Gerador de política de palavras-passe

Esta ferramenta ajuda a redigir uma política de palavras-passe coerente a partir de três modelos e cerca de dez definições. Destina-se a administradores, responsáveis de segurança e programadores que precisam de documentar ou implementar regras, e produz um resumo legível e uma configuração JSON.

A referência atual é a NIST SP 800-63B-4, publicada em julho de 2025: pelo menos 15 caracteres quando a palavra-passe é o único fator de autenticação, 8 quando é obrigatório um segundo fator, aceitação de pelo menos 64 caracteres, sem regras de composição por classes de caracteres e sem alterações periódicas de rotina. Exige ainda rejeitar palavras-passe comuns, comprometidas ou ligadas ao contexto e limitar a um máximo de 100 as falhas consecutivas. Os modelos seguem agora estes princípios: Equilibrado usa 15 caracteres sem regras de composição, sem expiração forçada e com um limiar de 10 falhas; Rigoroso sobe para 20 caracteres e um limiar de 5; Frase-passe usa 24 caracteres sem regras de composição. O histórico continua disponível para organizações que dele necessitem, mas não é tratado como requisito NIST.

Os valores são limitados aos intervalos da ferramenta: comprimento mínimo de 6 a 128, histórico de 0 a 50, expiração de 0 a 3650 dias e limiar de falhas de 0 a 100. O nível estimado é indicativo e não constitui um certificado de conformidade NIST: valoriza um mínimo de 15 caracteres, acrescenta pontuação a partir de 20, o bloqueio de palavras-passe comuns e de dados pessoais óbvios, a ausência de expiração periódica, um limite de tentativas configurado e a utilização de frases-passe. Os requisitos de maiúsculas, minúsculas, algarismos ou símbolos reduzem a pontuação porque o NIST os proíbe; o histórico é neutro. Surgem avisos para qualquer expiração forçada, comprimento inferior a 15 caracteres, regras de composição ou ausência de bloqueio das palavras-passe comuns.