Minha senha vazou? Como verificar e o que fazer

MaciPhoneAndroidWindowsAtualizado

O app Senhas da Apple e o Gerenciador de senhas do Google verificam se as senhas que você salvou apareceram em vazamentos de dados e avisam quando encontram uma. Se uma senha for apontada, troque-a nesse serviço e em todos os outros onde você a usa, e ative a verificação em duas etapas.

Resposta rápida

No iPhone ou no Mac, abra o app Senhas e escolha Segurança. No Chrome ou em passwords.google.com, faça o Check-up de senha do Google. Os dois apontam senhas salvas que foram expostas em vazamentos conhecidos. Troque cada senha apontada nesse serviço e em todas as outras contas onde você a repetiu, e ative a verificação em duas etapas.

Como verificar no iPhone ou no Mac?

Use o app Senhas. A Apple diz que o iPhone e o Mac podem monitorar as suas senhas com segurança e alertar você caso elas apareçam em vazamentos de dados conhecidos.

No iPhone:

  1. Abra o app Senhas.
  2. Toque em Segurança. Se uma conta tiver uma senha fraca ou comprometida, uma mensagem explica o problema.
  3. Toque na conta, toque em Alterar Senha e altere a senha no site ou no app.

No Mac:

  1. Abra o app Senhas.
  2. Clique em Segurança na barra lateral. As contas com senhas fracas ou comprometidas aparecem listadas.
  3. Clique na conta, clique em Alterar Senha e altere a senha no site ou no app.

A verificação pode ser desativada, então confira se ela está ligada. No iPhone, vá em Ajustes > Apps > Senhas e ative Detectar Senhas Comprometidas. No Mac, abra o app Senhas, escolha Senhas > Ajustes e selecione Detectar Senhas Comprometidas.

Como verificar com o Gerenciador de senhas do Google?

Faça o Check-up de senha. O Google diz que ele verifica se as senhas da sua Conta do Google foram expostas, se são fracas e se estão sendo usadas em várias contas.

  • Chrome no computador: no canto superior direito, selecione Mais > Senhas e preenchimento automático > Gerenciador de senhas do Google. À esquerda, selecione Check-up.
  • Chrome no Android: toque em Mais > Configurações > Preenchimento automático e senhas > Gerenciador de senhas do Google > Check-up.
  • Outro navegador: acesse passwords.google.com, selecione Acessar o Check-up de senha e depois Verificar senhas. Talvez seja preciso fazer login.

O Google diz que combinações comprometidas de senha e nome de usuário não são seguras porque foram publicadas on-line, e recomenda alterá-las o quanto antes.

E os sites que prometem mostrar se os meus dados vazaram?

Tenha cuidado com eles. A Cartilha de Segurança para Internet, do CERT.br, avisa que acessar sites que supostamente confirmam se um dado vazou pode ser uma armadilha para capturar mais dados ou espalhar códigos maliciosos, e recomenda evitar sites e arquivos que digam confirmar ou exibir dados vazados.

O que a Cartilha recomenda é usar os serviços de monitoramento de senhas presentes em alguns sistemas e navegadores, como os dois acima.

Minha senha vazou. O que eu faço?

Troque a senha, e depois troque em todos os lugares onde você a repetiu. A Cartilha explica que reusar senhas é arriscado, porque basta o atacante descobrir a senha de uma conta para acessar as outras contas onde ela é usada.

  1. Troque a senha vazada nesse serviço, entrando pelo app ou digitando o endereço do site, nunca por um link recebido em mensagem.
  2. Troque-a em todos os outros serviços onde ela é usada, e não repita senhas.
  3. Guarde as senhas de forma segura. A Cartilha sugere senhas longas, por exemplo três palavras aleatórias, e um método como um app gerenciador de senhas, um papel guardado em local seguro ou um arquivo criptografado.
  4. Ative a verificação em duas etapas. Segundo a Cartilha, com ela ativada, mesmo que o atacante descubra a sua senha, ele precisará de outras informações para invadir a conta. Prefira uma chave de segurança física ou um app que gera códigos, e use SMS apenas se não houver outra opção.
  5. Confira os acessos. Analise os registros de acesso da conta e denuncie os acessos indevidos.

