Softonic

Verificador de E-mail de Vazamento de Dados

Etapa 1 / 3

Verifique, um de cada vez, cada endereço que você usa em contas on-line.

Digite o endereço de novo para verificá-lo.

Próximo: verificar este endereço

Digite um endereço de e-mail e abra a verificação dele no Have I Been Pwned, o índice público e gratuito de vazamentos. Ele lista os vazamentos conhecidos que incluem o endereço (LinkedIn 2016, Adobe 2013, Collection #1 e assim por diante) e os tipos de dados que cada um expôs. Marque esses tipos aqui e a ferramenta os transforma em um plano de ação, começando pelo mais urgente, para que você saiba se deve trocar uma senha, ligar para o seu banco ou apenas ficar atento ao phishing.

Como verificar um e-mail para vazamentos

  1. 1

    Digite um endereço de e-mail

    O endereço completo no formato nome@dominio.tld. O verificador valida a sintaxe antes de consultar qualquer coisa.

  2. 2

    Abra a verificação

    O Have I Been Pwned abre o resultado desse endereço em uma nova aba e faz a comparação real com os vazamentos. O endereço só vai para esse site quando você clica.

  3. 3

    Revise o resultado

    O Have I Been Pwned lista cada vazamento que inclui o endereço, com a data e os tipos de dados expostos. Depois, marque esses tipos aqui.

  4. 4

    Siga seu plano de ação

    A ferramenta transforma o que você marcou em passos por ordem de urgência: proteger a conta de e-mail, trocar senhas reutilizadas, ligar para o banco se cartões foram expostos e ficar atento ao phishing que cita o vazamento.

O que conta como um “vazamento”

Um vazamento é qualquer incidente em que dados de um serviço foram vazados ou vendidos fora da organização que os detinha. O índice HIBP cobre:

Tipo de incidente Exemplo Exposição típica
Comprometimento de servidor Adobe 2013, LinkedIn 2016 E-mails, senhas hash, às vezes senhas simples
Dumps de credential stuffing Collection #1 (2019) Pares de e-mail/senha colados de vazamentos anteriores
Dados públicos raspados Raspagem do LinkedIn 2021 Campos de perfil público, sem senhas
Vazamentos de fóruns MyFitnessPal 2018 E-mails, nomes de usuário, senhas hash
Hacks de fornecedores terceirizados Vários provedores de SaaS O que o fornecedor detinha

O que fazer se você aparecer em um vazamento

  1. Identifique senhas reutilizadas. Qualquer senha que você definiu no site vazado e que usou em outros lugares deve ser alterada. Use um gerenciador de senhas para encontrar reutilizações rapidamente.
  2. Rotacione a senha vazada. Mesmo que não seja reutilizada, rotacione-a, dumps permanecem em circulação por anos.
  3. Ative a autenticação de dois fatores nas contas mais críticas (e-mail, banco, gerenciador de senhas, SSO do trabalho). TOTP ou chaves de acesso, não SMS se puder evitar.
  4. Fique atento ao phishing direcionado. Vazamentos recentes geram e-mails de golpe personalizados usando os dados vazados. Se um e-mail parecer saber demais, assuma que é phishing e verifique por meio de um canal separado.
  5. Considere a idade do vazamento. Um vazamento de 2012 é principalmente ruído hoje; um vazamento de 2024 ainda importa.

Limites de qualquer verificador de vazamento

  • Nem todo vazamento é público. Incidentes de empresas privadas e apreensões de aplicação da lei raramente aparecem no índice público por meses ou anos.
  • Um resultado “não encontrado” não significa “seguro”. Significa que seu e-mail não apareceu em nenhum vazamento conhecido.
  • Vazamentos de serviços que nunca tiveram seu e-mail não podem afetá-lo, mas a reutilização de senhas ainda pode te prejudicar com os dados de outras pessoas.

O hábito mais saudável

Verificações de vazamento são reativas. O hábito proativo é ter um gerenciador de senhas com senhas únicas em todos os lugares, além de autenticação de dois fatores em cada conta que a suporta. Trate o verificador como uma auditoria periódica, não um alarme em tempo real.

Perguntas frequentes

Só para o serviço que você escolher. O endereço que você digita fica nesta aba do navegador: ele não é enviado aos nossos servidores nem adicionado ao link da página. Quando você clica em “Verificar no Have I Been Pwned”, esse site abre com o endereço no link, então o endereço chega ao Have I Been Pwned, que afirma não armazenar os endereços pesquisados. Você também pode abrir o Have I Been Pwned sem o endereço e digitá-lo lá.

Esses são agregações de vazamentos mais antigos. A ação mais útil é mudar qualquer senha que você tenha reutilizado em vários sites, depois ative um gerenciador de senhas para que você nunca precise reutilizar novamente.

Não aqui. Para senhas, use um verificador dedicado que utilize a API de k-anonimidade, ele só envia os primeiros 5 caracteres do hash da senha, então a senha em si nunca sai do seu dispositivo.

Nem sempre. Alguns vazamentos apenas vazaram endereços de e-mail ou números de telefone. Outros vazaram hashes de senhas que podem ou não ter sido quebrados. Verifique a lista de “dados comprometidos” para cada vazamento específico para saber o que foi exposto.

Vazamentos de raspagem coletam dados públicos, e vazamentos de agregação juntam vazamentos mais antigos. Você também pode ter se inscrito anos atrás e esquecido, ou alguém usou seu endereço sem confirmação.

Ferramentas relacionadas

Calculadora de Sub-rede IP

Calcule o intervalo de sub-rede, rede, broadcast, hosts utilizáveis e máscara wildcard para qualquer bloco CIDR IPv4 com cobertura total de /0 a /32.

Consulta de Registro MX

Pesquise registros MX para qualquer domínio para ver os servidores de e-mail que gerenciam seu e-mail, suas prioridades e identificar configurações incorretas.

Escaneador de Portas Abertas

Escaneie uma lista fixa de portas TCP comuns em um host público para ver quais estão abertas e quais serviços estão acessíveis. Uma verificação rápida e básica, não um escaneador completo.

Detector de Tipo MIME

Detecte o verdadeiro tipo MIME de um arquivo lendo seus bytes mágicos. Identifica imagens, vídeos, PDF, zip, documentos do office e mais.

Conversor de IPv4 para IPv6

Converta endereços IPv4 para IPv6 em formatos mapeados, compatíveis, 6to4 e embutidos com o mapeamento reverso de volta para IPv4.

Consulta DNS reversa

Consulte o registro PTR de um endereço IPv4 ou IPv6. Útil para depurar servidores de email, analisar logs e investigar filtros antispam.

Ferramenta disponível em outros idiomas