¿Se ha filtrado tu contraseña? Compruébalo, de forma segura

Cómo se mantiene privada tu contraseña

Tu navegador convierte la contraseña en un hash SHA-1, una huella de 40 caracteres, y envía solo sus 5 primeros caracteres al servicio Pwned Passwords de Have I Been Pwned. El servicio responde con todos los hashes filtrados que empiezan igual, varios cientos, y tu navegador busca por sí mismo una coincidencia completa. Ni Have I Been Pwned ni nosotros llegamos a conocer la contraseña ni su hash. La estimación de fortaleza se calcula en esta página y no se envía nada para ello.

Qué significa la estimación de fortaleza

El tiempo para descifrarla supone un atacante que ha robado la base de datos de contraseñas de un sitio y prueba diez mil millones de intentos por segundo con su propio equipo, el peor caso realista. Las herramientas de descifrado no prueban todas las combinaciones en orden: empiezan por contraseñas filtradas, palabras del diccionario, nombres y fechas, y sustituciones habituales como @ por a. Por eso puntuamos una contraseña como la adivinarían ellas, no solo por su longitud.

Si tu contraseña se ha filtrado

1. Cámbiala en todos los sitios donde la uses, empezando por tu correo, tu cuenta de Apple y tu banco.
2. Usa una contraseña distinta para cada sitio. La app Contraseñas de tu Mac las crea y las recuerda, o usa nuestro generador de contraseñas.
3. Activa la autenticación en dos pasos allí donde se ofrezca, para que una contraseña filtrada no sea suficiente por sí sola.
4. En la app Contraseñas, abre Seguridad para ver cuáles de tus contraseñas guardadas están repetidas, son débiles o se han filtrado.