Verificador de filtraciones de contraseña
¿Tu contraseña apareció en una filtración? Comprueba con k-anonymity vía HIBP.
Preguntas frecuentes
¿Mi contraseña viaja al servidor de HIBP?
No. Usamos k-anonymity: tu navegador calcula el hash SHA-1 de la contraseña, envía solo los primeros 5 caracteres del hash, y recibe la lista de hashes que empiezan con ese prefijo. La comparación con tu hash completo ocurre en tu navegador. HIBP no puede recuperar tu contraseña.
¿Qué significa que aparezca en X filtraciones?
El número indica cuántas veces esa contraseña ha aparecido en bases de datos filtradas conocidas. Cualquier número mayor a cero significa que está en listas de "contraseñas comunes" que los atacantes prueban primero. Cámbiala donde la uses.
¿Aunque mi contraseña no aparezca, es segura?
Significa que no está en la base de datos pública de HIBP (~850 millones de contraseñas filtradas). Es una señal positiva pero no garantía: puede ser aún débil por longitud o predictibilidad. Usa también el verificador de fortaleza.