Verificador de Vazamento de Senha
Verificador de vazamento de senha que preserva a privacidade, baseado na API k-anonymity do Have I Been Pwned.
Como usar
1
Digite uma senha
A verificação roda ao clicar.
2
Clique em Verificar
Navegador envia 5 caracteres SHA-1.
3
Leia o resultado
"Não encontrada" ou "Vista N vezes".
4
Gere uma substituta
Use nosso gerador.
Descubra se sua senha vazou — sem enviá-la a ninguém
Modelo k-anonymity. Apenas os 5 primeiros caracteres do hash SHA-1 da sua senha são enviados. O HIBP retorna todos os hashes com esse prefixo (~500); seu navegador pesquisa essa lista localmente. O hash completo nunca deixa o dispositivo.
Recursos
Protocolo k-anonymity 800+ vazamentos Hashing local Contagem de ocorrências Sem histórico
FAQ
Minha senha sai do dispositivo?
Não. Apenas 5 caracteres SHA-1.
O que é k-anonymity?
Modelo de privacidade.
SHA-1 não está quebrado?
Resistência a colisões está, mas k-anonymity não depende disso.
De onde vêm os dados?
Projeto HIBP do Troy Hunt.
Não está no BD — é forte?
Não necessariamente.
O que fazer se vazou?
Pare imediatamente.
💡 Quer que melhoremos esta ferramenta para você?
Podemos — e é grátis! Envie uma mensagem rápida com sua ideia. Se quiser discutir em detalhes, deixe seu email e entraremos em contato. Pode ser anônimo.
Como você avalia esta ferramenta?
Obrigado pela sua avaliação!
Quer compartilhar mais? Deixe um comentário!
Obrigado! Seu comentário aparecerá após a moderação.
Comentários
Para quem é esta ferramenta?
Publicado
Atualizado