¿Tu contraseña ha sido filtrada?
Si una contraseña aparece en una filtración, los delincuentes la prueban en todas partes. Comprueba si la tuya está en la base de datos de Have I Been Pwned sin revelarla: la contraseña nunca sale de tu navegador.
- La contraseña no sale de tu navegador
- Gratis y sin registro
Cómo es posible comprobarla sin enviarla
La herramienta usa Pwned Passwords, el servicio gratuito de Have I Been Pwned con cientos de millones de contraseñas reales aparecidas en filtraciones. Funciona con un método llamado k-anonimidad:
- Tu navegador calcula la huella SHA-1 de la contraseña: 40 caracteres que la representan.
- Solo envía los 5 primeros caracteres. Miles de contraseñas distintas comparten ese principio.
- El servicio devuelve todas las huellas filtradas que empiezan igual (unas 800 a 1000, rellenadas al azar para que ni el tamaño de la respuesta dé pistas), y tu navegador busca la tuya entre ellas.
Ni Have I Been Pwned ni esta web pueden saber qué contraseña has comprobado. Aun así, si prefieres no escribir tu contraseña real, comprueba una muy parecida o usa la herramienta solo para las que ya no usas.
Si aparece
- Cámbiala en todos los sitios donde la uses, empezando por el correo y el banco.
- No la vuelvas a usar, aunque le añadas un número: los atacantes prueban esas variaciones.
- Usa una contraseña distinta para cada sitio; un gestor de contraseñas lo hace fácil, y puedes crearlas con el generador de contraseñas.
- Activa la verificación en dos pasos o, mejor aún, usa llaves de acceso.
Que no aparezca no significa que sea buena: solo que no está en las filtraciones conocidas. Comprueba también su fortaleza con el comprobador de contraseñas, que funciona sin conexión.
Al usar esta herramienta, tu navegador se conecta a Have I Been Pwned. Lo explicamos en la política de privacidad.