Comprobador de filtraciones de contraseñas
Comprueba si tu contraseña ha aparecido en filtraciones de datos conocidas. La contraseña se hashea localmente en tu navegador y nunca se envía ni a nosotros ni a Have I Been Pwned.
¿Quieres primero el panorama completo? Lee Cómo comprobar si tu contraseña se ha filtrado.
Comprobación de seguridad centrada en privacidadTest privado de filtraciones · Sin subir la contraseña
Nunca almacenamos tu contraseña. Las comprobaciones son locales y solo envían un pequeño prefijo hash a HIBP.
Cómo funciona
El k-anonimato mantiene tu comprobación invisible
Solo un fragmento hash sale de tu navegador. HIBP devuelve posibles coincidencias y tu dispositivo hace la comparación final, así que el secreto completo nunca viaja.
- Hash local: tu contraseña se hashea con SHA-1 directamente en el navegador.
- Búsqueda por prefijo: solo los primeros 5 caracteres del hash se envían a HIBP.
- Comparación local: la lista devuelta se comprueba en tu dispositivo; el hash completo sigue siendo privado.
- Seguridad del transporte: cada petición va por HTTPS/TLS.
- Relleno de respuestas: enviamos la cabecera Add-Padding. HIBP añade entonces sufijos de hash con recuento 0 para que el tamaño de la respuesta sea más difícil de interpretar. Las respuestas rellenadas contienen un número aleatorio de registros entre 800 y 1.000, no un tamaño fijo.