paste-leak-index

Have I Been Pwned (pwned passwords)

Um índice de contas e credenciais que apareceram em violações de dados conhecidas. O endpoint de intervalos do Pwned Passwords dispensa chave, então nossa busca pode consultá-lo diretamente, enquanto a API mais completa de consulta de vazamentos é paga e as verificações de contas individuais acontecem no próprio site. Use-o para confirmar se uma credencial veio à tona em um vazamento. O serviço está sinalizado como degradado em nossas últimas verificações, portanto o site pode ficar instável para acessar.

API degradado

Pesquisar neste arquivo

Por que é útil e como funciona

O Have I Been Pwned é a referência padrão para verificar se um endereço de e-mail ou uma senha apareceu em uma violação de dados conhecida ou em um vazamento usado para credential stuffing. O serviço Pwned Passwords permite verificar uma senha específica sem jamais enviá-la por inteiro: enviam-se os cinco primeiros caracteres do seu hash SHA-1 e o serviço retorna todos os hashes correspondentes, de modo que a verificação é privada. O Echo leva você ao site, onde é possível consultar endereços de e-mail; a verificação por intervalo de hashes de senha funciona sem chave.

O que há dentro

O site acompanha mais de 1.000 serviços violados e mais de 15 bilhões de contas comprometidas. O conjunto de dados separado Pwned Passwords guarda bilhões de hashes de senha únicos, equivalentes a texto simples, extraídos de dados de vazamentos, com grandes acréscimos feitos regularmente à medida que novos vazamentos são processados.

Acesso via API

https://api.pwnedpasswords.com/range/ <prefix> (keyless); breach API paid

O que medimos

As nossas próprias sondagens, não o que o arquivo afirma. Repetidas periodicamente; cada valor tem data.

Acessibilidade

Pedido direto: Verificação da Cloudflare HTTP 200 215 ms (challenge-platform)
Através de um proxy de centro de dados: Verificação da Cloudflare HTTP 200 878 ms (challenge-platform)
API, direta: Respondeu HTTP 200 301 ms
API, através de proxy: Respondeu HTTP 200 831 ms

Uma pesquisa real devolveu alguma coisa?

Devolveu resultados · 1925 resultados para a consulta de teste · mediana 10,5 s · instável entre execuções

Lento: conte com esperas longas ou invoque de forma assíncrona.

Cobertura no benchmark

Encontrou 2 de 2 itens de teste (100%) no cluster Arquivo por hash. Resposta mediana 1,8 s.

Consoante o quão conhecido é o item: 1/1 muito conhecidos, 1/1 intermédios .

Acessibilidade medida a 2026-08-22. Pesquisa verificada em 2026-08-22. Execução do benchmark a 2026-08-22.