Seus dados vazaram?
Tudo é verificado no seu dispositivo: nosso servidor não vê nem o seu e-mail nem a sua senha.
Ao clicar, seu endereço vai diretamente do seu dispositivo para o XposedOrNot, que diz não guardá-lo. Ele nunca passa pelo nosso servidor.
Como funciona
- Você digita seu endereço e clica em «Verificar».
- Seu dispositivo consulta o XposedOrNot, um serviço gratuito que reúne os vazamentos conhecidos; a resposta volta diretamente para o seu dispositivo.
- Você vê cada vazamento, o que vazou e o que fazer.
Bons hábitos
Uma boa senha é longa — três ou quatro palavras escolhidas ao acaso — e diferente para cada site. Um gerenciador de senhas lembra delas por você.
- Use um gerenciador de senhas: uma senha longa e diferente para cada site, sem esforço.
- Ative a verificação em duas etapas sempre que possível, começando pelo seu e-mail.
- Desconfie de e-mails que citam um desses sites ou pressionam você a agir: é o golpe mais comum depois de um vazamento.
Sua senha não sai deste dispositivo: o hash dela é calculado aqui, só os 5 primeiros caracteres (de 40) são enviados ao Have I Been Pwned, e o resto é procurado aqui.
Verificação feita com Pwned Passwords, do Have I Been Pwned.
Bons hábitos
Uma boa senha é longa — três ou quatro palavras escolhidas ao acaso — e diferente para cada site. Um gerenciador de senhas lembra delas por você.
- Ative a verificação em duas etapas sempre que possível, começando pelo seu e-mail.
- Desconfie de e-mails que citam um desses sites ou pressionam você a agir: é o golpe mais comum depois de um vazamento.
O catálogo público de vazamentos do Have I Been Pwned. Seu dispositivo baixa o catálogo quando você abre esta aba.
Para receber um e-mail quando o seu endereço aparecer em um NOVO vazamento, dois serviços gratuitos cuidam disso. Antes, eles escrevem para você para confirmar que o endereço é mesmo seu.
São serviços deles: você informa o seu endereço diretamente a eles, sem passar por nós.
Bons hábitos
- Use um gerenciador de senhas: uma senha longa e diferente para cada site, sem esforço.
- Ative a verificação em duas etapas sempre que possível, começando pelo seu e-mail.
- Desconfie de e-mails que citam um desses sites ou pressionam você a agir: é o golpe mais comum depois de um vazamento.