Password comprometida?

🔒 A password nunca sai do teu browser: o SHA-1 é calculado aqui e só os 5 primeiros caracteres do hash são enviados. O servidor devolve todos os hashes que partilham esse prefixo e a correspondência final é feita localmente (k-anonimato, via Have I Been Pwned).

⚠ Isto é sobretudo uma demonstração do protocolo. Na prática, um bom gestor de passwords já faz esta verificação por ti — e gera passwords longas e únicas que nunca aparecem em fugas.