1. 01Digite no campo de senha a string que quer analisar; por padrão ela fica oculta, como uma senha, e pode ser exibida manualmente.
2. 02Veja a nota geral e a diferença entre a entropia efetiva e a bruta.
3. 03Veja a composição do conjunto de caracteres e a lista de detecção de padrões fracos para saber o que descontou pontos.
4. 04Use a ordem de grandeza do tempo de quebra e as sugestões para ajustar comprimento, aleatoriedade ou composição.

• A entropia bruta é estimada por "comprimento × log₂(espaço de caracteres)" e depois reduzida conforme os padrões fracos detectados; isso não é uma modelagem completa da distribuição real de senhas.
• O tempo de quebra é estimado como metade do espaço de chaves em média, o que serve apenas para ver a ordem de grandeza, não para representar o custo real de um ataque a um site específico.
• A ferramenta só detecta as regras de repetição, sequência, caminho de teclado, palavra comum e data que estão na implementação; não acusar nada não significa que a senha seja absolutamente segura.
• A segurança de uma senha depende também de fatores externos como o algoritmo de hash do servidor, vazamentos, reúso entre sites e autenticação multifator.
• O que não faz: não consulta bancos de vazamento na internet, não tenta quebrar a senha e não substitui um gerenciador de senhas.

A entrada participa do cálculo apenas na memória da página atual: não é gravada em nenhum armazenamento e não gera requisição de rede; a página também recomenda explicitamente não digitar uma senha real em uso.