¿Es seguro ingresar mi contraseña real?

Sí. La herramienta utiliza k-anonimato: solo los primeros 5 caracteres del hash de su contraseña se envían a la API Have I Been Pwned. Su contraseña real nunca sale de su dispositivo.

¿De dónde provienen los datos de la violación?

La herramienta consulta la base de datos Have I Been Pwned (HIBP) mantenida por Troy Hunt, que contiene miles de millones de contraseñas reales expuestas en violaciones de datos conocidas.

¿Qué debo hacer si se viola mi contraseña?

Cámbielo inmediatamente en todos los servicios donde lo utilice. Utilice una contraseña única para cada servicio y considere utilizar un administrador de contraseñas para generar contraseñas seguras y únicas.

¿Esta herramienta almacena mi contraseña?

No. La herramienta se ejecuta completamente en su navegador. No se almacena, registra ni transmite ninguna contraseña, hash ni ningún dato a ningún servidor más allá de la consulta anónima de k-anonimato.

← Volver

Comprobador de violación de contraseña

Compruebe si ha aparecido una contraseña en una violación de datos conocida. Su contraseña tiene un hash local: solo se envían 5 caracteres de ese hash, nunca los suficientes para identificarla.

Su contraseña nunca se envía a nuestros servidores

Escribe una contraseña

Cómo funciona: su contraseña tiene un hash SHA-1 en su navegador. Solo los primeros 5 caracteres de ese hash se envían a la base de datos violada (k-anonimato), nunca su contraseña real y nunca el hash completo.

Herramientas relacionadas

Generador de contraseñas

Genere contraseñas aleatorias seguras.

Abrir →

Comprobador de seguridad de contraseña

Compruebe qué tan segura es su contraseña con entropía y tiempo estimado de descifrado.

Abrir →

Comprobador de hash de archivos

Calcule las sumas de comprobación SHA-256, SHA-1 y SHA-512.

Abrir →

¿Qué es el k-anonimato y por qué es importante aquí?

Verificar una contraseña con una base de datos de violaciones generalmente significa confiar esa contraseña a un tercero, una propuesta arriesgada. K-anonimato resuelve esto: su contraseña se codifica localmente usando SHA-1, y solo los primeros 5 caracteres de ese hash de 40 caracteres se envían al servidor. El servidor responde con cada hash violado que comparte el mismo prefijo de 5 caracteres (a menudo cientos de ellos) y su navegador verifica localmente si su hash completo se encuentra entre ellos. El servidor nunca aprende su contraseña, nunca aprende su hash completo y no puede distinguir su solicitud de cientos de otras que comparten el mismo prefijo. Esta es la misma técnica que utilizan los administradores de contraseñas y las comprobaciones de violaciones integradas en el navegador. Si su contraseña ha sido violada, cámbiela inmediatamente, especialmente en cualquier otro lugar donde la haya reutilizado.