Accessbox · Segurança
O que é uma senha vazada?
O Accessbox marcou uma das suas senhas como exposta. Isso não significa que seu dispositivo ou o Accessbox foram comprometidos — significa que essa é uma senha ruim que não deve ser usada. Veja o que provavelmente aconteceu e o que fazer.
O que aconteceu?
Quando empresas são invadidas, os dados roubados — incluindo senhas — são reunidos em grandes bancos de dados públicos. Criminosos usam essas listas para tentar invadir contas automaticamente em toda a internet. Isso se chama ataque de preenchimento de credenciais (credential stuffing) e é uma das formas mais comuns de sequestro de contas.
Fui hackeado?
Não. Ver este aviso não significa que seu dispositivo, o Accessbox ou esta conta específica foram comprometidos. Significa que a mesma senha apareceu em dados roubados de outro serviço — talvez anos atrás — ou que ela é tão comum que os atacantes já a têm em suas listas. Seu dispositivo está seguro.
Como funciona a verificação?
O Accessbox usa uma técnica chamada k-anonimato. Apenas um pequeno fragmento codificado da sua senha é enviado ao servidor — nunca a senha em si. O servidor devolve uma lista de correspondências, e toda a comparação acontece localmente no seu dispositivo. É um método padrão do setor, usado por todos os principais gerenciadores de senhas.
Você precisa agir
Gere uma nova senha exclusiva para esta conta. Se você usou a mesma senha em outros sites, troque-a lá também. Cada conta deve ter sua própria senha — assim, um vazamento em um site não afeta os outros.
Sua senha nunca sai do seu dispositivo
A verificação de vazamentos envia apenas um fragmento de 5 caracteres de um hash unidirecional — matematicamente impossível de reverter para a sua senha. Mesmo que o servidor de verificação fosse comprometido, sua senha real continuaria segura.
Quer ver quais vazamentos afetaram seu e-mail?
O Have I Been Pwned é um serviço gratuito e confiável que permite verificar se o seu endereço de e-mail apareceu em algum vazamento de dados conhecido. Ver o vazamento específico (por exemplo, "LinkedIn 2012") deixa claro que os dados vazaram daquela empresa — não do seu dispositivo nem do Accessbox.
Verificar meu e-mail no HaveIBeenPwned.com