Ferramenta de privacidade grátis
Esta senha vazou?
Bilhões de senhas já apareceram em vazamentos de dados, e os atacantes tentam essas primeiro. Verifique uma aqui. A senha em si nunca sai do seu navegador: só os 5 primeiros caracteres de uma impressão digital local são enviados. Veja exatamente o que acontece abaixo.
O que sai do seu navegador
Sua senha fica nesta página
Esta página nunca envia, armazena nem registra a senha em si. Tudo abaixo funciona sobre uma impressão digital local dela.
Seu navegador calcula uma impressão digital SHA-1
Localmente, usando a Web Crypto API embutida:
Só os 5 primeiros caracteres são enviados
Uma única requisição anônima sai. Toda senha cuja impressão digital comece do mesmo jeito parece idêntica à sua:
GET api.pwnedpasswords.com/range/
A comparação acontece aqui mesmo
O serviço devolve centenas de finais de impressão digital para esse prefixo, com preenchimento para que o tamanho da resposta revele menos. Seu navegador compara tudo localmente.
Encontrada em vazamentos
Isso significa que os atacantes já a têm nas listas deles. Ela estará entre os primeiros palpites contra qualquer conta que a use. Se ela protege algo seu, troque-a ali e não a reutilize em nenhum outro lugar. A solução que dura: uma senha única por conta, guardada num gerenciador em que você confia.
Onde guardar com segurança códigos de backup 2FA e chaves de recuperação →Não encontrada em vazamentos conhecidos
Ela não aparece nos dados de vazamento. É um bom sinal, não uma garantia. Vazamentos surgem o tempo todo, e “ainda não vazou” não substitui uma senha longa, única para uma conta e acompanhada de login em duas etapas.
Onde guardar com segurança códigos de backup 2FA e chaves de recuperação →Não foi possível acessar o serviço de verificação
Nada foi verificado e nada saiu do seu navegador além da tentativa. Tente de novo em um instante.
Como funciona o truque de k-anonymity
Perguntar “esta senha vazou?” do jeito ingênuo significa enviar a senha para alguém, exatamente o que você nunca deveria fazer. A abordagem de k-anonymity nunca envia a senha em si. O serviço recebe um prefixo de hash de 5 caracteres compartilhado por muitos milhares de senhas possíveis, além dos metadados comuns de qualquer requisição web.
Seu navegador cria a impressão digital da senha com SHA-1 e envia só os 5 primeiros dos 40 caracteres. Toda senha cuja impressão digital comece igual, centenas de milhares delas, produz a mesma requisição, então o serviço fica sabendo quase nada sobre a sua. Ele responde com todos os finais de impressão digital sabidamente vazados para esse prefixo, e o seu navegador faz a comparação de fato aqui.
Esta página também pede respostas com preenchimento. Isso limita o que o tamanho das respostas poderia sugerir, mas não elimina totalmente. Como em qualquer requisição web, o serviço ainda vê metadados de rede comuns, como o seu endereço IP. O que ele nunca vê é a senha, nem hash suficiente para identificá-la.
Algumas coisas não deveriam morar num app de notas.
Códigos de backup 2FA, chaves de recuperação, as senhas que destrancam todo o resto. O Sealby mantém tudo criptografado no seu aparelho, e só você pode ler.
iPhone e iPad · iOS 17+ · Grátis