Em resumo
Pesquise seu e-mail em um serviço de notificação de vazamentos, como o Have I Been Pwned, que lista 1.048 sites vazados em 3 de novembro de 2026 [1]. Um vazamento é a exposição de dados em um sistema vulnerável [2]. Por si só, um registro não prova que sua conta foi invadida. Se o vazamento envolveu sua senha, troque-a e ative a autenticação multifator [3].
Principais pontos
- Em 3 de novembro de 2026, o Have I Been Pwned lista 1.048 sites vazados e 17.846.896.404 endereços vazados [1].
- O Pwned Passwords envia apenas os 5 primeiros caracteres do hash SHA-1 de uma senha, e um resultado “no pwnage found” não significa necessariamente que a senha seja boa [4].
- Após um vazamento que envolva sua senha, troque-a na empresa afetada e em qualquer conta com senha parecida, e ative a autenticação multifator [3].
- Desde 21 de setembro de 2018, uma lei federal dos EUA tornou gratuito o congelamento de crédito, acabando com as taxas nos estados que cobravam, e um birô deve aplicá-lo em até um dia útil se o pedido for feito online ou por telefone [5]; a FTC diz que aplicar e remover o congelamento é gratuito [9].
- O relatório de 2026 da IBM aponta um custo médio global de vazamento de US$ 4,99 milhões, mas esse é um custo para organizações, não para indivíduos [6].
- O HIBP inclui deliberadamente vazamentos não verificados e fabricados [2]; trate um registro como exposição, e não como prova de conta invadida.
Nesta página 14 seções
- Meus dados vazaram? Como posso verificar?
- O Have I Been Pwned é seguro e confiável?
- O que significa “pwned” e o que meus resultados querem dizer?
- Como verificar se minha senha vazou?
- O que devo fazer primeiro após um vazamento de dados?
- Devo congelar meu crédito ou colocar um alerta de fraude após um vazamento?
- Como saber se meu e-mail foi hackeado ou apenas vazou?
- Quem paga quando ocorre um vazamento e o que significam os números de custo?
- Quais são os benefícios e os limites dos serviços de verificação de vazamentos?
- O que vem a seguir e o que ainda é incerto?
- Erros comuns
- Perguntas frequentes
- Glossário
- Fontes
Meus dados vazaram? Como posso verificar?
Um vazamento de dados é, nas palavras do Have I Been Pwned (HIBP), um incidente em que dados são expostos por acidente em um sistema vulnerável, geralmente por controles de acesso insuficientes ou falhas de segurança no software [2]. O HIBP reúne vazamentos para que as pessoas vejam onde seus dados pessoais foram expostos [2]. A forma mais rápida de saber se seus dados vazaram é pesquisar seu endereço de e-mail nele.
Em 3 de novembro de 2026, a página inicial do HIBP lista 1.048 sites vazados (pwned) e 17.846.896.404 endereços vazados [1]. A busca pública retorna resultados para apenas um e-mail ou nome de usuário por vez [2]. A busca por um domínio inteiro é um recurso à parte, que exige verificar que você está autorizado a acessar esse domínio [2].
Por que um vazamento pode não aparecer nos meus resultados?
O HIBP trata alguns vazamentos como “sensíveis”. Somente o proprietário verificado de um endereço de e-mail pode vê-los, entrando no painel e confirmando que consegue receber e-mails nesse endereço [2]. O HIBP lista 90 vazamentos sensíveis, incluindo Ashley Madison e Adult FriendFinder (2015 e 2016) [2]. Portanto, uma busca simples não mostra tudo o que pode envolver seu endereço.
Um resultado limpo significa que meus dados estão seguros?
Não. O HIBP diz que sua busca cobre a maioria dos vazamentos, enquanto os sensíveis exigem login [2]. Pela inferência deste guia, um vazamento que não foi carregado no serviço simplesmente não pode aparecer. Quanto às senhas, o HIBP diz que o resultado “no pwnage found” não significa necessariamente que a senha seja boa, apenas que ela não está indexada no site [4]. Trate um resultado limpo como um dado isolado e mantenha as proteções básicas de qualquer forma: senhas únicas e autenticação multifator.
