Frequentemente precisamos aceitar a entrada de senhas por parte dos usuários. Em geral não podemos aceitar uma senha qualquer que pode ser facilmente atacada, provavelmente por *brute force* (força bruta) ou técnicas semelhantes.

É óbvio que a senha deveria ter um tamanho mínimo, deveria ter variedade de caracteres, não pode ser semelhante ao nome de usuário e quem sabe outros dados. Eu imagino que a força da senha não é medida por uma simples verificação se existe todos esses critérios. Todos juntos podem tornar a senha muito segura, mas excessivamente difícil de ser determinada por um humano.

Mas como calcular a força? Existe algum algoritmo padrão conhecido que estabeleça isto? Se não existe, o que deve ser observado?