O que é um servidor pirata de Minecraft? É seguro?

Um servidor pirata de Minecraft (cracked, em inglês) é um servidor Java que roda em modo offline, ou seja, deixa os jogadores entrarem sem verificar se eles têm uma conta paga de Minecraft. Dá para jogar num deles com segurança, mas só se o servidor usar um plugin de login e você nunca repetir lá uma senha importante, porque num servidor em modo offline quem precisa impedir que alguém entre com o seu nome é o servidor, e não a Mojang.

Procurando um? A lista de servidores piratas mostra 19 servidores piratas jogáveis agora, com 925 jogadores.

O que quer dizer pirata

"Cracked" vem da gíria da pirataria, em que uma cópia "crackeada" de um jogo teve a verificação de licença removida. No caso dos servidores, a palavra descreve uma única configuração. Em português, o nome mais usado é servidor pirata. Você também vai ver não premium (premium, ou original, é a conta comprada) e modo offline, que é o nome técnico. A palavra fala do servidor, não dos jogadores: quem tem conta original também pode entrar em servidores piratas. No serverlist.net, esses servidores recebem a tag cracked, e a antiga tag offline redireciona para ela. Outros termos que aparecem nos anúncios estão explicados em tipos de servidor de Minecraft de A a Z.

Modo online e modo offline

Veja o que normalmente acontece quando você entra num servidor Java:

1. O seu launcher faz login na sua conta Microsoft e recebe um token de sessão.
2. Quando você se conecta a um servidor em modo online, o seu jogo avisa o serviço de sessões da Mojang em qual servidor você está entrando, e o servidor pede à Mojang que confirme. Se a Mojang confirmar, o servidor fica sabendo o seu nome real e o ID único da sua conta, e a conexão é criptografada.
3. No modo offline (online-mode=false no server.properties do servidor), o passo 2 não acontece. O servidor aceita qualquer nome que o seu jogo enviar, calcula um ID a partir desse nome, e o servidor vanilla não criptografa a conexão.

Disso saem dois efeitos colaterais. Como o ID é montado só a partir do nome (do texto "OfflinePlayer:" mais o seu nome), o mesmo nome recebe o mesmo ID em todo servidor offline, e trocar de nome faz de você outro jogador para o servidor. E como o servidor nunca fala com a Mojang sobre você, ele não consegue carregar a skin da sua conta, e é por isso que servidores piratas usam plugins de skin.

Modo offline, por si só, não é o mesmo que pirata. Grandes redes de servidores rodam os seus servidores de jogo em modo offline atrás de um proxy como o Velocity ou o BungeeCord, e o proxy faz a verificação online e repassa a identidade já confirmada. Uma rede só é pirata quando o próprio proxy deixa entrar jogadores não verificados.

Por que alguns servidores aceitam jogadores não premium

O principal motivo é alcance. Uma licença do Java é um custo real para jogadores mais novos sem um meio de pagamento e em lugares onde um jogo pesa bastante no orçamento do mês, e alguns donos querem esses jogadores também.

Modo	Listados	Jogáveis agora	Jogadores agora	Jogadores, média de 7 dias	Hora mais cheia	Votos, 30 dias
PvP	104	50	2.466	3.544	15:00 UTC	12.990
SMP	115	58	2.390	3.517	15:00 UTC	14.150
Cracked	39	19	925	1.587	14:00 UTC	9.260

Um servidor marcado com três modos conta nos três, então as linhas se sobrepõem e não somam o total da rede.

Medido em 19 out. 2026, 22:55 UTCComo medimos

A tag cracked é uma das maiores da nossa lista: em 18 de outubro de 2026, 39 anúncios tinham essa tag, 21 estiveram jogáveis pelo menos uma vez nos 7 dias até 17 de outubro, com uma média somada de cerca de 1.530 jogadores, e eles receberam cerca de 9.500 votos nos 30 dias anteriores. Ao vivo: 39 anúncios, 21 jogáveis nos últimos 7 dias, 1.587 jogadores em média e 9.260 votos em 30 dias.