O Have I Been Pwned é seguro e confiável?
O projeto do HIBP limita o que ele guarda. Quando os e-mails de um vazamento são carregados, nenhuma senha é carregada com eles; o serviço separado Pwned Passwords verifica uma única senha contra vazamentos conhecidos [2]. O HIBP afirma que nenhuma senha é armazenada junto de dados pessoalmente identificáveis e que toda senha passa por hash SHA-1 [2]. A busca pública é limitada a um endereço por vez [2].
Sobre o que o próprio HIBP alerta?
O HIBP reconhece que os usuários não podem ter certeza de que ele não coleta os e-mails pesquisados, declara que não o faz e diz a quem se preocupa com suas intenções ou segurança que não o use [2]. O leitor deve pesar esse aviso franco contra a finalidade declarada do serviço, a de ser uma ferramenta gratuita de avaliação de risco [2].
O que este guia não cobre?
Este guia não descreve quem financia ou opera o HIBP nem se ele passou por auditoria independente. Leia a página “About” do próprio site e decida se se sente confortável. Se não, as proteções das seções seguintes funcionam sem nenhum verificador: senhas únicas, autenticação multifator e, para residentes nos EUA, um congelamento de crédito.
O que significa “pwned” e o que meus resultados querem dizer?
“Pwned” nasceu na cultura dos videogames como uma variante em leetspeak de “owned” e sugere que alguém foi controlado ou comprometido [2]. No HIBP, porém, um registro significa que seus dados foram expostos em algum lugar. Na leitura deste guia, isso não é evidência de que alguém tenha entrado nas suas contas.
O que significam os rótulos dos vazamentos?
- Sensível: oculto da busca pública e visível apenas ao proprietário verificado do endereço [2].
- Não verificado: os dados são legítimos, mas sua origem não está provada além de dúvida razoável [2].
- Fabricado: improvável que venha do site citado, mas contém e-mails reais [2].
- Aposentado: removido de forma permanente. O HIBP lista 2 vazamentos aposentados, Ticketek e VTech, e um vazamento costuma ser aposentado quando os dados não estão sendo negociados ou redistribuídos em outro lugar [2].
O HIBP ainda inclui vazamentos não verificados e fabricados porque eles contêm informações pessoais reais [2]. Um registro, portanto, não prova que uma empresa específica foi hackeada. O HIBP observa que até dados fabricados ainda podem ser vendidos ou negociados [2].
Como verificar se minha senha vazou?
O Pwned Passwords é o serviço separado do HIBP que verifica uma única senha contra vazamentos conhecidos [2]. Ele usa k-anonimato: a senha passa por hash no seu dispositivo, apenas os 5 primeiros caracteres do hash SHA-1 são enviados à API e a comparação com os sufixos retornados acontece do seu lado [4]. O HIBP diz que o serviço atende mais de 18 bilhões de requisições por mês [4].
Por que uma senha vazada importa se a conta é outra?
Atacantes usam pares de e-mail e senha expostos para tentar acessar outras contas das vítimas, técnica chamada credential stuffing [4]. Por isso, quando um vazamento envolve sua senha, a FTC aconselha trocá-la em todas as contas que usem uma senha parecida [3]. O HIBP também observa que as diretrizes do NIST recomendam verificar senhas contra conjuntos de dados de vazamentos anteriores [4].
Como uso o resultado?
- Verifique, na página do Pwned Passwords, uma senha que você usa ou já usou.
- Se ela for encontrada, pare de usá-la em todos os lugares e substitua-a por uma senha única para cada conta. A FTC sugere considerar um gerenciador de senhas [3].
- Se não for encontrada, não entenda isso como aprovação: “no pwnage found” não significa necessariamente que a senha seja boa, apenas que ela não está indexada no site [4].
O que devo fazer primeiro após um vazamento de dados?
As medidas certas dependem do que foi exposto. Siga os itens que correspondem à sua situação.
