Comprobador de contraseñas HIBP
Comprueba contraseñas en Pwned Passwords: hash local y envío de un prefijo de solo cinco caracteres.
Acerca de esta herramienta
Introduce la contraseña completa y pulsa Comprobar. Sus bytes UTF-8 se hashean en local con SHA-1; solo los cinco primeros caracteres hexadecimales se envían por HTTPS a Pwned Passwords. Los sufijos devueltos de 35 caracteres se comparan en local. Escribir y mostrar la contraseña no envía solicitudes.
Un resultado positivo indica cuántas veces aparece la contraseña en los datos, no el número de personas o cuentas distintas. Cámbiala donde la uses. La ausencia no demuestra fortaleza ni seguridad: los datos no incluyen todas las filtraciones. SHA-1 sirve al formato de consulta del servicio, no es una recomendación para almacenar contraseñas.
Se solicita relleno de respuesta. Una respuesta vacía o mal formada es un error, nunca una comprobación negativa válida. Editar, Borrar, Cancelar o salir de la herramienta cancela las solicitudes pendientes; las comprobaciones caducan tras 20 segundos. Las contraseñas no se guardan en el estado ni en las URL y se borran al salir. El proveedor sigue viendo tu dirección IP y el prefijo; no hay anonimato completo.