Have I Been Pwned

Consulte contas e domínios em vazamentos de dados conhecidos por meio de uma API

breachesapi
Sitehaveibeenpwned.com
CategoriaSegurança
PreçoFreemium
Cartão obrigatórioNão
← ← Voltar ao diretórioAcessar Have I Been Pwned ↗ ↗

SOBRE

O que é Have I Been Pwned?

Have I Been Pwned (HIBP) é um serviço de notificação de vazamentos que reúne dados de incidentes divulgados publicamente e permite verificar se contas ou domínios foram comprometidos. Pwned Passwords oferece uma API com k-anonimato para consultar senhas vazadas sem enviar o hash completo da senha. O projeto foi criado por Troy Hunt e se tornou uma ferramenta essencial para pesquisadores de segurança e desenvolvedores.

ANTES DE SE CADASTRAR

O que você precisa saber

✓
Banco de dados essencial de vazamentosO HIBP reúne dados de vazamentos de milhares de fontes, tornando-se o recurso público mais abrangente para verificar o comprometimento de contas.
✓
API Pwned PasswordsO modelo de k-anonimato permite consultar senhas sem enviá-las por inteiro, viabilizando a integração segura a fluxos de cadastro e gerenciadores de senhas.
△
Atualização depende da divulgaçãoO HIBP só pode incluir vazamentos divulgados publicamente. Incidentes privados ou ainda não divulgados não aparecem no banco de dados.
✕
API de contas exige assinaturaA busca de endereços de e-mail e domínios vazados pela API v3 exige uma chave de assinatura. Pwned Passwords continua gratuito e não exige chave de assinatura.

COMUNIDADE

Nos fóruns

O HIBP é amplamente respeitado pela comunidade de segurança, e no r/netsec o trabalho de Troy Hunt é constantemente elogiado por sua transparência e divulgação responsável. A API Pwned Passwords é amplamente integrada a formulários de cadastro e gerenciadores de senhas. A principal ressalva da API é que as consultas de contas e domínios exigem uma chave de assinatura paga, enquanto Pwned Passwords continua gratuito e não exige chave de API.

— Opinião da comunidade

💬Discutir no Reddit ↗

VEJA TAMBÉM · Segurança

Alternativas ao Have I Been Pwned

Aikido Security

Freemium

Proteja código, nuvem e runtime em uma plataforma voltada a desenvolvedores

Doppler

Freemium

Centralize e sincronize segredos de aplicações entre desenvolvimento e produção

GitGuardian

Freemium

Detecte segredos expostos no código-fonte e oriente a correção

SOBRE NÓS

Transparência e independência, sem enrolação.

Sem espaços pagos. Apenas uma visão clara do que a ferramenta faz, quanto custa e o que você precisa saber antes de adotá-la.

Saiba mais→

DÚVIDAS FREQUENTES

Perguntas respondidas.

Como o HIBP obtém dados sobre vazamentos?＋

Os dados vêm de divulgações públicas, contribuições de pesquisadores de segurança e dumps diretos verificados por Troy Hunt. O HIBP não invade sistemas nem compra dados.

A API do HIBP é gratuita?＋

Pwned Passwords é gratuito e não exige chave de API. As buscas da API v3 por endereços de e-mail ou domínios vazados exigem uma chave de assinatura paga.

Qual é a diferença entre Pwned Passwords e a busca por vazamentos?＋

Pwned Passwords é um banco dedicado de hashes de senhas, com API de k-anonimato, usado para verificar se uma senha apareceu em algum vazamento, independentemente da busca por e-mail ou nome de usuário.