- Troque a senha. Se o vazamento envolveu sua senha, troque-a imediatamente na empresa afetada e em qualquer conta que use uma senha parecida. Considere um gerenciador de senhas e ative a autenticação multifator (MFA), que pode proteger uma conta mesmo que a senha seja exposta [3].
- Se uma conta online foi exposta. Entre e troque a senha e, se puder, o nome de usuário. Se não conseguir entrar, entre em contato com a empresa para recuperar ou encerrar a conta. Troque a senha em todos os outros lugares onde a reutilizou [7].
- Se um número do Social Security foi exposto (EUA). Aceite o monitoramento de crédito gratuito, caso a empresa o ofereça, obtenha relatórios de crédito gratuitos e procure contas que você não reconhece, e considere um congelamento de crédito ou um alerta de fraude [8]. O guia da FTC sobre vazamento de dados indica o annualcreditreport.com para relatórios gratuitos, diz para ao menos considerar um alerta de fraude se você decidir não congelar o crédito e aconselha a declarar os impostos cedo [7].
- Use a ferramenta oficial. O IdentityTheft.gov/databreach, da FTC, indica passos conforme o tipo de informação exposta [7].
- Se seus dados foram usados indevidamente. Denuncie em IdentityTheft.gov [8], que oferece um plano de recuperação personalizado [5].
Acesse esses serviços digitando você mesmo o endereço, em vez de seguir links de uma mensagem inesperada sobre um vazamento.
Devo congelar meu crédito ou colocar um alerta de fraude após um vazamento?
Esta seção descreve as regras dos EUA. Desde 21 de setembro de 2018, uma lei federal dos EUA permite que consumidores apliquem congelamentos de crédito gratuitamente, acabando com as taxas nos estados que cobravam [5]; a FTC diz que aplicar e remover o congelamento é gratuito [9]. Leitores de outros países devem consultar as regras de crédito e de proteção contra roubo de identidade do seu país, que este guia não cobre.
O que é um congelamento de crédito?
Um congelamento de crédito dura até você removê-lo e não afeta sua pontuação de crédito [9]. Enquanto ele estiver ativo, ninguém, nem você, pode abrir novo crédito; você pode suspendê-lo temporariamente para pedir crédito, emprego, aluguel ou seguro [9]. A FTC diz que o congelamento não afetará sua capacidade de se candidatar a um emprego, alugar um imóvel ou contratar seguro [10], e o chama de a melhor forma de proteção contra alguém abrir novas contas em seu nome [10]. É preciso pedir aos três birôs nacionais (Equifax, Experian e TransUnion). Um birô deve aplicar o congelamento em até um dia útil se o pedido for feito online ou por telefone, e removê-lo em até uma hora [5]. Pais também podem congelar gratuitamente o crédito de crianças menores de 16 anos [5].
O que é um alerta de fraude?
O alerta de fraude exige o pedido a apenas um birô, que notifica os outros dois [5]. A lei de 2018 ampliou o alerta de 90 dias para um ano [5]. Um alerta padrão dura um ano e é renovável gratuitamente, e um alerta estendido para vítimas de roubo de identidade dura sete anos [10][9]. Ele não limita o acesso ao seu relatório de crédito [10].
Qual devo escolher?
O guia da FTC sobre vazamento de dados diz que, se você decidir não congelar o crédito, deve ao menos considerar um alerta de fraude [7]. A orientação aponta em uma direção: o congelamento dá mais proteção, e o alerta de fraude é a alternativa mais leve. Se o seu país não tem um equivalente, as medidas de senha e MFA continuam valendo.
Como saber se meu e-mail foi hackeado ou apenas vazou?
Um vazamento e o sequestro de uma conta são eventos diferentes. Um vazamento significa que um terceiro expôs dados em um sistema vulnerável [2]. O sequestro de conta significa que alguém entra como você. Na leitura deste guia, um verificador de vazamentos responde à primeira pergunta, não à segunda, porque um registro mostra exposição, e não um login feito por outra pessoa.
