Por Que Importa Verificar Contrasenas Filtradas
El relleno de credenciales es uno de los vectores de ataque mas comunes hoy en dia. Los atacantes toman pares de usuario-contrasena de una filtracion y los prueban en miles de otros servicios. Si tu contrasena aparece en cualquier base de datos de filtraciones, cada cuenta que use esa contrasena esta en riesgo. Verificar regularmente tus contrasenas contra filtraciones conocidas es una parte fundamental de la higiene de seguridad personal y organizacional.
Como el K-Anonimato Protege Tu Privacidad
El modelo de k-anonimato, implementado por Cloudflare y Troy Hunt para la API de HIBP, asegura que tu hash completo de contrasena nunca se transmita. Tu navegador calcula el hash SHA-1 localmente, envia solo los primeros 5 caracteres hexadecimales (el prefijo) a la API y recibe todos los sufijos de hash que coinciden con ese prefijo. Tu navegador verifica si tu sufijo completo aparece en el conjunto devuelto. El servidor nunca sabe que hash estabas buscando realmente, preservando tu privacidad completamente.
Que Hacer Cuando una Contrasena Esta Comprometida
Si una contrasena se encuentra en una filtracion, cambiala inmediatamente en cada servicio donde la usaste. Activa la autenticacion de dos factores donde sea posible. Considera cambiar a un gestor de contrasenas que genere contrasenas largas y aleatorias unicas para cada cuenta. Nunca reutilices contrasenas entre servicios, porque una sola filtracion puede propagarse a multiples compromisos de cuentas.
Construyendo una Estrategia de Contrasenas Fuerte
Usa un gestor de contrasenas para generar y almacenar contrasenas unicas y aleatorias de al menos 16 caracteres para cada cuenta. Activa la autenticacion de dos factores en todas las cuentas criticas. Audita periodicamente tus contrasenas almacenadas contra bases de datos de filtraciones. Evita patrones, palabras del diccionario e informacion personal. Una estrategia de contrasenas fuerte combinada con verificaciones regulares de filtraciones reduce dramaticamente tu riesgo de compromiso de cuentas.
