Consulte uma senha vazada e organize os cuidados com suas contas.
Confira na base Pwned Passwords e veja o que fazer em seguida.
O texto é consultado exatamente como digitado, incluindo espaços, maiúsculas e acentos. A consulta só começa quando você pedir.
O hash SHA-1 é calculado aqui. Somente os cinco primeiros caracteres vão à API. A comparação dos sufixos é local e a resposta usa padding. O serviço recebe o prefixo e dados de conexão, como IP. Nenhuma consulta é feita enquanto você digita.
O painel não pesquisa CPF ou e-mail, não identifica de qual conta veio uma senha e não certifica proteção. Se a consulta falhar, o resultado fica inconclusivo.
Revise sua rotina e monte uma lista do que vale fazer agora.
Considere e-mail, bancos, redes sociais e serviços de trabalho.
Uso uma senha exclusiva em cada conta importante.
Confira as configurações do serviço e os códigos de recuperação.
Ativei a verificação em duas etapas nas contas importantes.
Pode ser dedicado ou integrado ao dispositivo, com proteção de acesso.
Guardo senhas em um gerenciador protegido.
Teste uma recuperação. Sincronização e backup podem ter comportamentos diferentes.
Tenho cópias atualizadas e já conferi como recuperar os arquivos.
Confira celular e computador, incluindo versões com suporte.
Mantenho sistema, navegador e aplicativos atualizados.
Confirme por outro canal. Nome e foto do remetente podem ser copiados.
Confiro pedidos urgentes e acesso o serviço pelo canal oficial.
Seu progresso reúne os cuidados que você informou. Marque cada tarefa depois de realizá-la nas suas contas ou dispositivos.
O checklist fica nesta aba. Use Salvar neste navegador para guardar uma cópia. Senhas e consultas ficam fora dela.
Uma senha repetida pode abrir caminho para outras contas quando um serviço sofre um vazamento. Aqui você consulta a sequência na base Pwned Passwords e, em outra aba, revisa os cuidados do dia a dia. As funções se complementam: uma verifica uma informação conhecida; a outra ajuda a transformar preocupação em ações.
Comece pela consulta ou vá direto ao checklist. Você não precisa criar conta, informar e-mail ou cadastrar documentos. O resultado da senha não muda as respostas do checklist e não produz uma nota de proteção.
O Have I Been Pwned reúne informações de vazamentos e oferece a base específica Pwned Passwords. Uma ocorrência indica que a sequência consultada está nesse conjunto. Não indica quem a usou, qual conta sua estaria envolvida ou se alguém entrou nela. A consulta de senhas não pede o nome do serviço justamente porque não investiga uma conta.
Se a sequência não aparecer, isso também não encerra a revisão. Vazamentos novos podem ainda não estar na base, e palavras previsíveis continuam sendo escolhas ruins. Observe alertas reais do serviço e atividades que você não reconhece. Quando precisar recuperar acesso, use o caminho oficial, sem responder a mensagens que pedem sua senha.
O hash é uma representação calculada a partir do texto. O navegador calcula SHA-1, separa os cinco primeiros caracteres e solicita o grupo correspondente. O restante é comparado no aparelho. O método é chamado k-anonimato: a busca externa identifica um grupo de possibilidades, em vez de transmitir a senha completa.
A requisição pede preenchimento adicional de resposta, o padding recomendado pelo serviço, e não inclui cookies ou referência desta página. Há uma conexão com um terceiro, que recebe o prefixo e dados de rede. O SHA-1 é usado para compatibilidade com essa base; não é recomendação para armazenar senhas em um sistema.
O e-mail principal costuma ser usado para redefinir senhas. Confira primeiro sua senha, verificação em duas etapas e meios de recuperação. Depois revise contas em que reutilizou a mesma sequência. Faça cada troca pelo aplicativo ou endereço conhecido, sem entrar por links de mensagens alarmantes.
Escolha uma nova senha exclusiva, guarde-a em um gerenciador protegido e confira sessões abertas. Não acrescente só um número à senha antiga para reaproveitá-la. Para combinar esses cuidados com proteção contra golpes, leia o guia de segurança digital.
O checklist reúne senhas exclusivas, verificação em duas etapas, armazenamento protegido, backup, atualizações e atenção a mensagens. Responda conforme sua rotina atual. Se faz um cuidado em algumas contas, escolha Em parte. Se não tem certeza, escolha Ainda não e use a tarefa como lembrete para conferir.
As respostas que faltam melhorar viram tarefas. Marcar uma delas significa que você realizou a mudança fora do painel. A conta de progresso é direta: ações já informadas como em dia mais tarefas marcadas como concluídas. Por exemplo, quatro hábitos em dia e uma tarefa concluída deixam cinco de seis ações em dia. Não há pesos escondidos ou classificação de risco.