Como um vazamento vira um sequestro de conta?
Principalmente pela reutilização de senhas. Atacantes usam pares de e-mail e senha expostos para tentar acessar outras contas das vítimas [4]. Se você reutilizou a senha, troque-a em todos os lugares onde foi usada [7]. A FTC diz que a MFA pode proteger uma conta mesmo que a senha seja exposta [3].
E se eu não conseguir mais entrar?
Entre em contato com a empresa para recuperar ou encerrar a conta [7]. Os sinais de sequestro variam de serviço para serviço, por isso este guia não os lista; consulte as páginas de atividade da conta e de segurança do próprio serviço. Se seus dados foram usados indevidamente, denuncie em IdentityTheft.gov [8], que oferece um plano de recuperação personalizado [5].
Quem paga quando ocorre um vazamento e o que significam os números de custo?
As manchetes sobre custo de vazamentos descrevem quanto os incidentes custam às organizações, não quanto custam a você.
O relatório Cost of a Data Breach 2026, da IBM, aponta um custo médio global de vazamento de US$ 4,99 milhões. Ele se baseia em vazamentos em 602 organizações entre março de 2025 e fevereiro de 2026, em um estudo conduzido pelo Ponemon Institute e patrocinado e analisado pela IBM [6]. O mesmo comunicado diz que um em cada quatro vazamentos maliciosos foi habilitado por IA [6].
A edição de 2025 constatou que o custo médio global caiu 9%, para US$ 4,44 milhões, ante US$ 4,88 milhões [12], a primeira queda em cinco anos [11][12], enquanto o custo médio de um vazamento nos EUA atingiu o recorde de US$ 10,22 milhões [11].
Como devo ler esses números?
São estudos do Ponemon Institute sobre organizações, não sobre vítimas individuais [6]. Cada edição tem sua própria amostra; portanto, trate a passagem de US$ 4,44 milhões para US$ 4,99 milhões como contexto, e não como uma tendência precisa. Nenhum desses números é uma perda que você deva esperar pessoalmente. Para indivíduos, a resposta prática é o conjunto de medidas das seções anteriores.
Quais são os benefícios e os limites dos serviços de verificação de vazamentos?
Benefícios
- Uma resposta rápida e gratuita sobre onde seu endereço foi exposto, em 1.048 sites listados em 3 de novembro de 2026 [1].
- As senhas ficam separadas dos e-mails: nenhuma é carregada com eles e nenhuma é armazenada junto de dados pessoalmente identificáveis [2].
- Vazamentos sensíveis são mostrados apenas ao proprietário verificado do endereço [2].
- As verificações de senha enviam apenas os 5 primeiros caracteres de um hash SHA-1 [4].
Desvantagens
- O HIBP diz que sua busca cobre a maioria dos vazamentos, e os sensíveis exigem verificação por login [2].
- Alguns registros são não verificados ou fabricados; portanto, um resultado positivo não prova que determinada empresa foi hackeada [2].
- O HIBP diz que você não pode ter certeza de que ele não coleta os endereços pesquisados, embora declare que não o faz [2].
- Um resultado de senha “não encontrada” não significa necessariamente que a senha seja boa [4].
Um verificador é útil para decidir quais senhas trocar primeiro. Na visão deste guia, ele não substitui hábitos como senhas únicas e MFA; a FTC aconselha ativar a MFA e sugere considerar um gerenciador de senhas [3].
O que vem a seguir e o que ainda é incerto?
Os contadores da página inicial são dinâmicos: os 17.846.896.404 endereços em 1.048 sites exibidos em 3 de novembro de 2026 não serão os mesmos que você verá mais tarde [1]. Quanto ao custo, a média da IBM passou de US$ 4,88 milhões [12] para US$ 4,44 milhões no relatório de 2025 [11][12] e depois para US$ 4,99 milhões em 2026 [6]. Um em cada quatro vazamentos maliciosos no estudo de 2026 foi habilitado por IA [6]. Esses números não resolvem se os ataques habilitados por IA continuarão elevando os custos.
