A minha palavra-passe foi comprometida?
Escreva a palavra-passe e prima «Verificar»: verá a única coisa que sairia do seu dispositivo, 5 caracteres da sua impressão. As fugas conhecidas só são consultadas quando prime «Enviar», e a comparação é feita aqui.
5BAA6••••• ao Have I Been PwnedO mais seguro: que o seu navegador ou o seu gestor de palavras-passe o avise das que foram divulgadas (o Chrome, o Firefox e o Safari no iPhone e no Mac fazem-no) sem as escrever em nenhum sítio. E não escreva palavras-passe em sítios em que não confia, nem neste. Nada é guardado nem registado.
Resultado indicativo. O Solvemis não se responsabiliza pelos resultados obtidos nem pelo uso que deles se faça.
O Solvemis é gratuito e sem registo. Se lhe foi útil e quiser apoiar o projeto: Pague-me um café
Como funciona
Como utilizar
- Escreva a palavra-passe que quer verificar.
- Prima «Verificar»: verá os 5 caracteres da sua impressão que sairiam do seu dispositivo.
- Prima «Enviar ao Have I Been Pwned» para fazer a consulta.
- Leia o resultado: se aparecer, mude-a onde a usa.
De onde vem o cálculo
O navegador transforma a palavra-passe na sua impressão SHA-1. Só os 5 primeiros caracteres da impressão são enviados à API Pwned Passwords do Have I Been Pwned, que devolve o resto de todas as impressões que começam da mesma forma e quantas vezes aparece cada uma; a comparação com a sua é feita no seu navegador. É o método chamado k-anonimato: por exemplo, a impressão de «password» começa por 5BAA6, e centenas de impressões diferentes começam assim, pelo que o serviço não pode saber qual é a sua. A consulta pede ainda preenchimento: impressões falsas com contagem 0, para que o tamanho da resposta não revele o que se procurou, que aqui são descartadas. É preciso a palavra-passe inteira: com uma letra diferente, a impressão muda por completo.
Fontes
- API v3: Searching by range (Pwned Passwords) — Have I Been Pwned
- Validating Leaked Passwords with k-Anonymity — Cloudflare
- Enhancing Pwned Passwords Privacy with Padding — Troy Hunt
Sobre esta calculadora
Porque só saem 5 caracteres
A impressão SHA-1 de uma palavra-passe é um código de 40 caracteres que sai sempre igual para a mesma palavra-passe e que não permite voltar a ela. Dessa impressão só se enviam os 5 primeiros caracteres. Centenas de impressões de palavras-passe diferentes começam assim, e o serviço devolve-as todas: quem recebe a consulta não sabe qual era a sua, e a comparação é feita no seu navegador.
O mais seguro: sem a escrever em nenhum sítio
O Chrome, o Firefox e o Safari no iPhone e no Mac, e os gestores de palavras-passe, avisam quando palavras-passe guardadas aparecem em fugas de dados, sem que tenha de as escrever em nenhuma página. É o mais seguro. E, em geral, não escreva palavras-passe em sítios em que não confia, nem neste.
Porque é que esta página não tem anúncios
Retirámo-los para reduzir o seu risco: numa página onde escreve uma palavra-passe, não carregamos código de mais ninguém. A página só pode ligar-se ao Solvemis e ao Have I Been Pwned, e di-lo no seu próprio código.
Perguntas frequentes
É seguro escrever aqui a minha palavra-passe?
A palavra-passe não sai do seu dispositivo: o navegador transforma-a na sua impressão SHA-1 e só os 5 primeiros caracteres são enviados, partilhados por centenas de palavras-passe. Ainda assim, o mais seguro é não escrever palavras-passe em sítios em que não confia, nem neste: o seu navegador ou o seu gestor de palavras-passe podem avisá-lo das que foram divulgadas sem as escrever em nenhum sítio.
O que faço se aparecer?
Deixe de a usar e mude-a em todos os sítios onde a tem, a começar pelo correio eletrónico e pelo banco. Use uma diferente em cada sítio, guarde-as num gestor de palavras-passe e ative a verificação em dois passos.
Se não aparecer, é segura?
Não necessariamente. Quer apenas dizer que não está nas fugas que se conhecem. Pode ser curta ou fácil de adivinhar, ou ter sido divulgada sem que ainda se saiba.
O que é o Have I Been Pwned?
Um serviço independente que reúne palavras-passe de fugas de dados públicas para que qualquer pessoa possa verificar se a sua está entre elas. A consulta de palavras-passe é gratuita e foi pensada para se fazer sem enviar a palavra-passe.
Atualizado em 21 de outubro de 2026
Falta alguma coisa nesta ferramenta, ou uma ferramenta que não existe aqui? Escreva-nos