Um gerenciador ajuda a manter senhas diferentes sem depender da memória. Pode ser dedicado ou integrado ao dispositivo; confira a proteção de acesso e a recuperação. O nome do produto, sozinho, não torna uma escolha segura. Proteja também o aparelho em que ele fica disponível.
Ative a verificação em duas etapas e, quando disponível, considere passkeys ou chaves resistentes a phishing. Guarde códigos de recuperação de modo protegido e separado do acesso diário. Não envie senhas ou códigos de autenticação e de recuperação a quem diz ser do suporte. Contas importantes merecem uma revisão própria nas configurações.
Backup útil é uma cópia que você consegue recuperar. Faça um teste com um arquivo sem importância antes de depender dele em uma emergência. Confira se uma exclusão no aparelho original se propaga para a cópia, especialmente quando usa sincronização.
Atualizações corrigem problemas, mas precisam chegar ao dispositivo. Verifique se as versões ainda recebem suporte. Diante de pedidos urgentes de dinheiro ou confirmação de conta, procure outro canal conhecido. O cadeado de um site indica proteção da conexão, não honestidade de quem está do outro lado. Uma pausa para conferir o endereço pode evitar uma decisão precipitada.
A primeira aba verifica se uma senha aparece na base Pwned Passwords, do Have I Been Pwned. Digite a senha completa e clique em Verificar senha. O resultado vale para aquela sequência de caracteres. Não é uma busca por CPF, e-mail ou nome e não mostra de qual conta a senha veio.
A senha não é enviada pela ferramenta. O navegador calcula o hash SHA-1 e envia só os cinco primeiros caracteres desse hash. Recebe uma lista de possíveis finais e procura a correspondência completa localmente. O serviço recebe o prefixo e dados da conexão, como IP; não recebe a senha nem o hash inteiro.
A mesma sequência apareceu no conjunto de senhas conhecidas pelo serviço. Isso é um motivo para substituir a senha se você a utiliza. Não prova que alguém acessou sua conta e não identifica em qual site ela foi exposta. A contagem pertence à base: não representa tentativas de invasão ou quantidade de contas suas.
Não. A base pode ainda não ter recebido um vazamento e uma senha pode ser previsível mesmo sem aparecer nela. Use senhas exclusivas, proteja sua recuperação e ative verificação em duas etapas. Nenhum resultado desta página certifica a segurança de uma conta.
Este painel consulta senhas. Para pesquisar um e-mail, abra o site oficial Have I Been Pwned e use a consulta oferecida por ele. Não digite e-mail ou CPF no campo de senha esperando uma pesquisa cadastral. Evite sites desconhecidos que pedem dados extras para revelar um suposto vazamento.
Acesse o serviço pelo aplicativo ou endereço conhecido e crie uma senha exclusiva. Se repetiu essa senha, troque-a nas outras contas também, priorizando o e-mail de recuperação. Revise sessões abertas, dados de recuperação e alertas. Se houver atividade desconhecida, use a recuperação e o suporte oficial.
Não. Digitar, mostrar ou ocultar a senha não inicia consulta. Só o botão Verificar senha ou Enter no campo faz a pesquisa. A ferramenta limpa o campo ao iniciar o processamento; para consultar de novo, é preciso preencher novamente. Isso evita pesquisas parciais sucessivas a cada tecla.
A consulta depende da conexão, do HTTPS e da disponibilidade do serviço externo. Bloqueadores e configurações de rede também podem impedir o acesso. Uma falha é exibida como consulta não concluída, nunca como senha não encontrada. Aguarde e tente novamente; não altere proteções do navegador só para fazer a pesquisa.
Ele organiza seis cuidados informados por você. O painel conta ações em dia e ações a revisar, sem estimar a chance de invasão. Marcar uma tarefa altera o progresso do plano, mas não ativa proteções em outros serviços. Execute cada ação nas configurações da conta ou do dispositivo.
O plano fica nesta aba até você clicar em Salvar neste navegador. A cópia local contém respostas do checklist e tarefas concluídas; não inclui senhas ou resultados da consulta. Em aparelho compartilhado, prefira não salvar. Você pode carregar ou apagar a cópia na aba Meu checklist.
Se o navegador ainda tiver o painel antigo, a opção Recuperar painel anterior aparece no checklist. Ela traz os hábitos reconhecidos e tarefas concluídas, sem aproveitar a pontuação. Revise as respostas e complete o cuidado de atualizações. O registro antigo é preservado; a cópia nova só é gravada quando você decide salvar.
O NIST não exige trocas periódicas arbitrárias. Troque quando houver sinal de comprometimento, reutilização ou outro motivo concreto e siga as regras do serviço. Gerenciadores ajudam a criar e guardar senhas exclusivas. Comprimento, uso exclusivo e proteção do acesso importam; variar símbolos não resolve o reaproveitamento da mesma senha.
