¿Qué es el verificador de filtraciones Xposed Passwords?

Xposed Passwords es su verificador de seguridad de contraseñas gratuito para averiguar si su contraseña se ha filtrado en una filtración de datos. Esto es lo que hacemos:

✓ Mantenemos una base de datos segura de más de 835 millones de contraseñas que se han filtrado en filtraciones de datos

✓ Cuando comprueba una contraseña, su navegador calcula el hash localmente con SHA-3 (Keccak-512) y envía solo los primeros 10 caracteres de ese hash. Su contraseña nunca sale de su dispositivo.

✓ Comparamos ese hash parcial con nuestra base de datos mediante k-anonimato, de modo que podemos avisarle de una coincidencia sin ver nunca su contraseña. Nada de lo que escribe se almacena ni se registra.

Considérenos su verificador de filtración de contraseñas, como un detector de metales para contraseñas comprometidas. Si su contraseña aparece en nuestra base de datos, significa que los hackers podrían conocerla ya, y debería cambiarla de inmediato.

¿Quiere saber más? Consulte nuestra guía detallada sobre cómo Xposed Passwords lo mantiene a salvo.

Ver todas las preguntas frecuentes

Preguntas frecuentes


Escriba la contraseña en el cuadro de arriba. La comparamos con más de 835 millones de contraseñas filtradas y le decimos si aparece. Es gratis y no requiere registro.

El verificador de seguridad de contraseñas de XposedOrNot utiliza hashing Keccak-512 para comprobar de forma segura su contraseña frente a una base de datos de más de 835 millones de contraseñas filtradas en filtraciones de datos. Su contraseña real nunca se almacena ni se transmite. Solo se envía un hash parcial a la API, lo que garantiza que su contraseña permanezca privada.

Sí, la verificación de filtración de contraseñas de XposedOrNot es completamente gratuita y sin límites. Puede comprobar todas las contraseñas que desee. La herramienta es de código abierto y está disponible en GitHub.

Si el verificador de seguridad de contraseñas encuentra su contraseña en una filtración de datos, cámbiela de inmediato en todas las cuentas en las que la haya utilizado. Active la autenticación de dos factores, utilice un gestor de contraseñas para generar contraseñas únicas y suscríbase a las alertas de filtraciones gratuitas de XposedOrNot para recibir notificaciones sobre futuras exposiciones.

No. XposedOrNot adopta un enfoque que prioriza la privacidad. Su contraseña se somete a hashing localmente en su navegador mediante cifrado Keccak-512. Solo se envían al servidor los primeros 10 caracteres del hash para realizar la comprobación. Su contraseña real nunca sale de su dispositivo.

API del verificador de seguridad de contraseñas. Guía para desarrolladores


¿Qué debo hacer si mis contraseñas están comprometidas?

1. Cambie su contraseña de inmediato: Si descubre que su contraseña se vio comprometida en una filtración de datos, cámbiela de inmediato por una contraseña segura y única que no esté utilizando en ningún otro sitio.

2. Active la autenticación de dos factores: Añada una capa adicional de seguridad a su cuenta activando la autenticación de dos factores, que dificulta el acceso a los atacantes.

3. Revise la actividad de su cuenta: Examine los registros de actividad de su cuenta para ver si ha habido alguna actividad extraña o no autorizada, como alguien intentando iniciar sesión o cambiar su configuración.

4. Actualice sus preguntas de seguridad: Si tenía preguntas de seguridad asociadas a su cuenta, actualícelas, ya que también pueden haberse visto comprometidas.

5. Revise sus otras cuentas: Compruebe si utilizó las mismas contraseñas o similares en cualquier otra cuenta y actualícelas por contraseñas seguras y únicas.

6. Vigile sus finanzas: Revise sus cuentas bancarias y de tarjetas de crédito en busca de transacciones que no reconozca o no haya autorizado.

7. Denuncie la filtración: Informe a las autoridades pertinentes sobre la filtración de datos, ya sea la empresa propietaria de la cuenta comprometida o un organismo gubernamental.

8. Utilice un gestor de contraseñas: Considere usar un gestor de contraseñas para crear y almacenar contraseñas seguras y únicas para todas sus cuentas.

9. Manténgase alerta: Esté atento a cualquier indicio de robo de identidad o actividad fraudulenta, y denuncie de inmediato cualquier cosa sospechosa.

10. Aprenda más sobre seguridad en línea: Infórmese sobre las mejores prácticas de seguridad en línea y manténgase al día sobre las últimas amenazas y vulnerabilidades.

Qué debe hacer tras una filtración de datos