O que este guia não pode dizer
- Com que frequência credenciais vazadas levam ao sequestro de contas. Nenhum número com fonte é apresentado aqui.
- Regras fora dos EUA. Os direitos de notificação de vazamentos e as proteções de crédito em outros países não são cobertos.
- Acesso a partir do Irã. Não havia fonte confiável sobre se verificadores de vazamentos, gerenciadores de senhas ou aplicativos de MFA podem ser acessados ou pagos a partir do Irã; por isso, nenhuma afirmação é feita. Leitores de lá ainda podem aplicar as medidas de senha e MFA, enquanto as medidas junto aos birôs de crédito valem apenas para históricos de crédito dos EUA.
Como os totais do HIBP mudam, pesquisar de novo após a notícia de um novo vazamento é um hábito barato.
| Rótulo | O que significa | Como o HIBP trata |
|---|---|---|
| Sensível | Vazamento oculto da busca pública; o HIBP lista 90 deles [2] | Visível apenas ao proprietário verificado do endereço, após login no painel [2] |
| Não verificado | Dados legítimos, mas com origem não provada além de dúvida razoável [2] | Ainda incluído porque contém informações pessoais reais [2] |
| Fabricado | Improvável que venha do site citado, mas contém e-mails reais [2] | Ainda incluído porque contém informações pessoais reais [2] |
| Aposentado | 2 vazamentos, Ticketek e VTech, removidos de forma permanente [2] | Costuma ser aposentado quando os dados não estão sendo negociados ou redistribuídos em outro lugar [2] |
| Característica | Congelamento de crédito | Alerta de fraude |
|---|---|---|
| Birôs a contatar | Os três: Equifax, Experian e TransUnion [5] | Um birô, que notifica os outros dois [5] |
| Custo | Gratuito para aplicar e remover [9]; gratuito para aplicar pela lei federal desde 21 de setembro de 2018 [5] | O alerta padrão é renovável gratuitamente [10] |
| Duração | Até você removê-lo [9][10] | Um ano no alerta padrão [5]; sete anos no alerta estendido para vítimas de roubo de identidade [10][9] |
| Acesso ao seu relatório de crédito | Restrito [5]; a FTC chama o congelamento de a melhor forma de proteção contra novas contas em seu nome [10] | Não limitado [10] |
| Relatório | Custo médio global | Custo médio nos EUA | Base |
|---|---|---|---|
| IBM Cost of a Data Breach 2025 | US$ 4,44 milhões [11][12], queda de 9% ante US$ 4,88 milhões [12] | US$ 10,22 milhões, recorde [11] | Custo para organizações; primeira queda global em cinco anos [11][12] |
| IBM Cost of a Data Breach 2026 | US$ 4,99 milhões [6] | Não informado nas fontes usadas aqui | 602 organizações, de março de 2025 a fevereiro de 2026; estudo do Ponemon Institute [6] |
Erros comuns
Tratar um resultado limpo como prova de que nada vazou
Como fazer certo: Trate uma busca sem resultados como apenas um indício. O HIBP afirma que o resultado “no pwnage found” para uma senha não significa necessariamente que ela seja boa, apenas que não está indexada no site [4]. Mantenha as proteções básicas de qualquer forma: a FTC recomenda ativar a MFA e sugere considerar um gerenciador de senhas para ter senhas únicas [3]. O HIBP diz que sua busca cobre a maioria dos vazamentos e que os sensíveis exigem login [2]; portanto, um vazamento que nunca foi carregado no serviço não pode aparecer (inferência deste guia).
Trocar apenas a senha da conta vazada e deixar as senhas reutilizadas como estão
Como fazer certo: Se o vazamento envolveu sua senha, troque-a no serviço afetado e em todas as contas que usem uma senha parecida, e ative a autenticação multifator [3]. Atacantes usam pares de e-mail e senha expostos para tentar entrar em outras contas [4].
