O jeito mais seguro de saber se suas senhas vazaram é o Check-up de senhas do Google (em passwords.google.com) ou as Recomendações de Segurança do app Senhas, no iPhone. Eles mostram quais senhas salvas apareceram em vazamentos. Troque primeiro as do e-mail, do banco e do WhatsApp.
Resumo rápido
- Ferramenta: Check-up de senhas do Google ou app Senhas do iPhone.
- Prioridade: e-mail, banco, gov.br e redes sociais.
- Nunca digite sua senha em sites que prometem “consultar vazamento”.
Atenção: não digite sua senha atual em páginas que prometem “mostrar vazamentos”. Uma consulta legítima não precisa pedir a senha da conta que você quer proteger.
Use o Check-up de senha do Google
- Abra passwords.google.com em um navegador confiável.
- Em seguida, entre na sua Conta Google se for solicitado.
- Abra a opção de Check-up de senha.
- Logo depois, veja se o Google indica senhas comprometidas, fracas ou reutilizadas.
- Por isso, se uma senha aparecer como comprometida, troque-a diretamente no site ou aplicativo do serviço correspondente.
O Google informa que o Check-up pode apontar senhas expostas, fracas ou usadas em mais de uma conta. Portanto, ele é especialmente útil para quem já usa o Gerenciador de senhas do Google.
Entenda o que significa “senha comprometida”
Uma senha comprometida pode ter aparecido em um vazamento conhecido. Isso não significa, por si só, que alguém já entrou na sua conta. Porém, significa que você deve tratá-la como insegura.
Por isso, troque a senha e não apenas acrescente um número no final. Assim, crie uma combinação nova e exclusiva. Além disso, se a mesma senha foi reutilizada em outros serviços, altere também nesses locais.
Confira se houve atividade estranha na conta
- Abra a área de segurança da conta principal.
- Em seguida, revise logins recentes e dispositivos conectados.
- Logo depois, saia de aparelhos que você não reconhece.
- Além disso, confira e-mail e telefone de recuperação.
- Além disso, ative a verificação em duas etapas.
Se o vazamento envolveu o seu e-mail, criminosos podem tentar reutilizar senhas antigas em outros serviços. Em seguida, fique atento a avisos de login e pedidos de redefinição que você não solicitou.
Quer ampliar a busca? Use o e-mail, não a senha
O site Have I Been Pwned é um serviço independente e conhecido que permite consultar se um endereço de e-mail apareceu em bases de dados divulgadas após incidentes. Por isso, digite apenas o e-mail que deseja consultar.
Se o endereço aparecer, leia quais serviços foram afetados e a data do incidente. Em seguida, troque senhas relacionadas e revise a segurança. No entanto, se não aparecer, isso não é garantia absoluta de que nunca houve vazamento; significa apenas que o serviço não encontrou aquele endereço nos conjuntos que possui.
Se dados e senhas vazaram, faça isto na ordem
- Troque a senha comprometida no serviço oficial.
- Em seguida, troque a mesma senha em outros sites onde ela foi reutilizada.
- Além disso, ative a verificação em duas etapas.
- Logo depois, revise dispositivos e sessões abertas.
- Além disso, desconfie de mensagens que usem seus dados pessoais para parecer legítimas.
- Por fim, acompanhe movimentações bancárias se o incidente envolver dados financeiros.
Como evitar uma falsa “consulta de vazamento”
Golpistas também exploram o medo de vazamentos. Antes de abrir um link recebido por mensagem, digite manualmente o endereço do serviço conhecido no navegador. Além disso, nunca pague para “desbloquear” uma senha supostamente encontrada.
Você também pode consultar o nosso guia sobre como proteger senhas e contas.
Perguntas frequentes
Minha senha apareceu em um vazamento. Isso quer dizer que fui invadido?
Não necessariamente. Quer dizer que essa senha ficou exposta e pode ser testada por criminosos. Troque-a em todos os sites onde ela é usada, começando pelo e-mail.
Preciso de um programa pago para saber se meus dados vazaram?
Não. O Check-up de senhas do Google e as Recomendações de Segurança do iPhone são gratuitos e já avisam sobre senhas expostas.
