¿Tu contraseña fue filtrada?
Comprueba si una contraseña aparece en filtraciones de datos conocidas. Tu contraseña nunca sale de tu equipo.
Lo único que salió de tu equipo: — los 5 primeros caracteres de la huella SHA-1 de tu contraseña. Con eso es imposible saber cuál es.
Tu contraseña no se envía: tu navegador calcula su huella SHA-1 y solo envía sus 5 primeros caracteres al servicio Pwned Passwords de Have I Been Pwned, que devuelve cientos de huellas parecidas. La comparación final se hace aquí.
Que no aparezca no garantiza que sea segura: solo significa que no está en las filtraciones públicas conocidas. Necesita conexión a internet.
Cómo saber si tu contraseña ha sido filtrada
Cada año se publican millones de contraseñas robadas en filtraciones de datos. Los delincuentes las prueban automáticamente en otros sitios: si usas la misma contraseña en varias cuentas, una sola filtración les abre todas. Esta herramienta consulta la base de Pwned Passwords, con más de 900 millones de contraseñas expuestas.
¿Por qué es seguro escribirla aquí?
Usamos la técnica llamada k-anonimato: tu navegador convierte la contraseña en una huella SHA-1 (por ejemplo, 5BAA6…) y solo envía sus 5 primeros caracteres. El servicio responde con todas las huellas que empiezan igual (cientos) y la comparación se hace en tu equipo. Ni nosotros ni el servicio podemos saber qué contraseña comprobaste.
Si aparece en una filtración
- Cámbiala de inmediato en todas las cuentas donde la uses.
- Usa una contraseña distinta para cada sitio; crea una fuerte con el generador de contraseñas.
- Activa la verificación en dos pasos en tu correo, banco y redes sociales.
Preguntas frecuentes
¿Es seguro escribir mi contraseña aquí?
Sí. La contraseña no sale de tu equipo: el navegador calcula su huella SHA-1 y solo envía sus 5 primeros caracteres. Con ese fragmento es imposible saber cuál es tu contraseña.
¿De dónde salen los datos?
Del servicio Pwned Passwords de Have I Been Pwned, creado por el experto en seguridad Troy Hunt, que reúne las contraseñas expuestas en filtraciones públicas.
Mi contraseña no aparece, ¿es segura?
No necesariamente. Solo significa que no está en las filtraciones conocidas. Una contraseña corta o fácil de adivinar sigue siendo débil aunque no se haya filtrado.
Aparece en filtraciones, ¿me han hackeado?
No significa que tu cuenta haya sido atacada: quiere decir que alguien, en algún sitio, usó esa misma contraseña y se filtró. Por eso es peligrosa: está en las listas que usan los atacantes. Cámbiala.
¿Guardan las contraseñas que compruebo?
No. No guardamos nada y el servicio externo solo recibe un fragmento de la huella, que no permite reconstruir la contraseña.