Supor que um registro prova que sua conta foi invadida ou que a empresa citada sofreu o vazamento
Como fazer certo: Leia o registro como “seus dados foram expostos”, e não como “minha conta foi invadida” ou “esta empresa com certeza foi hackeada”. O HIBP inclui vazamentos não verificados e fabricados porque contêm informações pessoais reais, e observa que até dados fabricados ainda podem ser vendidos ou negociados [2].
Parar nas senhas quando dados de identidade sensíveis foram expostos
Como fazer certo: Se um número do Social Security foi exposto, leitores nos EUA podem aceitar o monitoramento de crédito gratuito, obter relatórios de crédito gratuitos e considerar um congelamento de crédito ou um alerta de fraude [8]. O guia da FTC sobre vazamento de dados indica o annualcreditreport.com para relatórios gratuitos, diz para ao menos considerar um alerta de fraude se você decidir não congelar o crédito e aconselha a declarar os impostos cedo [7].
Confundir alerta de fraude com congelamento de crédito
Como fazer certo: O congelamento exige pedidos aos três birôs e restringe o acesso ao seu relatório, enquanto o alerta de fraude exige um único pedido [5]. O alerta não limita o acesso ao seu relatório de crédito, e a FTC considera o congelamento a melhor forma de proteção contra a abertura de novas contas em seu nome [10].
Ler as manchetes sobre custo de vazamentos como o quanto um vazamento vai custar a você pessoalmente
Como fazer certo: As médias da IBM descrevem custos para organizações, em estudos conduzidos pelo Ponemon Institute, e não perdas de indivíduos [6]. Use-as apenas como contexto.
Perguntas frequentes
Como verificar se meu e-mail apareceu em um vazamento de dados?
Pesquise o endereço no Have I Been Pwned, que retorna resultados para um e-mail ou nome de usuário por vez [2]. Em 3 de novembro de 2026, o serviço lista 1.048 sites vazados (pwned) [1]. Vazamentos sensíveis só aparecem depois que você entra no painel e confirma que consegue receber e-mails nesse endereço [2]. Um resultado limpo não é prova de segurança.
O Have I Been Pwned é seguro?
O HIBP afirma que nenhuma senha é armazenada junto de dados pessoalmente identificáveis e que toda senha passa por hash SHA-1 [2]. Reconhece que os usuários não podem ter certeza de que ele não coleta os e-mails pesquisados, declara que não o faz e recomenda que quem se preocupa com suas intenções ou segurança não o use [2]. Avalie se essa troca lhe convém; as proteções deste guia funcionam sem qualquer verificador.
O que significa pwned?
“Pwned” surgiu na cultura dos videogames como uma variante em leetspeak de “owned” e sugere que alguém foi controlado ou comprometido [2]. No HIBP, um registro significa que seus dados foram expostos em um vazamento, em geral por controles de acesso insuficientes ou falhas de software [2]. Na leitura deste guia, isso não mostra que alguém tenha entrado nas suas contas.
O que fazer se meu e-mail apareceu em um vazamento de dados?
Se o vazamento envolveu sua senha, troque-a na empresa afetada e em qualquer conta que use uma senha parecida, e ative a autenticação multifator [3]. Considere um gerenciador de senhas [3]. Se uma conta online foi exposta e você não consegue entrar, entre em contato com a empresa para recuperá-la ou encerrá-la [7]. Adapte as demais medidas ao tipo de dado exposto.
Um vazamento de dados significa que minha conta foi invadida?
Não necessariamente. O HIBP define vazamento como dados expostos em um sistema vulnerável [2]; a exposição, na leitura deste guia, não equivale a um login feito por outra pessoa. Atacantes podem usar pares de e-mail e senha expostos para tentar outras contas, técnica chamada credential stuffing [4]. Se você reutilizou a senha, troque-a em todos os lugares [7]. Se notar uso indevido, denuncie em IdentityTheft.gov [8], que oferece um plano de recuperação personalizado [5].
Qual é a diferença entre alerta de fraude e congelamento de crédito?
