Como verifico se minha senha apareceu em um vazamento de dados?

Digite a senha em Senha a verificar e clique em Verificar vazamentos. O resultado informa se ela aparece na lista de senhas vazadas do Have I Been Pwned e quantas vezes. Use Mostrar para revelar o que você digitou.

Minha senha é enviada para o Have I Been Pwned?

Não. Seu navegador faz o hash com SHA-1 usando Web Crypto, e apenas os primeiros 5 caracteres do hash vão para api.pwnedpasswords.com. A correspondência é então verificada localmente na lista retornada.

O que significa se minha senha não for encontrada em nenhum vazamento?

Significa apenas que a senha está ausente do corpus do Have I Been Pwned. Isso não prova que a senha é forte. Uma senha longa e única que você não reutiliza ainda é a escolha mais segura.

Por que recebo um erro dizendo que o banco de dados de vazamentos não pôde ser acessado?

Esta é a única ferramenta que precisa de uma solicitação de rede. O erro aparece quando api.pwnedpasswords.com está bloqueado, offline ou retorna um erro HTTP. Verifique sua conexão ou bloqueador de anúncios e tente novamente.

A ferramenta pode gerar uma senha substituta segura?

Sim. Clique em Gerar uma substituição forte. Ela cria uma senha aleatória de 20 caracteres localmente com crypto.getRandomValues, verifica na lista de vazamentos da mesma forma e a exibe com um botão Copiar.

Sim. Todas as ferramentas são gratuitas, sem conta e sem cartão de crédito. O processamento acontece no seu dispositivo, e não nos nossos servidores, e é isso que permite manter tudo gratuito.

Sim. Funciona nos navegadores móveis atuais em iOS e Android, sem instalar nada.

🛡️

Verificador de Vazamento de Senha grátis

Verifique se uma senha apareceu em violações de dados conhecidas via Have I Been Pwned — usando k-anonimidade, a senha é processada localmente e somente um prefixo de hash de 5 caracteres é enviado. A senha em si nunca sai do seu navegador.

Executa no seu navegadorSem inscrição, sem pop-upsSem login necessárioGratuito para sempre

Senha a verificar

Sua senha nunca é enviada. É transformada em hash SHA-1 no seu navegador, e apenas os primeiros 5 caracteres desse hash são enviados à API de intervalo do Have I Been Pwned. O servidor retorna todos os hashes vazados com esse prefixo, e a correspondência é verificada localmente — este é o modelo k-anonimato, então o serviço nunca conhece sua senha ou seu hash completo.

Esta verificação faz uma única requisição de rede — envia o prefixo de 5 caracteres do hash para api.pwnedpasswords.com. Sua senha e hash completo nunca são enviados.

Como funciona

Verifica uma senha no banco de dados do Have I Been Pwned, com bilhões de senhas vazadas — sem jamais enviar a senha para lugar algum. Usa o modelo de k-anonimato: apenas os 5 primeiros caracteres do hash SHA-1 da senha saem do seu navegador.

1
O hash da senha é calculado localmente
O hash SHA-1 da sua senha é calculado no seu navegador com a Web Crypto API. A senha em si nunca sai do seu dispositivo.
2
Apenas um prefixo de 5 caracteres é enviado
Os primeiros 5 caracteres hexadecimais do hash são enviados para a API de intervalo Have I Been Pwned, que retorna cada hash violado compartilhando esse prefixo.
3
A correspondência é verificada no seu navegador
Seu navegador procura o sufixo do seu hash nessa lista e mostra quantas vezes (se houver) a senha apareceu em vazamentos. O serviço nunca fica sabendo qual era a sua.

Esta é a única ferramenta LibraTool que faz uma solicitação de rede, e mesmo assim sua senha e seu hash completo nunca saem do seu navegador — apenas um prefixo de hash de 5 caracteres faz.

Ferramentas relacionadas

🔒

Verificador de força de senha

Verifique a força da sua senha com análise de entropia, estimativas de tempo de crack e uma lista de verificação detalhada de requisitos. Funciona inteiramente no seu navegador.

Experimentar

🌐

Teste de Vazamento de IP WebRTC

Verifique se o WebRTC está vazando seu endereço de rede local ou seu IP público real em torno da sua VPN. Executa uma conexão de par genuína no seu navegador usando servidores STUN públicos — nada é enviado.

Experimentar

🔓

Desbloquear PDF

Remove a senha de um PDF que você consegue abrir ou elimina as restrições de impressão, cópia e edição. Vários arquivos de uma vez. Executa no seu navegador; nada é enviado.

ExperimentarArquivos ficam no dispositivo