Senhas Roubadas
Verifique se sua senha apareceu em violações de dados conhecidas
Por que verificar senhas vazadas?
Reutilizar senhas é extremamente comum e coloca suas contas em risco. Quando credenciais são expostas em vazamentos de dados, atacantes passam a usar essas combinações conhecidas de e-mail e senha para acessar suas outras contas.
As diretrizes do NIST recomendam explicitamente comparar as senhas dos usuários com bases de vazamentos anteriores. Esta página é uma forma simples e segura de seguir essa recomendação.
Os perigos de reutilizar senhas
Credential stuffing
Atacantes automatizam tentativas de login usando credenciais vazadas de outros sites, explorando o hábito de repetir senhas.
Vazamentos de dados
Vazamentos em larga escala expõem milhões de senhas, que muitas vezes são usadas em vários serviços diferentes.
Padrões de senha
Mesmo quando o usuário altera um pouco a senha entre sites, os atacantes conseguem prever os padrões mais comuns.
Privacidade com k-anonymity
O serviço Senhas Roubadas usa um modelo chamado k-anonymity, que permite descobrir se uma senha já foi vista em vazamentos sem nunca enviar a senha completa nem o hash inteiro. A senha é convertida em hash localmente, no seu navegador, e apenas os 5 primeiros caracteres do hash SHA-1 são enviados à API. O serviço devolve uma lista de sufixos correspondentes e a comparação final acontece do seu lado — a senha continua privada.
É exatamente essa a abordagem usada pelo verificador acima. Você pode acompanhar a requisição acontecendo nas ferramentas de desenvolvedor do seu navegador (F12) ao fazer uma consulta nesta página.
Serviço confiável e rápido
18B+
Requisições por mês
>99,9%
Taxa de cache
335
Localidades de borda
Desempenho distribuído globalmente
O serviço de verificação de senhas atende mais de 18 bilhões de requisições por mês, entregues pela rede global da Cloudflare, com alta disponibilidade.
Com uma taxa de cache acima de 99,9%, as respostas são praticamente instantâneas, independentemente de onde você esteja.
A entrega é feita por 335 localidades de borda em mais de 125 países, reduzindo a latência para usuários no mundo todo.
Parceiros
O serviço Senhas Roubadas existe graças ao apoio da Cloudflare, que fornece a infraestrutura global para atender bilhões de requisições com segurança e eficiência.
Saiba maisUse um gerenciador de senhas para criar e guardar senhas fortes e únicas em todas as suas contas. O 1Password é a ferramenta recomendada pela Corebit para proteger esses dados.
Começar com o 1PasswordConsulta feita diretamente do seu navegador na base pública do serviço Senhas Roubadas. A Corebit não recebe, armazena nem registra nenhuma senha digitada aqui.