Las filtraciones de datos ocurren constantemente. Miles de millones de contraseñas han quedado expuestas a lo largo de los años por hackeos a grandes empresas. Si reutilizas contraseñas, existe una posibilidad real de que alguna de las tuyas ya esté en manos de atacantes. Este tutorial te muestra cómo verificarlo de forma segura usando el Verificador de contraseñas filtradas.
Lo que necesitas
- La contraseña que deseas verificar
- Un navegador web
- No se requiere cuenta
Guía paso a paso
Abre el Verificador de contraseñas filtradas
Ve a la herramienta Verificador de contraseñas filtradas. Se carga instantáneamente en tu navegador.
Introduce tu contraseña
Escribe la contraseña que quieres verificar en el campo de entrada. La herramienta no almacena ni registra tu contraseña.
Lee el resultado
La herramienta te dirá instantáneamente si tu contraseña se ha encontrado en alguna filtración de datos conocida, y cuántas veces apareció. Si ha sido encontrada, cámbiala inmediatamente en todos los sitios donde la uses.
¿Sabías que? Tu contraseña completa nunca se envía por internet. La herramienta usa una técnica llamada k-anonimato (explicada más abajo) para verificar tu contraseña sin exponerla.
Cómo el k-anonimato te protege
Podrías preguntarte: "¿Es seguro escribir mi contraseña en un sitio web?" Con esta herramienta, la respuesta es sí. Aquí te explicamos por qué.
La herramienta usa un protocolo de preservación de privacidad llamado k-anonimato:
- Tu contraseña se hashea (se convierte en una cadena de caracteres de longitud fija) usando SHA-1.
- Solo los primeros 5 caracteres del hash se envían a la base de datos de filtraciones.
- La base de datos devuelve todos los hashes de contraseñas filtradas que comienzan con esos 5 caracteres (normalmente varios cientos).
- La herramienta verifica localmente, en tu navegador, si tu hash completo coincide con alguno de la lista devuelta.
El resultado: el servidor nunca ve tu hash completo de contraseña, y tu contraseña real nunca sale de tu dispositivo.
Consejo Verifica primero tus contraseñas más importantes: correo electrónico, banca, redes sociales y cualquier cuenta que almacene información personal o datos de pago.
Qué hacer si tu contraseña fue encontrada
Si la herramienta reporta que tu contraseña apareció en una filtración:
1. Cámbiala inmediatamente
Actualiza la contraseña en cada cuenta donde la hayas usado. Empieza por tus cuentas más sensibles (correo electrónico, banca, almacenamiento en la nube).
2. Usa una contraseña única para cada cuenta
Nunca reutilices contraseñas entre sitios. Cuando un servicio es vulnerado, los atacantes prueban la misma contraseña en cientos de otros servicios.
3. Genera un reemplazo seguro
Usa el Generador de contraseñas para crear una contraseña fuerte y aleatoria para cada cuenta.
4. Activa la autenticación de dos factores
Siempre que sea posible, activa la autenticación de dos factores (2FA). Incluso si tu contraseña se ve comprometida, el 2FA bloquea el acceso no autorizado.
5. Usa un gestor de contraseñas
Un gestor de contraseñas almacena todas tus contraseñas únicas de forma segura para que solo necesites recordar una contraseña maestra. Opciones populares incluyen Bitwarden, 1Password y KeePass.
Importante Que una contraseña aparezca en una filtración no significa necesariamente que tu cuenta específica fue hackeada. Significa que alguien, en algún lugar, usó la misma contraseña y quedó expuesta. Sin embargo, los atacantes usan activamente listas de contraseñas filtradas, así que cámbiala de todos modos.
¿Qué tan comunes son las filtraciones de contraseñas?
Más comunes de lo que la mayoría de la gente cree. Algunas de las filtraciones más grandes incluyen:
- Miles de millones de cuentas expuestas en múltiples filtraciones de grandes plataformas
- Los ataques de relleno de credenciales prueban contraseñas filtradas en miles de sitios web automáticamente
- Incluso contraseñas "fuertes" pueden ser filtradas si el servicio que las almacena se ve comprometido
La única defensa es usar una contraseña única para cada cuenta y verificar periódicamente si hay filtraciones.
Preguntas frecuentes
¿Con qué frecuencia debo verificar mis contraseñas? Verifica cada vez que te enteres de una nueva filtración importante, o haz una revisión de rutina cada pocos meses. La verificación es gratuita y toma segundos.
¿Puedo verificar mi dirección de correo electrónico en vez de una contraseña? Esta herramienta verifica específicamente contraseñas. Para comprobar si tu correo electrónico estuvo involucrado en una filtración, visita haveibeenpwned.com.
¿La base de datos de contraseñas filtradas está actualizada? La base de datos se actualiza regularmente con nuevos datos de filtraciones. Sin embargo, siempre hay un retraso entre cuando ocurre una filtración y cuando los datos están disponibles.
Próximos pasos
Si encontraste una contraseña filtrada, ve al Generador de contraseñas para crear un reemplazo seguro. Para más información sobre seguridad de contraseñas, lee sobre cómo generar contraseñas seguras.