Digite a senha na verificação abaixo. Seu navegador calcula o hash dela e envia só os 5 primeiros caracteres desse hash ao Have I Been Pwned, que devolve todos os hashes vazados que começam com eles. A comparação é feita no seu dispositivo, então a senha em si nunca sai dele.
Roda no seu dispositivo
Senhas vazadas são testadas automaticamente em outros sites (credential stuffing). Se uma delas aparece em vazamentos, os atacantes já a têm nas listas deles.
Só 5 caracteres do hash SHA-1 dela são enviados, e isso não pode ser revertido na senha. É o método de k-anonimato que o Have I Been Pwned criou para isso.
Não necessariamente: só quer dizer que ela não está em vazamentos conhecidos. A verificação também estima a força; frases-senha longas e únicas, criadas por um gerenciador de senhas, são o melhor.
Troque-a em todas as contas que a usavam, começando pelo e-mail e pelo banco, e ative a autenticação de dois fatores.
O serviço vê seu endereço IP e esses 5 caracteres, nada mais. A estimativa de força roda inteiramente nesta página.
