Com puc comprovar si la meva contrasenya ha estat en una filtració de dades?

Escriu la contrasenya a Contrasenya a comprovar i fes clic a Comprova filtracions. El resultat indica si apareix a la llista de contrasenyes filtrades de Have I Been Pwned i quantes vegades. Utilitza Mostra per revelar el que has escrit.

S'envia la meva contrasenya a Have I Been Pwned?

No. El teu navegador la hasheja amb SHA-1 utilitzant Web Crypto, i només els primers 5 caràcters del hash van a api.pwnedpasswords.com. La coincidència es comprova llavors localment contra la llista retornada.

Què significa si no es troba la meva contrasenya en cap filtració?

Només significa que la contrasenya no es troba al corpus de Have I Been Pwned. No demostra que la contrasenya sigui forta. Una contrasenya llarga i única que no reutilitzis segueix sent l'opció més segura.

Per què rebo un error que diu que no s'ha pogut contactar amb la base de dades de filtracions?

Aquesta és l'única eina que necessita una sol·licitud de xarxa. L'error apareix quan api.pwnedpasswords.com està bloquejat, fora de línia o retorna un error HTTP. Comprova la teva connexió o el bloquejador d'anuncis i torna-ho a intentar.

Pot l'eina generar una contrasenya de reemplaç segura?

Sí. Fes clic a Generar una substitució forta. Crea una contrasenya aleatòria de 20 caràcters localment amb crypto.getRandomValues, la comprova contra la llista de filtracions de la mateixa manera i la mostra amb un botó Copiar.

És realment gratuït?

Sí. Totes les eines són gratuïtes, sense compte ni targeta de crèdit. El treball s'executa al teu dispositiu en lloc dels nostres servidors, i això és el que permet que sigui gratuït.

Sí. Funciona als navegadors mòbils actuals d'iOS i Android, sense instal·lar res.

🛡️

Comprovador de contrasenyes en bretxes de franc

Comprova si una contrasenya ha aparegut en bretxes de dades conegudes a través de Have I Been Pwned — usant k-anonimitat, de manera que la contrasenya es xifra localment i només s'envia un prefix de hash de 5 caràcters. La contrasenya en si mai surt del teu navegador.

S'executa al teu navegadorSense registre, sense finestres emergentsNo cal iniciar sessióGratuït per sempre

Contrasenya a comprovar

La contrasenya mai no s'envia a cap lloc. Es fa el hash amb SHA-1 al navegador i només els primers 5 caràcters d'aquest hash s'envien a la range API de HIBP. El servidor retorna tots els hash filtrats que comparteixen aquest prefix, i la coincidència es comprova localment — aquest és el model k-anonymity, de manera que el servei mai no coneix la contrasenya ni el seu hash complet.

Aquesta comprovació fa una sol·licitud de xarxa — envia el prefix de hash de 5 caràcters a api.pwnedpasswords.com. La contrasenya i el seu hash complet mai no s'envien.

Com funciona

Comprova una contrasenya contra la base de dades de Have I Been Pwned de miliards de contrasenyes esvelades — sense mai enviar la contrasenya a cap lloc. Utiliza el model k-anonimitat: només els primers 5 caràcters del hash SHA-1 de la contrasenya surten del teu navegador.

1
La contrasenya es hash localment
La teva contrasenya es hash SHA-1 en el teu navegador amb l'API Web Crypto. La contrasenya en si mai no surt del teu dispositiu.
2
Només es sent un prefix de 5 caràcters
Els primers 5 caràcters hex del hash s'envien a l'API de rang Have I Been Pwned, que torna cada hash esvelat que comparteix aquell prefix.
3
La coincidència es comprova en el teu navegador
El teu navegador busca el sufix del teu hash en aquella llista i mostra quantes vegades (si alguna) la contrasenya ha aparegut en violations. El servei mai no aprèn quin va ser el vostre.

Això és l'únic tool LibraTool que fa una sol·licitud de xarxa, i fins i tot llavors la teva contrasenya i el seu hash complet mai no surten del teu navegador — només un prefix de hash de 5 caràcters ho fa.

Eines relacionades

🔒

Comprovador de seguretat de contrasenya

Comprova com de segura és la teva contrasenya amb anàlisi d'entropia, estimacions del temps de trencament i una llista de requisits detallada. S'executa completament al teu navegador.

Prova-ho

🌐

Test de fuita d'IP WebRTC

Comprova si WebRTC filtra la teva adreça de xarxa local o la teva IP pública real al voltant de la teva VPN. Executa una connexió peer genuïna al teu navegador usant servidors STUN públics — res es puja.

Prova-ho

🔓

Desbloquejar PDF

Elimina la contrasenya d'un PDF que pots obrir o aixeca'n les restriccions d'impressió, còpia i edició. Diversos fitxers alhora. S'executa al teu navegador; no es penja res.

Prova-hoEls fitxers es queden en local