Verificar vazamento de e-mail

Verifique se seu e-mail foi exposto em vazamentos de dados usando o banco de dados do Have I Been Pwned (mais de 12 bilhoes de registros).

📧
Seu e-mail e enviado diretamente ao site oficial do Have I Been Pwned e nao e armazenado em nossos servidores.

Verificar vazamento de senha

Utiliza o modelo k-Anonymity — sua senha completa nunca e enviada. Apenas os 5 primeiros caracteres do hash SHA-1 sao usados para a verificacao.

🔑
Pelo modelo k-Anonymity, sua senha completa nunca e enviada ao servidor. Apenas os 5 primeiros caracteres do hash sao enviados a API, e a verificacao e feita localmente no seu navegador.

A escala dos vazamentos de dados — os numeros da realidade

0
Total de contas vazadas
0
Incidentes de vazamento registrados
0
Custo medio por vazamento
0
Tempo medio para detectar um vazamento

Linha do tempo dos principais vazamentos de dados

Grandes vazamentos de dados dos ultimos 10 anos. Servicos que voce usa podem estar incluidos.

2013
Yahoo
3 bilhoes de contas
Maior vazamento da historia. Todas as contas foram expostas.
2019
Facebook
533 milhoes de contas
Numeros de telefone e e-mails foram expostos.
2021
LinkedIn
700 milhoes de contas
Informacoes de perfil expostas por scraping.
2023
Twitter / X
200 milhoes de contas
E-mails e nomes de usuario expostos.
2023
MOVEit
Mais de 77 milhoes de registros
Exploracao de vulnerabilidade em ferramenta de transferencia de arquivos.
2024
National Public Data
2,7 bilhoes de registros
Vazamento massivo de dados pessoais como SSN e enderecos.
2024
Ticketmaster
560 milhoes de contas
Vazamento massivo incluindo dados de cartao de credito.

O que e um vazamento de dados?

Um vazamento de dados (data breach) ocorre quando informacoes pessoais de usuarios mantidas por empresas ou servicos sao expostas externamente devido a acessos nao autorizados ou vulnerabilidades de seguranca.

Os tipos de informacoes que podem vazar incluem:

  • Enderecos de e-mail — Podem ser alvo de spam e ataques de phishing
  • Senhas — Podem ser usadas para acesso nao autorizado a outros servicos
  • Nome, endereco, telefone — Podem ser usados para fraude e roubo de identidade
  • Dados de cartao de credito — Podem resultar em prejuizo financeiro direto
  • CPF e documentos — Podem ser usados para falsificacao de identidade

Dados vazados sao vendidos na dark web e usados em ataques de credential stuffing (preenchimento de credenciais). Quando uma senha vaza de um servico, ela e testada em outros servicos, tornando a reutilizacao de senhas extremamente perigosa.

O que fazer se seus dados foram vazados

  1. Altere sua senha imediatamente — No servico comprometido e em todos os servicos onde voce usa a mesma senha
  2. Ative a autenticacao de dois fatores (2FA) — Aplicativos autenticadores (Google Authenticator, Authy) sao mais seguros que SMS
  3. Use um gerenciador de senhas — 1Password, Bitwarden, etc. para criar senhas unicas para cada servico
  4. Verifique extratos do cartao de credito — Procure transacoes suspeitas e entre em contato com o banco se necessario
  5. Fique atento a e-mails de phishing — Apos vazamentos, ataques de phishing direcionados tendem a aumentar
  6. Criptografe sua conexao — Use VPN para proteger seus dados, especialmente em Wi-Fi publico

VPN pode prevenir vazamentos de dados?

Honestamente, VPN sozinha nao pode prevenir vazamentos de dados completamente. Vazamentos de dados ocorrem nos servidores dos servicos, entao a criptografia da conexao do usuario por VPN nao pode impedi-los.

No entanto, a VPN oferece protecao importante nas seguintes situacoes:

  • Protecao em Wi-Fi publico — Previne ataques man-in-the-middle (MITM) em Wi-Fi de cafes e hoteis
  • Prevencao de monitoramento pelo ISP — Oculta o conteudo da comunicacao do seu provedor de internet
  • Monitoramento da dark web — Funcoes como o Dark Web Monitor do NordVPN notificam vazamentos em tempo real
  • Threat Protection — Bloqueia acesso a sites de malware e phishing

Em resumo, VPN nao e uma ferramenta para "prevenir vazamentos", mas sim para "reduzir riscos e prevenir danos secundarios apos vazamentos". A combinacao de gerenciador de senhas + 2FA + VPN e a estrategia de seguranca mais eficaz.

🛡️ NordVPN — Com monitoramento da dark web

Monitora 24h se seu e-mail apareceu na dark web.
Threat Protection bloqueia phishing e malware.

Experimente NordVPN (garantia de 30 dias) →
Garantia de reembolso de 30 dias — sem risco

Perguntas frequentes

A verificacao de vazamento de e-mail e segura?
Sim. Esta ferramenta utiliza o servico oficial do Have I Been Pwned. A verificacao de e-mail redireciona para o site oficial do HIBP, e a verificacao de senha usa o modelo k-Anonymity, onde a senha completa nunca e transmitida pela rede. Apenas os 5 primeiros caracteres do hash SHA-1 sao enviados a API, e a verificacao final e feita localmente no seu navegador.
Se um vazamento for encontrado, qual e o nivel de perigo?
O nivel de perigo depende do tipo de dado vazado. Se apenas o e-mail foi exposto, o risco de spam e phishing aumenta. Se senhas foram incluidas, ha risco de acesso nao autorizado a todos os servicos onde a mesma senha e usada. Se dados de cartao de credito foram vazados, ha risco direto de prejuizo financeiro. Em todos os casos, recomendamos fortemente a alteracao imediata de senhas e a configuracao de autenticacao de dois fatores.
O que e "k-Anonymity"?
k-Anonymity e uma tecnologia para verificar senhas de forma segura. Em vez de enviar a senha completa, apenas os 5 primeiros caracteres do hash SHA-1 sao enviados a API. A API retorna centenas de sufixos de hash com o mesmo prefixo, e a verificacao real e feita localmente (no navegador). Isso permite verificar vazamentos sem que a API conheca a senha verificada.
De onde vem os dados de vazamento?
O Have I Been Pwned agrega dados de incidentes de vazamento publicamente conhecidos. Isso inclui vazamentos por hacking, exposicao por configuracao incorreta e vazamentos internos. Pesquisadores de seguranca e terceiros bem-intencionados que obtiveram informacoes de senhas tambem contribuem com dados. Atualmente, mais de 900 incidentes e mais de 12 bilhoes de contas estao registrados.
VPN pode prevenir vazamentos futuros?
VPN e eficaz para criptografar a comunicacao, mas nao pode prevenir diretamente vazamentos que ocorrem nos servidores dos servicos. No entanto, pode reduzir riscos indiretamente atraves da prevencao de interceptacao em Wi-Fi publico e bloqueio de sites de phishing (como o Threat Protection do NordVPN). A estrategia mais eficaz e a combinacao de gerenciador de senhas + autenticacao de dois fatores + VPN.
KS
Kai Sato · 5+ anos em publicidade digital / usuario profissional de VPN
Usa VPN profissionalmente para verificacao de geo-targeting, pesquisa de SERP em diferentes paises e analise de anuncios concorrentes.Perfil →