Minha senha vazou? Verifique com segurança

Como sua senha permanece privada

Seu navegador transforma a senha em um hash SHA-1, uma impressão digital de 40 caracteres, e envia apenas os 5 primeiros ao serviço Pwned Passwords do Have I Been Pwned. O serviço responde com todos os hashes vazados que começam do mesmo jeito, algumas centenas deles, e o seu navegador procura sozinho uma correspondência completa. Nem o Have I Been Pwned nem nós ficamos sabendo a senha ou o hash dela. A estimativa de força é calculada nesta página e nada é enviado para isso.

O que significa a estimativa de força

O tempo para descobrir a senha supõe um invasor que roubou o banco de dados de senhas de um site e tenta dez bilhões de palpites por segundo no próprio hardware, o pior caso realista. As ferramentas de quebra de senha não tentam todas as combinações em ordem: elas começam por senhas vazadas, palavras do dicionário, nomes e datas, e substituições comuns como @ no lugar de a. Por isso avaliamos uma senha do jeito que elas a adivinhariam, e não só pelo tamanho.

Se a sua senha vazou

1. Troque-a em todos os sites em que você a usa, começando pelo e-mail, pela conta Apple e pelo banco.
2. Use uma senha diferente para cada site. O app Senhas do seu Mac cria e lembra delas, ou use o nosso gerador de senhas.
3. Ative a autenticação em duas etapas onde ela for oferecida, para que uma senha vazada sozinha não seja suficiente.
4. No app Senhas, abra Segurança para ver quais das suas senhas salvas são repetidas, fracas ou vazaram.