra, na sequência ou mesmo fora dela.
A string é claro, deve ficar de posse do proprietário em lugar seguro (preferencialmente fora do computador) e não se deve utilizr datas que correspondam a dados pessoais.
A data de nascimento do papagaio do vizinho é uma boa pedida.
O que pessoalmente acho importante é adotar uma senha alfanumérica de 6 a 8 dígitos.
Parece confuso? Mas a idéia é justamente essa!
[]'s Teixeira
Muito bom o artigo!
Uma técnica que tenho usado para "montar" uma senha é concatenar palavras de uso incomum e em seguida intercalar números aleatórios em posições imprevisíveis. A cada intervalo de tempo, mudo a senha de acordo com uma substring cujo tamanho eu mesmo determino.
Vai um exemplo abaixo:
MARACATU + ZOONOSE + COROLARIO + SIBILANTE
31/03/2007 + 14/03/1949 + 123456789
Então:
M3A1R0A3C2A0T0U7Z1O4O0N3O1S9E4C9O1R2O3L4A5R6I7O8S9I0B0I0 L0A0N0T0E00
A senha de janeiro, por exemplo, poderia ser M3A1R0A3
A de fevereiro poderia ser A1R0A3C2, ou qualquer outra, na sequência ou mesmo fora dela.
A string é claro, deve ficar de posse do proprietário em lugar seguro (preferencialmente fora do computador) e não se deve utilizr datas que correspondam a dados pessoais.
A data de nascimento do papagaio do vizinho é uma boa pedida.
O que pessoalmente acho importante é adotar uma senha alfanumérica de 6 a 8 dígitos.
Parece confuso? Mas a idéia é justamente essa!
[]'s Teixeira
[16] Comentário enviado por kenshisk em 01/06/2007 - 12:33h
Nossa tenho um jeito muitoooo mais facil(eu acho) bem se alguem ver essa senha(minha antiga) vai conseguir decorar? Tivstfo.ToftihurdfrStsujo1987
sabem o que está escrito ae? simplesmente Ricardo.RodriguesdeAraujo1987
pra quem sabe digitar é so passar a mão uma tecla pra direita, o normal é asdf eu simplesmente faço sdfg, se sua senha é "muitodificil" fica "muiyofigivil" entenderam?
Nossa tenho um jeito muitoooo mais facil(eu acho) bem se alguem ver essa senha(minha antiga) vai conseguir decorar? Tivstfo.ToftihurdfrStsujo1987
sabem o que está escrito ae? simplesmente Ricardo.RodriguesdeAraujo1987
pra quem sabe digitar é so passar a mão uma tecla pra direita, o normal é asdf eu simplesmente faço sdfg, se sua senha é "muitodificil" fica "muiyofigivil" entenderam?
[17] Comentário enviado por apedroso em 16/07/2007 - 13:37h
Olá pessoal.
Agora tenho um blog onde colocarei mais artigos, scripts e dicas:
http://apedroso.blogspot.com
Falow!!!
Andre Pedroso
http://apedroso.blogspot.com
Olá pessoal.
Agora tenho um blog onde colocarei mais artigos, scripts e dicas:
http://apedroso.blogspot.com
Falow!!!
Andre Pedroso
http://apedroso.blogspot.com
Patrocínio
Site hospedado pelo provedor RedeHost.
Destaques
Artigos
Compartilhando a tela do Computador no Celular via Deskreen
Como Configurar um Túnel SSH Reverso para Acessar Sua Máquina Local a Partir de uma Máquina Remota
Configuração para desligamento automatizado de Computadores em um Ambiente Comercial
Dicas
Como renomear arquivos de letras maiúsculas para minúsculas
Imprimindo no formato livreto no Linux
Vim - incrementando números em substituição
Efeito "livro" em arquivos PDF
Como resolver o erro no CUPS: Unable to get list of printer drivers
Tópicos
Não to conseguindo resolver este problemas ao instalar o playonelinux (1)
Excluir banco de dados no xampp (1)
Top 10 do mês
-
Xerxes
1° lugar - 66.057 pts -
Fábio Berbert de Paula
2° lugar - 51.349 pts -
Buckminster
3° lugar - 17.689 pts -
Mauricio Ferrari
4° lugar - 15.489 pts -
Alberto Federman Neto.
5° lugar - 14.114 pts -
Diego Mendes Rodrigues
6° lugar - 13.703 pts -
Daniel Lara Souza
7° lugar - 13.115 pts -
Andre (pinduvoz)
8° lugar - 10.468 pts -
edps
9° lugar - 10.688 pts -
Alessandro de Oliveira Faria (A.K.A. CABELO)
10° lugar - 10.593 pts
Scripts
[Python] Automação de scan de vulnerabilidades
[Python] Script para analise de superficie de ataque
[Shell Script] Novo script para redimensionar, rotacionar, converter e espelhar arquivos de imagem
[Shell Script] Iniciador de DOOM (DSDA-DOOM, Doom Retro ou Woof!)
[Shell Script] Script para adicionar bordas às imagens de uma pasta
A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.
Site hospedado por:
