Proteger
Escribe la contraseña en la revisión de abajo. Tu navegador calcula su hash y envía solo los primeros 5 caracteres de ese hash a Have I Been Pwned, que devuelve todos los hashes filtrados que empiezan por ellos. La comparación se hace en tu dispositivo, así que la contraseña nunca sale de él.
Funciona en tu dispositivo
Las contraseñas filtradas se prueban automáticamente en otros sitios (relleno de credenciales o credential stuffing). Si una aparece en filtraciones, los atacantes ya la tienen en sus listas.
Solo se envían 5 caracteres de su hash SHA-1, que no se pueden convertir de vuelta en la contraseña. Es el método de k-anonimato que Have I Been Pwned diseñó para esto.
No necesariamente: solo significa que no está en filtraciones conocidas. La revisión también estima su fortaleza; lo mejor son frases de contraseña largas y únicas creadas con un gestor de contraseñas.
Cámbiala en todas las cuentas que la usaban, empezando por el correo y el banco, y activa la autenticación en dos pasos.
El servicio ve tu dirección IP y esos 5 caracteres, nada más. La estimación de fortaleza se calcula por completo en esta página.
