Como descobrir se sua senha foi roubada

Grandes violações de dados acontecem com frequência desconfortável. Nunca foi tão necessário proteger suas contas online com um gerenciador de senhas e autenticação de dois fatores, quando disponível.

Mas e se um serviço que você usa for hackeado? As seguintes ferramentas podem ajudá-lo a determinar se suas contas foram capturadas por uma violação.

Fui sacaneado

HaveIBeenPwned.com é um repositório online de endereços de email e senhas que foram coletados de violações de dados divulgadas publicamente. Digite seu endereço de e-mail e o site informará se esse endereço de e-mail apareceu em violações de dados e, em caso afirmativo, de quais sites.

O site também oferece uma ferramenta para descobrir se sua senha fez parte de qualquer violação de dados. No entanto, ele não informará em quais sites a senha foi encontrada, pois isso permitirá que alguém crie um nome de usuário e senha que ainda não foram alterados.

A lista de sites da HIBP em que sua conta foi violada não é abrangente, especialmente se você reutilizou uma combinação de nome de usuário e senha em vários sites. Por exemplo, se suas informações de login para o Dropbox foram violadas no hack da empresa em 2016, um invasor pode experimentá-las em outros sites, na esperança de que você reutilize seu nome de usuário e senha.



Extensão do Chrome para verificação de senha

Se você usa o navegador Chrome, a extensão de Verificação de senha do Google verifica sua senha contra violações de dados conhecidas quando você faz login em um site. Isso não fornecerá ao Google sua senha, mas poderá ser avisado quando você estiver usando uma senha antiga que talvez precise ser alterada.



Gerenciadores de senhas

Muitos gerenciadores de senhas, incluindo nossos Editors 'Choice Keeper e Dashlane, oferecem serviços que comparam os endereços de e-mail e senhas com violações de dados conhecidas. Os gerenciadores de senhas vão mais longe, informando se suas senhas aparecem em violações de dados e, em alguns casos, oferecendo maneiras de atualizar ou alterar sua senha para manter sua conta segura. As especificidades de como o recurso funciona variam de um serviço para outro, mas se você usar um (e deve) dar uma olhada.



Histórico de Login

Se você deseja descobrir se alguém realmente obteve acesso à sua conta, muitos serviços oferecem um recurso de histórico de login. Sites como Google e Facebook permitem ver uma lista de todos os logins ou tentativas de login em sua conta e de onde eles vieram. Se você acha que sua conta pode ter sido acessada por alguém que não seja você, confira. Se você encontrar alguma atividade estranha, saia dessas sessões e altere sua senha. E ative a autenticação de dois fatores, o que reduzirá a probabilidade de alguém obter acesso à sua conta, mesmo que tenha sua senha.



Câmara de Direitos de Privacidade

A maioria das ferramentas, como o HaveIBeenPwned, verifica seu endereço de e-mail e senha com relação a listas publicamente disponíveis de contas violadas. No entanto, você também pode monitorar as violações de dados com esta ferramenta on-line da Privacy Rights Clearinghouse. Pesquise empresas específicas para ver se elas foram violadas ou assine um feed de violações para descobrir quando novas acontecem. Se você estiver vendo um comportamento estranho em uma conta, não será difícil verificar se a empresa foi violada recentemente (e mais importante, se você atualizou sua conta desde então).



O que fazer quando você foi hackeado

Se você realmente foi hackeado, eis o que fazer a seguir.

• Como sua senha foi roubada