Em resumo: a famosa tabela de tempo de quebra diz que uma senha de 8 caracteres com todos os tipos de caractere leva 132 anos para ser quebrada por força bruta em 2026. Esse número só vale para uma senha aleatória, que nunca vazou e que não está protegida por 2FA. Senhas reais quase nunca são aleatórias, os atacantes testam primeiro as vazadas e as comuns, e essas caem quase na hora. O que protege você: uma senha longa e aleatória, gerada por um gerenciador de senhas, nunca reutilizada, com 2FA ativado.
O que a tabela mede
Todo ano, a Hive Systems publica uma tabela de quanto tempo um ataque de força bruta levaria para quebrar uma senha, por tamanho e pelos tipos de caractere que ela contém. A edição de 2026 supõe um atacante bem equipado: 16 placas RTX 5090 contra senhas protegidas com bcrypt (fator de trabalho 10).
- 8 letras minúsculas aleatórias: cerca de duas semanas.
- 8 caracteres aleatórios, de todos os tipos (maiúsculas, minúsculas, números, símbolos): 132 anos.
O número continua caindo
A mesma senha de 8 caracteres, de todos os tipos, levava 225 anos na tabela de 2024, 164 na de 2025 e 132 na de 2026. Segundo a Hive Systems, a quebra fica cerca de 20% a 25% mais rápida a cada ano, conforme o hardware melhora.
O porém
A tabela mostra o melhor cenário. Nas palavras da própria Hive Systems, os números pressupõem senhas geradas aleatoriamente, uma senha que não fez parte de um vazamento anterior, e que o MFA não é usado ou foi contornado.
Uma senha real costuma falhar em pelo menos um desses pontos: é uma palavra, um nome com um ano, ou uma que você usou em outro lugar que já vazou. E os atacantes não começam pela força bruta. Eles testam todas as senhas comuns e vazadas antes de se dar ao trabalho de quebrar novas, então uma senha comum, reutilizada ou baseada em dicionário pode cair na hora.
As senhas de exemplo do vídeo (password123, summer2024!, qwerty) são ilustrativas, não foram tiradas de uma lista de vazamento real.
O que realmente funciona
- Longa e aleatória, gerada por um gerenciador de senhas.
- Nunca reutilize uma senha. Um vazamento deve abrir uma conta, não todas.
- Ative o 2FA. A tabela dos 132 anos supõe que você não ativou.
Fontes
- Hive Systems, Are your passwords in the green? (a tabela de 2026 e suas premissas)
- Hive Systems, comunicado de imprensa, 14 de julho de 2026
O vídeo é animado com código, e o roteiro foi escrito com ajuda de IA; cada número acima foi conferido com as fontes. O vídeo está em inglês.