Comprobar Contraseñas Filtradas

No. Tu contraseña se hashea con SHA-1 completamente en tu navegador. Solo los primeros 5 caracteres del hash se envían a la API de Have I Been Pwned. El hash completó se compara localmente, por lo que tu contraseña real nunca sale de tu dispositivo.

El k-anonimato es una técnica de privacidad donde solo un pequeño prefijo del hash se envía al servidor, que devuelve todos los hashes que coinciden con ese prefijo. Tu navegador comprueba la coincidencia localmente. Esto significa que el servidor nunca sabe que contraseña específica estas verificando.

Significa que tu contraseña exacta aparecio en al menos una filtracion de datos publicamente conocida. Los atacantes usan estas listas para ataques de rellenó de credenciales. Deberias cambiarla inmediatamente en cada servicio donde la usaste.

No necesariamente. Solo significa que no se encontró en la base de datos de Have I Been Pwned. Una contraseña puede seguir siendo débil, predecible o vulnerable a ataques de fuerza bruta. Siempre usa contraseñas largas y únicas o un gestor de contraseñas.

Have I Been Pwned es un servicio gratuito creado por el investigador de seguridad Troy Hunt. Agrega datos de filtraciones publicamente conocidas y actualmente contiene más de 900 millones de contraseñas únicas, siendo el mayor conjunto de datos de contraseñas filtradas disponible.

No. La herramienta se ejecuta completamente en tu navegador. Tu contraseña se procesa del lado del cliente para generar el hash SHA-1. Nada se registra, almacena o envía a ningún lugar excepto el prefijo de 5 caracteres del hash a la API.

SHA-1 se considera débil para firmas digitales, pero es perfectamente adecuado para este caso de uso. La API de Have I Been Pwned usa SHA-1 como clave de búsqueda, no como mecanismo de seguridad. El modelo de k-anonimato asegura que no se exponga información útil.

Si. Completamente gratuita sin límites, sin necesidad de registró. Comprueba tantas contraseñas como necesites sin ninguna restricción.

Si. Nuevas filtraciones se descubren frecuentemente y la base de datos crece con el tiempo. Una contraseña que era segura el mes pasado podría aparecer en una nueva filtracion. Las comprobaciones periodicas te ayudan a adelantarte a los atacantes.

No. La herramienta necesita consultar la API de Have I Been Pwned para obtener el rango de hashes. Sin embargo, solo se envían 5 caracteres del hash, no tu contraseña. Se requiere conexión a internet para la consulta.