Dê atenção especial ao e-mail. A Cartilha lembra que a invasão de uma conta de e-mail pode levar à invasão de outras contas, se ela for usada para recuperar senhas.

O PHP2Shell vazou as minhas senhas?

Não há nenhum comunicado oficial dizendo isso. PHP2Shell é o nome dado a duas falhas críticas no PHP, a linguagem em que rodam muitos sites, corrigidas pelo projeto PHP em 21 de outubro de 2026. O CTIR Gov, centro de resposta a incidentes do governo federal, diz que elas podem permitir a execução remota de código por um atacante não autenticado.

Uma falha num servidor não é o mesmo que um vazamento, que a Cartilha descreve como dados indevidamente acessados, coletados ou divulgados na Internet. Em 23 de outubro de 2026, nenhum dos comunicados oficiais citados aqui lista empresas ou clientes afetados. Se um vazamento dos seus dados for comprovado, a Cartilha orienta pedir esclarecimentos à organização responsável e, se ela não atender, recorrer à Autoridade Nacional de Proteção de Dados (ANPD). O nosso guia sobre os seus dados pessoais e o PHP2Shell explica como você ficaria sabendo.

Onde o Failshot entra

O Failshot é para o momento em que alguém se senta diante do seu Mac e o desbloqueia. A senha do seu Mac é a primeira camada de segurança dele. O Failshot é uma segunda camada de segurança para o dispositivo, a camada que vem depois da sua senha.

Com o Failshot ligado, ele fotografa quem desbloquear o seu Mac e depois, com o Pro, grava um vídeo de 5 segundos, e a janela dele avisa a pessoa que o desbloqueio foi fotografado. Com o Pro, ative os alertas, e o Failshot manda um e-mail para você sobre um desbloqueio que você não confirmar como seu, um PIN ou resposta do Failshot errados, ou o acesso dele à câmera sendo desativado enquanto ele está ligado. Para desligá-lo, ou encerrá-lo pelo menu dele, é preciso o Touch ID ou o seu PIN e a sua resposta do Failshot, nunca a senha do Mac.

O Failshot é um download gratuito para Mac em failshot.app, para macOS 14 ou posterior. Grátis para usar. O Pro acrescenta vídeo, alertas por e-mail e o cofre criptografado. Experimente o Failshot Pro para Mac grátis por 7 dias em failshot.app. O seu cartão é cadastrado na inscrição e cobrado no 8º dia, a menos que você cancele. O app está em inglês, e as versões para iPhone, Android e Windows chegam em breve.

Mais perguntas

Uma senha apontada quer dizer que alguém entrou na minha conta?

Não necessariamente. O aviso diz que a senha apareceu num vazamento conhecido. Troque-a mesmo assim e confira a conta: a Cartilha sugere observar onde e quando aconteceram os últimos acessos e ver se foram feitos por você.

O Google me avisa se uma senha minha vazar?

O Google diz que envia uma notificação quando encontra na web uma das suas senhas salvas, e que esses alertas podem ser ativados ou desativados em passwords.google.com, em Configurações > Alertas de senha. Se receber um aviso desses, o Google orienta acessar diretamente o Check-up de senha para confirmar se a notificação é autêntica.

Posso ignorar o aviso de uma conta antiga?

A Apple permite ocultar uma recomendação que você não consegue resolver: no app Senhas, escolha Segurança, selecione a conta e depois Ocultar. Se o site ou app não existir mais, a Apple diz que você pode remover essa conta do aparelho e das Chaves do iCloud.

Recebi um e-mail dizendo que a minha senha vazou. É verdade?

Pode não ser. A Cartilha avisa que, depois de um vazamento, é esperado um aumento nas tentativas de golpe, desde phishing direcionado até extorsão. Não clique nos links e confirme a história pelos canais oficiais da empresa, ou verifique pelo app Senhas ou pelo Check-up de senha. O guia sobre e-mails falsos de atualização de segurança ajuda a reconhecer o golpe.

Fontes