Verificação de violação de dados
Um verificador de violação de dados cruza seu e-mail com listas de contas expostas em invasões conhecidas e avisa se ele apareceu em alguma delas.
Como funciona
- O serviço mantém um banco com e-mails (não senhas em texto puro) que apareceram em violações divulgadas publicamente.
- Ao digitar seu e-mail, ele verifica se esse endereço está nessa base e em quais violações especificamente.
O que fazer
- Use somente o site oficial haveibeenpwned.com para checar seu e-mail — nunca digite e-mail e senha juntos em um site de terceiros que promete "verificar vazamento".
- Se o e-mail aparecer numa violação, troque a senha daquele serviço específico e de qualquer outro lugar onde você reutilize a mesma senha.
- Ative a autenticação em dois fatores nas contas mais importantes (e-mail, banco, redes sociais).
Cuidado
Cuidado
De onde vem o dado
De onde vem
Por que o e-mail aparece numa violação mesmo sem culpa sua
Uma violação de dados é um problema do serviço que guardava seus dados, não necessariamente algo que você fez de errado. Seu e-mail pode ter sido cadastrado anos atrás num site que depois foi invadido, mesmo que você nunca mais tenha usado aquela conta.
O estrago real não é o e-mail em si (ele já é público, em geral) — é a senha ou outros dados associados a ele. Por isso, a ação que mais importa depois de uma violação é trocar a senha, principalmente se você a reutiliza em outros lugares.
Glossário: os termos desta página
Violação de dados
Episódio em que informações de contas (e-mails, senhas) de um serviço são expostas ou roubadas e acabam circulando publicamente.
Autenticação em dois fatores
Exigir, além da senha, uma segunda prova de identidade (código do celular, chave física) para entrar numa conta.
Glossário de tecnologia — todos os 11 termos.