Minha senha vazou?
Digite a senha e toque em «Verificar»: você verá a única coisa que sairia do seu dispositivo, 5 caracteres da impressão dela. Os vazamentos conhecidos só são consultados quando você toca em «Enviar», e a comparação é feita aqui.
5BAA6••••• ao Have I Been PwnedO mais seguro: deixar que seu navegador ou seu gerenciador de senhas avise sobre as vazadas (Chrome, Firefox e Safari no iPhone e no Mac fazem isso) sem digitá-las em nenhum site. E não digite senhas em sites em que você não confia, nem neste. Nada é salvo nem registrado.
Resultado indicativo. O Solvemis não se responsabiliza pelos resultados obtidos nem pelo uso que se faça deles.
O Solvemis é gratuito e sem cadastro. Se foi útil e você quiser apoiar o projeto: Me pague um café
Como funciona
Como usar
- Digite a senha que você quer verificar.
- Toque em «Verificar»: você verá os 5 caracteres da impressão que sairiam do seu dispositivo.
- Toque em «Enviar ao Have I Been Pwned» para fazer a consulta.
- Leia o resultado: se ela aparecer, troque-a onde você a usa.
De onde vem o cálculo
O navegador transforma a senha na sua impressão SHA-1. Só os 5 primeiros caracteres da impressão são enviados à API Pwned Passwords do Have I Been Pwned, que devolve o resto de todas as impressões que começam igual e quantas vezes cada uma aparece; a comparação com a sua é feita no seu navegador. É o método chamado k-anonimato: por exemplo, a impressão de «password» começa com 5BAA6, e centenas de impressões diferentes começam assim, então o serviço não tem como saber qual é a sua. A consulta também pede preenchimento: impressões falsas com contagem 0, para que o tamanho da resposta não revele o que foi buscado, descartadas aqui. É preciso a senha inteira: com uma letra diferente, a impressão muda completamente.
Fontes
- API v3: Searching by range (Pwned Passwords) — Have I Been Pwned
- Validating Leaked Passwords with k-Anonymity — Cloudflare
- Enhancing Pwned Passwords Privacy with Padding — Troy Hunt
Sobre esta calculadora
Por que só saem 5 caracteres
A impressão SHA-1 de uma senha é um código de 40 caracteres que sempre sai igual para a mesma senha e que não permite voltar a ela. Dessa impressão, só os 5 primeiros caracteres são enviados. Centenas de impressões de senhas diferentes começam assim, e o serviço devolve todas: quem recebe a consulta não sabe qual era a sua, e a comparação é feita no seu navegador.
O mais seguro: sem digitá-la em nenhum site
O Chrome, o Firefox e o Safari no iPhone e no Mac, e os gerenciadores de senhas, avisam quando senhas salvas aparecem em vazamentos, sem que você precise digitá-las em nenhuma página. É o mais seguro. E, em geral, não digite senhas em sites em que você não confia, nem neste.
Por que esta página não tem anúncios
Nós os tiramos para reduzir seu risco: em uma página onde você digita uma senha, não carregamos código de mais ninguém. A página só pode se conectar ao Solvemis e ao Have I Been Pwned, e diz isso no próprio código.
Perguntas frequentes
É seguro digitar minha senha aqui?
A senha não sai do seu dispositivo: o navegador a transforma na impressão SHA-1 e só os 5 primeiros caracteres são enviados, que centenas de senhas compartilham. Mesmo assim, o mais seguro é não digitar senhas em sites em que você não confia, nem neste: seu navegador ou seu gerenciador de senhas pode avisar sobre as vazadas sem que você as digite em nenhum site.
O que faço se ela aparecer?
Pare de usá-la e troque-a em todos os lugares onde você a usa, começando pelo e-mail e pelo banco. Use uma senha diferente em cada site, guarde-as em um gerenciador de senhas e ative a verificação em duas etapas.
Se não aparecer, ela é segura?
Não necessariamente. Só quer dizer que ela não está nos vazamentos conhecidos. Pode ser curta ou fácil de adivinhar, ou ter vazado sem que se saiba ainda.
O que é o Have I Been Pwned?
Um serviço independente que reúne senhas de vazamentos públicos para que qualquer pessoa possa verificar se a sua está entre elas. A consulta de senhas é gratuita e foi pensada para funcionar sem enviar a senha.
Atualizado em 21 de outubro de 2026
Sentiu falta de algo nesta ferramenta, ou de uma ferramenta que não existe aqui? Escreva para nós