Fortaleza, filtraciones y generador de contraseñas
Mide la fortaleza de una contraseña (entropía y tiempo estimado de descifrado), comprueba con Have I Been Pwned si ha aparecido en filtraciones de datos y genera contraseñas robustas. La fortaleza y la generación se calculan en tu navegador; la comprobación de filtraciones nunca envía la contraseña.
- Envío
- El cálculo de robustez no envía nada
- Almacenamiento
- No
- API externa
- Solo en la comprobación de filtraciones: 5 caracteres del hash a HIBP
- Destino
- No se conecta a ningún destino externo
Detalles
- El cálculo de robustez y la generación de contraseñas se hacen solo en tu navegador.
- La comprobación de filtraciones solo se ejecuta al pulsar su botón. Tu navegador envía directamente a Have I Been Pwned (api.pwnedpasswords.com) solo los 5 primeros caracteres del hash SHA-1 de la contraseña y compara los candidatos devueltos de forma local (k-anonimato). Nunca se envían la contraseña ni el hash completo.
- HIBP recibe esos 5 caracteres y tu dirección IP. No pasa por el servidor de este sitio.
- La carga de la página en sí queda en el registro de acceso (dirección IP, hora, agente de usuario, etc.). Las páginas de herramientas no cargan anuncios ni analítica. Política de privacidad
Comprobar fortaleza
Cómo funciona: solo al pulsar el botón, tu navegador calcula el hash SHA-1 de la contraseña y envía a Have I Been Pwned únicamente los 5 primeros caracteres del hash. La comparación también se hace en tu navegador, así que ni la contraseña ni el hash completo se envían, y nada pasa por el servidor de este sitio. HIBP recibe esos 5 caracteres y tu dirección IP.
Las contraseñas que ya usas es más seguro comprobarlas en tu gestor de contraseñas o en la comprobación integrada del navegador. Cómo comprobar si tu contraseña se ha filtrado / ¿Son seguros los gestores de contraseñas?
Generar una contraseña robusta
Cómo usarla
- 1
Escribe una contraseña arriba para ver su entropía (bits), su fortaleza y el tiempo estimado de descifrado.
- 2
Pulsa «Comprobar en filtraciones» para ver si esa contraseña aparece en Pwned Passwords de Have I Been Pwned.
- 3
Usa el generador de abajo para crear y copiar una contraseña robusta según la longitud y el conjunto de caracteres.
- 4
Para cuentas importantes, usa una contraseña larga generada + un gestor de contraseñas + autenticación de múltiples factores.
Por qué importa
Preguntas frecuentes
Q¿Se envía mi contraseña a algún lugar?
La contraseña nunca se envía. La fortaleza y la generación se calculan íntegramente en tu navegador. Solo al pulsar el botón de comprobación de filtraciones se envían a Have I Been Pwned los 5 primeros caracteres de su hash (ver la siguiente pregunta).
Q¿Qué precisión tiene el «tiempo de descifrado»?
Varía enormemente según el hardware del atacante y el hashing, así que es solo una orientación. Suponemos una fuerza bruta offline rápida (~10 mil millones de intentos por segundo). La entropía (bits) es la métrica más objetiva.
Q¿Cómo funciona la comprobación de filtraciones y es segura?
Usa k-anonimato. Tu navegador calcula el hash SHA-1 de la contraseña y envía solo los 5 primeros caracteres; Have I Been Pwned devuelve los cientos de hashes que empiezan por ellos y tu navegador busca la coincidencia localmente. Ni HIBP ni este sitio saben qué contraseña comprobaste. HIBP recibe esos 5 caracteres y tu dirección IP. Puedes ver la petición en las herramientas para desarrolladores del navegador (pestaña Red).
QSi dice «no encontrada», ¿la contraseña es segura?
No necesariamente. Solo se incluyen filtraciones cuyos datos han circulado. Una contraseña corta o una combinación de palabras comunes puede adivinarse aunque nunca se haya filtrado. Mira también el resultado de fortaleza y usa una contraseña larga distinta para cada sitio.