O preço disso para os donos é trabalho extra. Sem verificação de conta, um script consegue entrar de graça com milhares de nomes inventados, então servidores piratas precisam de proteção antibot, e toda conta precisa de senha, porque nenhum nome prova nada.

Os riscos reais

Alguém usando o seu nome

Num servidor em modo offline sem plugin de login, qualquer pessoa entra com qualquer nome, inclusive o seu ou o de alguém da staff. Ela pode esvaziar o seu inventário, gastar o seu dinheiro ou fazer você ser banido, se comportando mal no seu lugar. Um plugin de login resolve isso ligando cada nome a uma senha, mas só depois que o nome é registrado. Se alguém registrar o nome que você sempre usa antes de você, naquele servidor ele passa a ser dessa pessoa. Quem tem conta original também corre esse risco, e por isso o login automático para contas premium (mais abaixo) importa.

Senhas no /register

A maioria dos servidores piratas pede que você se registre na primeira vez que entra e faça login em todas as seguintes, geralmente com um plugin como o AuthMe:

1. Digite /register <password> <password>, trocando <password> pela sua senha. Muitos servidores pedem a senha duas vezes, alguns só uma. A mensagem no chat diz qual é o caso.
2. Em toda visita depois disso, digite /login <password> dentro do tempo limite, ou o servidor desconecta você.
3. Para trocar a senha depois, digite /changepassword <old> <new>, com a senha antiga e a nova.
4. Se o servidor oferecer, adicione um email de recuperação com /email add <email> <email>.

Dois fatos definem o quanto você precisa tomar cuidado. O dono roda o software do servidor, então um dono desonesto poderia registrar o que você digita. E num servidor vanilla em modo offline a conexão não é criptografada, então a senha atravessa a rede como texto puro. Nenhum dos dois faz de um servidor algo malicioso, mas a senha que você digita lá não deve existir em nenhum outro lugar. Nunca use num servidor pirata a senha da sua conta Microsoft, do seu email ou do Discord.

Launchers piratas e malware

Entrar sem uma conta paga exige um launcher não oficial, e é aí que está o risco maior. Um launcher não oficial é um programa de uma fonte que você não tem como verificar, rodando com acesso aos seus arquivos, ao seu navegador e aos seus logins salvos. Downloads de "Minecraft grátis" são um disfarce comum para programas que roubam senhas. Os mods já mostraram o quanto isso pode ficar feio: em junho de 2023, um malware conhecido como fractureiser foi enfiado em mods e plugins de sites de download populares, e roubava logins do navegador e tokens de contas do Discord, da Microsoft e do Minecraft. Qualquer programa que você roda ganha esse tipo de acesso. Não colocamos links para launchers e não recomendamos nenhum. Se você é mãe ou pai e a criança pediu um launcher grátis, o nosso guia para pais ajuda nessa conversa.

Como os bons servidores em modo offline protegem os jogadores

Um servidor pirata bem administrado faz quase tudo isto, e você pode perguntar sobre cada ponto no Discord dele:

• Um plugin de login (AuthMe Reloaded, nLogin, LibreLogin, JPremium e outros) que exige /register e /login, com tempo limite e um limite de tentativas erradas.
• Login automático para contas premium. Se o seu nome pertence a uma conta paga, o servidor confere com a Mojang como um servidor em modo online faria e dispensa a senha. Dependendo do plugin e da configuração, isso também pode impedir que outras pessoas registrem nomes premium.
• Senhas com hash. Os plugins de login mais usados guardam um hash em vez da própria senha.
• Recuperação e extras. Recuperação por email e, em alguns servidores, códigos de verificação em duas etapas (o AuthMe tem /totp).
• Proteção antibot na entrada, para que enxurradas de bots não derrubem o servidor.
• Backends trancados. Numa rede, os servidores de jogo só aceitam conexões vindas do proxy, então ninguém consegue se conectar direto a um backend com o nome de alguém da staff.
• Staff que nunca pede a sua senha. Quem pede, com tag de staff ou não, está tentando roubar a sua conta.

