Como verificar se sua senha foi vazada com o Have I Been Pwned
Como verificar se sua senha foi vazada com o Have I Been Pwned
Com tantos vazamentos de dados acontecendo, é importante saber se sua senha já foi comprometida. Uma ferramenta confiável e gratuita para isso é o Have I Been Pwned. Neste post, você vai aprender como usá-lo de forma segura.
O que é o Have I Been Pwned?
O Have I Been Pwned é um serviço criado por Troy Hunt que reúne bancos de dados de vazamentos públicos. Ele permite verificar se seu e-mail ou senha foi exposto em algum desses vazamentos.
Verificando seu e-mail
Para saber se seu e-mail está em alguma lista vazada:
- Acesse: haveibeenpwned.com
- Digite seu e-mail no campo de busca
- Clique em "pwned?"
Se o resultado for verde, sua conta ainda não apareceu em vazamentos conhecidos. Se for vermelho, sua conta foi encontrada e você verá em quais serviços.
Verificando sua senha
Sim, é possível verificar sua senha sem comprometer sua segurança. O site não armazena nem vê sua senha completa — ele utiliza uma técnica chamada K-Anonymity, que envia apenas parte do hash da senha.
- Acesse: haveibeenpwned.com/Passwords
- Digite sua senha no campo e clique em "pwned?"
Se a senha tiver sido vazada, você verá quantas vezes ela foi encontrada em bancos de dados públicos.
O que fazer se minha senha foi vazada?
- Troque a senha imediatamente nos serviços afetados
- Use senhas únicas para cada site
- Ative a autenticação em dois fatores (2FA) sempre que possível
- Considere usar um gerenciador de senhas
Conclusão
Verificar se sua senha ou e-mail foi vazado é uma atitude simples que pode prevenir grandes dores de cabeça. Use o Have I Been Pwned regularmente e mantenha suas credenciais sempre atualizadas e seguras.