Parámetros de Generación
Personaliza la longitud y el conjunto de caracteres
Generación Múltiple
Una contraseña con más de 80 bits de entropía requeriría millones de años para ser quebrada incluso utilizando granjas de servidores con GPUs de última generación.
Buscador de Contraseñas Filtradas
Consulta en tiempo real si tu contraseña ha sido expuesta en filtraciones masivas de datos globales (+850 millones de registros de Have I Been Pwned).
Tu contraseña NUNCA se envía a internet. Se procesa con SHA-1 en tu navegador y solo se consultan 5 caracteres del hash.
Probar con ejemplos comunes para ver la API en acción:
Buscador de Correos Filtrados
Verifica si tu cuenta de correo electrónico ha sido expuesta en filtraciones masivas de datos globales y qué tipo de datos fueron comprometidos.
Consulta abierta y anónima en tiempo real contra registros de incidentes de seguridad públicos conocidos.
Probar con ejemplos de prueba:
Auditor de Fortaleza & Vulnerabilidad
Analiza en tiempo real la resistencia a ataques de diccionario, patrones comunes y estimación de tiempo de crackeo.
Desglose de Criterios
- Escribe una contraseña arriba para ver recomendaciones.
¿Cómo funciona la Privacidad con k-Anonymity?
Explicación transparente de por qué tu contraseña nunca se expone al usar el buscador de Have I Been Pwned.
Hashing Local (SHA-1)
Tu navegador usa la Web Crypto API nativa para calcular el hash SHA-1 de 40 caracteres de la contraseña.
Prefijo de 5 Caracteres
Solo se envían los primeros 5 caracteres del hash a la API de HIBP (5BAA6). La API responde con todos los hashes del mundo que inician con ese prefijo.
Comparación en tu Dispositivo
El navegador busca en esa lista si los 35 caracteres restantes coinciden. Nadie en internet sabe cuál fue la contraseña que consultaste.
Diseñado según los estándares de Ciberseguridad de Cloudflare & HIBP
Este método fue desarrollado por Troy Hunt y Cloudflare, y es utilizado por administradores de contraseñas de primer nivel como 1Password, Bitwarden y navegadores como Google Chrome y Mozilla Firefox para alertar sobre brechas sin comprometer jamás las claves maestras de los usuarios.