Quando lemos as descrições dos 39 anúncios com a tag cracked no serverlist.net, em 18 de outubro de 2026, nenhuma dizia como o servidor protege as contas: nenhum plugin de login citado, nada de login automático, nenhum processo de recuperação. Isso não quer dizer que eles não tenham essas coisas. Quer dizer que você precisa perguntar antes de investir o seu tempo num servidor.

Precisa comprar o Minecraft para jogar em servidores?

Para a maioria dos servidores, sim. Servidores em modo online, que é o padrão e o que a maior parte dos servidores públicos usa, só aceitam jogadores com uma licença do Java Edition na conta Microsoft. O EULA da Mojang diz isso de forma simples: "Ao comprar nossos jogos, você pode fazer o download, instalar e jogar." Uma única compra dá as duas edições no PC (o jogo é vendido como Minecraft: Java & Bedrock Edition para PC), e ele também vem em alguns planos do Xbox Game Pass para PC. No Bedrock, servidores piratas são bem mais raros, porque os servidores Bedrock verificam contas Xbox por padrão e quem joga Bedrock já entra com uma conta Microsoft gratuita para jogar online. Com o jogo em mãos, entrar num servidor Java leva mais ou menos um minuto.

Votar com um nome de modo offline

Na maioria dos servidores, um voto no serverlist.net confere o nome de usuário que você digita: primeiro na lista de contas Java da Mojang, depois nos nomes do Bedrock, por meio de serviços de consulta como o da GeyserMC. Um nome que não bate com nenhum dos dois é um nome de modo offline. Só aceitamos nomes de modo offline em servidores cujo dono pediu isso e um admin aprovou, porque senão qualquer um poderia votar com nomes inventados. Nesses servidores, a verificação de conta é dispensada, e vale qualquer nome no formato Java de sempre, de 3 a 16 letras, números e sublinhados. Em 18 de outubro de 2026, 2 dos 39 anúncios piratas tinham isso ativado (ao vivo: 2 de 39).

Se o seu servidor não ativou, o seu voto com um nome offline é recusado, e o dono pode pedir a ativação pelo painel dele. Se o seu nome offline por acaso for igual ao de uma conta Java paga, o voto passa como nome Java, e o plugin de recompensas do servidor paga quem joga com esse nome naquele servidor. O mesmo intervalo móvel de 24 horas vale nos dois casos, e como funciona a votação em servidores explica o resto.

Perguntas frequentes

Um servidor pirata consegue ver a minha senha?

Parta do princípio de que sim. Um bom plugin de login guarda só um hash, mas o dono controla o software e a conexão não é criptografada. Use uma senha que não exista em nenhum outro lugar, e troque a senha se deixar de confiar no servidor.

Quem tem conta original pode entrar em servidores piratas?

Pode. Uma cópia paga do jogo entra em qualquer servidor em modo offline. Se o servidor tiver login automático para contas premium, normalmente você pula o /login e o seu nome fica protegido. Se não tiver, você se registra como todo mundo, e a sua skin talvez só apareça se o servidor tiver um plugin de skin.

Servidores piratas são permitidos?

O modo offline é uma configuração do próprio software de servidor da Mojang, e redes legítimas usam esse modo atrás de um proxy todos os dias. O EULA nunca menciona o modo offline. Ele diz, sim, que você pode jogar o jogo quando o compra, e que versões pirateadas do cliente do jogo não podem ser distribuídas. Então um servidor que aceita nomes não verificados fica numa zona cinzenta que a Mojang nunca deixou clara, enquanto jogar com uma cópia pirata não está coberto pela licença. No serverlist.net, servidores piratas podem ser listados e levam a tag cracked, para você saber onde está entrando antes de entrar.