¿Qué tan segura es mi contraseña?
Evalúa su seguridad y revisa filtraciones solo si tú lo autorizas.
Ingresa una contraseña
—La revisión se hace localmente mientras escribes. Es orientativa.
¿Apareció en una filtración?
Opcional. Al autorizar y comprobar, se consulta Have I Been Pwned: el servicio recibe solo los primeros 5 caracteres hexadecimales del hash SHA-1. El resto se compara aquí. El prefijo puede ser visible para el servicio y la red. La contraseña y el hash completo no se envían.
No se ha consultado ninguna base.
El análisis de seguridad es local. La consulta externa es opcional y requiere tu autorización.
Preguntas frecuentes
¿Qué es un hash?
Es una huella digital de longitud fija que se calcula a partir de un texto; la misma contraseña produce el mismo hash. No es una contraseña cifrada que se pueda descifrar directamente. Para la consulta, Have I Been Pwned recibe solo el comienzo de esa huella; esta página compara el resto aquí.
¿La contraseña se envía a algún sitio?
El análisis de seguridad se hace en esta página. Si marcas la autorización y pulsas comprobar, se envían a Have I Been Pwned solo los primeros cinco caracteres hexadecimales de su hash SHA-1. El resto del hash se compara aquí; no se envía la contraseña.
¿Esta evaluación garantiza que sea segura?
No. Es una orientación local que revisa longitud y patrones previsibles. No conoce todos los ataques, el contexto de la cuenta ni si la contraseña fue filtrada.
¿Puedo saber si apareció en una filtración?
Sí. Have I Been Pwned recibe un prefijo de cinco caracteres del hash SHA-1 y devuelve posibles coincidencias para que esta página las compare localmente. El prefijo puede ser observado por el servicio y por la red. Una coincidencia significa que apareció en los datos recopilados, no que una cuenta concreta esté comprometida. Que no aparezca solo significa que no figura en la base actual de Pwned Passwords; no garantiza que nunca se haya filtrado.
¿Qué hago para mejorarla?
Usa una frase larga formada por palabras aleatorias o una contraseña de 16 caracteres o más. No reutilices la misma contraseña en otras cuentas. Guárdala en un gestor de contraseñas.
¿Dónde guardo mis contraseñas?
Guárdalas en un gestor de contraseñas confiable y protege el acceso con una contraseña maestra única y verificación en dos pasos. Evita archivos de texto sin cifrar y equipos compartidos. Si las anotas en papel, guárdalo en un lugar privado y seguro.