¿Mi contraseña se filtró?
Revisa si una contraseña aparece en las filtraciones conocidas. Tu contraseña nunca sale de tu equipo: solo enviamos los primeros 5 caracteres de su huella.
Consultamos Pwned Passwords (haveibeenpwned.com) con k-anonimato. Ni ellos ni nosotros podemos saber qué contraseña revisaste.Contraseña a revisar
Resultado
Escribe una contraseña y presiona Revisar.
Cómo se revisa sin enviar tu contraseña
Tu navegador calcula la huella
La contraseña se convierte en un código SHA-1 de 40 caracteres. No se puede volver atrás.
En tu equipoViajan solo 5 caracteres
Se envían los primeros 5, por ejemplo 5BAA6. Miles de contraseñas distintas empiezan igual.
Por internetVuelve una lista
El servicio responde con todas las huellas filtradas que empiezan así, cientos de ellas, con relleno para que ni el tamaño delate nada.
Por internetSe compara aquí
Tu navegador busca el resto de la huella dentro de esa lista. Si está, la contraseña se filtró.
En tu equipoQué significa que aparezca
Pwned Passwords reúne cientos de millones de contraseñas que quedaron expuestas en filtraciones de sitios y servicios. Los atacantes usan exactamente estas listas para probar claves en otras cuentas, porque mucha gente repite la misma contraseña.
Si la tuya aparece, no significa que te hayan hackeado a ti, sino que esa contraseña ya no sirve: alguien en algún lugar la usó y quedó en una lista. Cámbiala en todos los sitios donde la uses y no la vuelvas a ocupar.
Si no aparece, es buena señal pero no garantía. Una contraseña corta o predecible puede no estar en la lista y aun así ser fácil de adivinar.
Para saber si tu correo estuvo en una filtración, revísalo directamente en haveibeenpwned.com.
Preguntas frecuentes
¿Es seguro escribir mi contraseña aquí?
Sí, por diseño. La contraseña no sale de tu navegador y lo que se envía (5 caracteres de la huella) lo comparten cientos de contraseñas. Puedes comprobarlo en la pestaña Red de las herramientas de desarrollador.
¿Qué hago si aparece filtrada?
Cámbiala en todos los sitios donde la uses, empezando por el correo y el banco. Activa la verificación en dos pasos y, si la usabas en el trabajo, avisa a tu área de TI.
¿Por qué dice que apareció miles de veces?
Es la cantidad de veces que esa misma contraseña apareció en las filtraciones. Un número alto significa que es muy popular y está en todas las listas de ataque.
¿Puedo revisar las contraseñas de toda mi empresa?
Sí. En Microsoft 365 y Active Directory se puede bloquear el uso de contraseñas filtradas o débiles con políticas de contraseñas prohibidas. Es algo que configuramos a menudo.