Verificador de Vazamento de Senha

Verificador de vazamento de senha que preserva a privacidade, baseado na API k-anonymity do Have I Been Pwned.

Como usar

1
Digite uma senha

A verificação roda ao clicar.

2
Clique em Verificar

Navegador envia 5 caracteres SHA-1.

3
Leia o resultado

"Não encontrada" ou "Vista N vezes".

4
Gere uma substituta

Use nosso gerador.

Descubra se sua senha vazou — sem enviá-la a ninguém

Modelo k-anonymity. Apenas os 5 primeiros caracteres do hash SHA-1 da sua senha são enviados. O HIBP retorna todos os hashes com esse prefixo (~500); seu navegador pesquisa essa lista localmente. O hash completo nunca deixa o dispositivo.
Não sabe o que experimentar?
380 ferramentas grátis — abra uma surpresa
🎲 Surpreender

Recursos

Protocolo k-anonymity 800+ vazamentos Hashing local Contagem de ocorrências Sem histórico

FAQ

Minha senha sai do dispositivo?

Não. Apenas 5 caracteres SHA-1.

O que é k-anonymity?

Modelo de privacidade.

SHA-1 não está quebrado?

Resistência a colisões está, mas k-anonymity não depende disso.

De onde vêm os dados?

Projeto HIBP do Troy Hunt.

Não está no BD — é forte?

Não necessariamente.

O que fazer se vazou?

Pare imediatamente.

💡 Quer que melhoremos esta ferramenta para você?

Podemos — e é grátis! Envie uma mensagem rápida com sua ideia. Se quiser discutir em detalhes, deixe seu email e entraremos em contato. Pode ser anônimo.

Como você avalia esta ferramenta?

Obrigado pela sua avaliação!
Quer compartilhar mais? Deixe um comentário!
Obrigado! Seu comentário aparecerá após a moderação.
Para quem é esta ferramenta?
Publicado Atualizado