Comprueba si tu contraseña ha sido filtrada en alguna brecha de datos pública. Consultamos HaveIBeenPwned, un agregado de más de 800 filtraciones con más de 850 millones de contraseñas únicas. Tu contraseña completa nunca sale del navegador: la pasamos por SHA-1 localmente, enviamos solo los 5 primeros caracteres hex a la API (k-anonimato) y comparamos el resto en tu pestaña.
Cómo comprobar una contraseña
- Escribe la contraseña en el campo. Está oculta por defecto: pulsa el icono del ojo para mostrarla.
- Pulsa "Comprobar" o la tecla Intro.
- Espera 1-2 segundos. El resultado aparece en verde (segura) o en rojo (encontrada en filtraciones, con el número de apariciones).
- Si está comprometida, cámbiala de inmediato en todas las cuentas donde la uses. Genera una nueva que nunca haya sido filtrada con nuestro generador de contraseñas y luego pásala por el medidor de fortaleza para confirmar que resiste a los ataques habituales.
Casos de uso
Verificar si una contraseña que llevas años usando aparece en una filtración pública. Auditar las contraseñas de tu empresa antes de endurecer la política. Comprobar una contraseña generada en otra herramienta. Saber si una contraseña antigua de tu gestor sigue siendo segura o lleva tiempo comprometida.
Preguntas frecuentes
Sí. El hash SHA-1 se calcula en local mediante la Web Crypto API (crypto.subtle.digest). Enviamos solo los 5 primeros caracteres hex del digest a la API de HaveIBeenPwned. La API devuelve unos 800 hashes que empiezan por ese prefijo y la comparación con tu hash se hace en local. Abre DevTools > Network y solo verás una petición a /range/A1B2C, donde A1B2C es el prefijo público.