# Validação de senha para variações do nome de usuário

**URL:** <https://meta.discourse.org/t/password-validation-for-variations-on-username/130880>\
**Category:** Feature\
**Created:** [13 Outubro , 2019 01:58 UTC](https://meta.discourse.org/t/password-validation-for-variations-on-username/130880 "2019-10-13T01:58:11Z")\
**Posts on this page:** 1\
**Showing post:** 7

<div class="post-metadata">

**Author:** ![sam](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/sam/32/102149_2.png) [@sam](https://meta.discourse.org/u/sam)\
**Post date:** [14 Outubro , 2019 22:14 UTC](https://meta.discourse.org/t/password-validation-for-variations-on-username/130880/7 "2019-10-14T22:14:39Z")

</div>

O outro lado da moeda de regras “cada vez mais” é que se torna mais fácil forçar senhas por força bruta.

Claramente, nenhuma senha deve ter a letra `z` repetida 10 vezes se tiver 15 caracteres ou menos.

Claramente, nenhuma senha deve conter a palavra “senha”. Se for menor que 12 caracteres.

Duas palavras de dicionário seguidas, claramente errado…

E assim por diante. Assim, o espaço de busca por senhas diminui.

Essa é uma toca de coelho; mudei de ideia desde ontem, depois de pensar sobre isso. Concordo com @codinghorror: não acho que precisemos fazer nada aqui.

---

_[View the full topic](https://meta.discourse.org/t/password-validation-for-variations-on-username/130880)._