O congelamento exige pedidos aos três birôs (Equifax, Experian e TransUnion) [5] e dura até você removê-lo [9][10]. O alerta de fraude exige um único pedido, que notifica os outros dois, e o alerta padrão dura um ano [5]; é renovável gratuitamente [10]. A FTC considera o congelamento a melhor forma de proteção contra a abertura de novas contas em seu nome e observa que o alerta não limita o acesso ao seu relatório [10].
Minhas senhas ficam armazenadas no Have I Been Pwned?
Quando os e-mails de um vazamento são carregados no HIBP, nenhuma senha é carregada com eles [2]. O serviço separado Pwned Passwords verifica uma senha por vez; ele calcula o hash no seu dispositivo e envia apenas os 5 primeiros caracteres do hash SHA-1 [4]. O HIBP diz que nenhuma senha é armazenada junto de dados pessoalmente identificáveis [2].
O que é um vazamento sensível no Have I Been Pwned?
Um vazamento sensível é aquele que o HIBP oculta da busca pública. Só o proprietário verificado do endereço de e-mail pode vê-lo, entrando no painel e confirmando que consegue receber e-mails nesse endereço [2]. O HIBP lista 90 vazamentos sensíveis, entre eles Ashley Madison e Adult FriendFinder (2015 e 2016) [2].
Glossário
- Vazamento de dados
- Incidente em que dados são expostos por acidente em um sistema vulnerável, geralmente por controles de acesso insuficientes ou falhas de software.
- Pwned
- Gíria que surgiu na cultura dos videogames como variante em leetspeak de “owned”, usada pelo HIBP para indicar que seus dados aparecem em um vazamento conhecido.
- Credential stuffing
- Uso de pares de e-mail e senha expostos para tentar entrar em outras contas da vítima.
- Autenticação multifator (MFA)
- Método de login que pede algo além da senha, o que pode proteger uma conta mesmo que a senha seja exposta.
- Hash SHA-1
- Embaralhamento unidirecional de uma senha em uma sequência de tamanho fixo, usado pelo HIBP para que as senhas não fiquem armazenadas de forma legível.
- k-anonimato (k-anonymity)
- Técnica em que apenas os 5 primeiros caracteres do hash de uma senha são enviados a um serviço, de modo que a senha completa nunca sai do seu dispositivo.
- Congelamento de crédito
- Restrição ao acesso ao seu relatório de crédito que dura até você removê-la e ajuda a impedir a abertura de novo crédito em seu nome.
- Alerta de fraude
- Aviso no seu histórico de crédito, feito por meio de um único birô, que dura um ano no caso do alerta padrão e não limita o acesso ao seu relatório de crédito.
Fontes
- Have I Been Pwned: Check if your email address has been exposed in a data breach Have I Been Pwned (Troy Hunt); live page, retrieved 2026-11-03
- Have I Been Pwned: Frequently Asked Questions Have I Been Pwned; live page, retrieved 2026-11-02
- Have you been affected by a data breach? Read on US Federal Trade Commission (Consumer Advice)
- Pwned Passwords Have I Been Pwned; live page, retrieved 2026-11-03
- Starting Today, New Federal Law Allows Consumers to Place Free Credit Freezes And Yearlong Fraud Alerts US Federal Trade Commission · 2018-09-21
- IBM Study: One in Four Malicious Breaches are AI-Enabled, Costing Companies $6 Million on Average IBM Newsroom (Cost of a Data Breach Report 2026, Ponemon Institute) · 2026-07-29
- Data Breaches: What to know, What to do US Federal Trade Commission
- What To Do After a Data Breach US Federal Trade Commission (Consumer Advice)
- Credit Freezes and Fraud Alerts US Federal Trade Commission (Consumer Advice)
- Is a credit freeze or fraud alert right for you? US Federal Trade Commission (Consumer Advice)
- Average global data breach cost now $4.44 million Help Net Security (reporting IBM Cost of a Data Breach Report 2025) · 2025-08-04
- 2025 Cost of a Data Breach Report: Navigating the AI rush without sidelining security IBM X-Force
