Como saber se sua senha vazou

Escrito por Bruno Rodrigues Medeiros

Vazamento não significa que alguém invadiu você: significa que um site onde você tinha cadastro foi comprometido, e a lista de e-mails e senhas circulou. O risco vem do que acontece depois — criminosos testam aquela combinação em dezenas de outros serviços.

Onde conferir de graça

• Google Chrome — abra as senhas salvas e use a Verificação de senhas. Ele aponta as comprometidas, as repetidas e as fracas.
• Conta Google — a Verificação de Segurança em myaccount.google.com faz o mesmo e mais.
• iPhone — em Ajustes → Senhas, o aparelho mostra Recomendações de Segurança.
• Microsoft Edge — tem monitoramento de senhas nas configurações de perfil.
• Gerenciadores de senha — a maioria inclui essa verificação.

Se alguma senha aparecer

1. Troque na ordem: primeiro o e-mail principal, porque ele recupera todos os outros.
2. Depois banco, gov.br e WhatsApp.
3. Em seguida, redes sociais e serviços com cartão salvo.
4. Por último, o resto.
5. Em cada uma, use uma senha nova e única, de preferência gerada pelo gerenciador.
6. Ative verificação em duas etapas em todas que permitirem.
7. Encerre as sessões abertas em cada serviço.

O que mais fazer

• Confira o Registrato do Banco Central: ele mostra contas, empréstimos e chaves PIX abertos no seu CPF.
• Consulte Serasa e SPC, para ver se houve uso indevido do seu nome.
• Fique atento a ligações e mensagens nos dias seguintes: dados vazados alimentam golpes personalizados.
• Ative alertas de login nos serviços que oferecem.

O que fazer antes de vazar de novo

• Use senhas diferentes em cada serviço — um gerenciador resolve isso.
• Prefira senhas longas: comprimento importa mais que símbolos.
• Ative duas etapas, que protege mesmo com senha vazada.
• Apague contas antigas que você não usa — cada cadastro é uma exposição a mais.
• Use um e-mail secundário para cadastros de lojas e promoções.

Perguntas frequentes