Como saber se sua senha vazou
Chrome, Edge e o iPhone avisam quando uma senha salva aparece em vazamento conhecido. Confira em Senhas → Verificação de Segurança. Aparecendo alguma, troque primeiro o e-mail, depois banco e gov.br, e nunca reaproveite a senha.
Vazamento não significa que alguém invadiu você: significa que um site onde você tinha cadastro foi comprometido, e a lista de e-mails e senhas circulou. O risco vem do que acontece depois — criminosos testam aquela combinação em dezenas de outros serviços.
Onde conferir de graça
- Google Chrome — abra as senhas salvas e use a Verificação de senhas. Ele aponta as comprometidas, as repetidas e as fracas.
- Conta Google — a Verificação de Segurança em myaccount.google.com faz o mesmo e mais.
- iPhone — em Ajustes → Senhas, o aparelho mostra Recomendações de Segurança.
- Microsoft Edge — tem monitoramento de senhas nas configurações de perfil.
- Gerenciadores de senha — a maioria inclui essa verificação.
Se alguma senha aparecer
- Troque na ordem: primeiro o e-mail principal, porque ele recupera todos os outros.
- Depois banco, gov.br e WhatsApp.
- Em seguida, redes sociais e serviços com cartão salvo.
- Por último, o resto.
- Em cada uma, use uma senha nova e única, de preferência gerada pelo gerenciador.
- Ative verificação em duas etapas em todas que permitirem.
- Encerre as sessões abertas em cada serviço.
O que mais fazer
- Confira o Registrato do Banco Central: ele mostra contas, empréstimos e chaves PIX abertos no seu CPF.
- Consulte Serasa e SPC, para ver se houve uso indevido do seu nome.
- Fique atento a ligações e mensagens nos dias seguintes: dados vazados alimentam golpes personalizados.
- Ative alertas de login nos serviços que oferecem.
O que fazer antes de vazar de novo
- Use senhas diferentes em cada serviço — um gerenciador resolve isso.
- Prefira senhas longas: comprimento importa mais que símbolos.
- Ative duas etapas, que protege mesmo com senha vazada.
- Apague contas antigas que você não usa — cada cadastro é uma exposição a mais.
- Use um e-mail secundário para cadastros de lojas e promoções.
Perguntas frequentes
Vazou minha senha. Alguém entrou na conta?
Não necessariamente. Vazamento significa que a combinação circulou; a invasão é o passo seguinte, que a troca e as duas etapas impedem.
Preciso trocar todas as senhas?
Prioritariamente as que apareceram e as iguais a elas. Senhas únicas em cada serviço limitam o estrago.
A verificação envia minha senha para alguém?
Os métodos do navegador usam comparação protegida, sem transmitir a senha em texto. Evite sites desconhecidos que pedem a senha.
Como sei qual site vazou?
Nem sempre dá. A verificação aponta a credencial comprometida, e às vezes o serviço de origem.