Início Ferramentas Verificadores de Vazamento

Verificadores de Vazamento de Dados

Vazamentos de dados expõem e-mails, senhas e informações pessoais de milhões de usuários. Ferramentas como Have I Been Pwned e Firefox Monitor permitem verificar se seu e-mail ou senha já apareceram em vazamentos — e agir antes que criminosos usem essas informações.

O Que São Vazamentos de Dados?

Quando um site ou serviço é invadido, os dados dos usuários — e-mails, senhas (geralmente em hash), nomes, telefones — podem ser roubados e vazados na internet. Criminosos usam essas informações para credential stuffing (tentar a mesma senha em outros sites), phishing direcionado e fraudes.

Verificar se você foi afetado permite trocar senhas comprometidas e ativar 2FA antes que alguém use suas credenciais. É uma verificação rápida e gratuita que pode evitar grandes problemas.

Ferramentas para Verificar

Criado pelo pesquisador de segurança Troy Hunt, o Have I Been Pwned (haveibeenpwned.com) é a referência em verificação de vazamentos. Digite seu e-mail e ele informa em quais vazamentos seu endereço apareceu.

Recursos

  • Verificação de e-mail gratuita
  • Verificação de senha (usa técnica k-anonimato — sua senha não é enviada completa ao servidor)
  • Monitoramento contínuo com conta (avisa quando novo vazamento incluir seu e-mail)
  • Base com bilhões de registros de vazamentos conhecidos

Como usar: Acesse haveibeenpwned.com, digite seu e-mail na busca e veja o resultado. Para senhas, use a aba "Passwords" — digite a senha e o site verifica se ela aparece em vazamentos sem expô-la completamente.

O Firefox Monitor (monitor.firefox.com) usa a base de dados do Have I Been Pwned, com interface própria da Mozilla. É uma alternativa para quem prefere o ecossistema Firefox.

Recursos

  • Verificação de e-mail gratuita
  • Integração com conta Firefox para monitoramento
  • Alertas quando seu e-mail aparece em novos vazamentos
  • Recomendações de ações (trocar senha, ativar 2FA)

Como usar: Acesse monitor.firefox.com, insira seu e-mail e clique em "Verificar vazamentos". Crie uma conta Firefox para receber alertas automáticos.

Privacidade: O Have I Been Pwned e o Firefox Monitor foram projetados para preservar privacidade. O HIBP usa k-anonimato na verificação de senhas — apenas um prefixo do hash é enviado, impossibilitando identificar a senha exata. E-mails são verificados contra a base sem armazenar buscas indevidamente.

O Que Fazer Se Seus Dados Foram Vazados

Se o verificador indicar que seu e-mail ou senha apareceu em vazamentos:

  • Troque a senha da conta afetada e de qualquer outra conta que use a mesma senha
  • Ative autenticação em duas etapas (2FA) em todas as contas importantes
  • Use um gerenciador de senhas para criar senhas únicas e fortes para cada serviço
  • Fique atento a phishing: Criminosos podem usar os dados vazados para mensagens mais personalizadas
  • Cadastre-se para monitoramento no HIBP ou Firefox Monitor para ser avisado em novos vazamentos
Dica: Verifique periodicamente — a cada alguns meses — ou sempre que souber de um grande vazamento. Manter o hábito ajuda a reagir rápido e reduzir o risco de uso indevido das suas credenciais.