Herramienta de privacidad gratuita
¿Se ha filtrado esta contraseña?
Miles de millones de contraseñas han aparecido en filtraciones de datos, y los atacantes prueban esas primero. Comprueba una aquí. La contraseña en claro nunca sale de tu navegador: solo se envían los 5 primeros caracteres de una huella local. Mira exactamente qué ocurre aquí abajo.
Qué sale de tu navegador
Tu contraseña se queda en esta página
Esta página nunca envía, guarda ni registra la contraseña en claro. Todo lo de abajo trabaja sobre una huella local de ella.
Tu navegador calcula una huella SHA-1
En local, con la Web Crypto API integrada:
Solo se envían los 5 primeros caracteres
Sale una única petición anónima. Cualquier contraseña cuya huella empiece igual parece idéntica a la tuya:
GET api.pwnedpasswords.com/range/
La comparación ocurre aquí
El servicio devuelve cientos de finales de huella para ese prefijo, con relleno para que el tamaño de la respuesta revele menos. Tu navegador los compara en local.
Encontrada en filtraciones
Eso significa que los atacantes ya la tienen en sus listas. Estará entre las primeras conjeturas contra cualquier cuenta que la use. Si protege algo tuyo, cámbiala ahí y no la reutilices en ningún otro sitio. La solución que dura: una contraseña única por cuenta, guardada en un gestor de confianza.
Dónde guardar a salvo los códigos de respaldo 2FA y las claves de recuperación →No encontrada en filtraciones conocidas
No aparece en los datos de filtraciones. Es una buena señal, no una garantía. Salen filtraciones constantemente, y «aún no filtrada» no sustituye a una contraseña larga, única para una sola cuenta y respaldada por un doble factor.
Dónde guardar a salvo los códigos de respaldo 2FA y las claves de recuperación →No se ha podido contactar con el servicio
No se ha comprobado nada y de tu navegador no ha salido más que el intento. Vuelve a probar en un momento.
Cómo funciona el truco de la k-anonymity
Preguntar «¿se ha filtrado esta contraseña?» de la manera ingenua significa enviarle la contraseña a alguien, que es justo lo que nunca deberías hacer. El enfoque de k-anonymity nunca envía la contraseña en claro. El servicio recibe un prefijo de hash de 5 caracteres compartido por muchos miles de contraseñas posibles, más los metadatos habituales de cualquier petición web.
Tu navegador calcula la huella de la contraseña con SHA-1 y envía solo los 5 primeros de los 40 caracteres. Cualquier contraseña cuya huella empiece igual, cientos de miles de ellas, produce una petición idéntica, así que el servicio no aprende casi nada de la tuya. Responde con todos los finales de huella filtrados conocidos para ese prefijo, y tu navegador hace aquí la comparación real.
Esta página además pide respuestas con relleno. Eso limita lo que podrían insinuar los tamaños de respuesta, pero no puede eliminarlo del todo. Como en cualquier petición web, el servicio sigue viendo los metadatos de red habituales, como tu dirección IP. Lo que no ve nunca es la contraseña, ni suficiente parte de su hash como para identificarla.
Hay cosas que no deberían vivir en una app de notas.
Códigos de respaldo 2FA, claves de recuperación, las contraseñas que desbloquean todo lo demás. Sealby los mantiene cifrados en tu dispositivo, legibles para nadie más que tú.
iPhone y iPad · iOS 17+ · Gratis