Comprobador de Contraseñas Comprometidas gratis
Comprueba si una contraseña ha aparecido en filtraciones de datos conocidas mediante Have I Been Pwned — usando k-anonimato, para que la contraseña se procese localmente y solo se envíe un prefijo de hash de 5 caracteres. La contraseña nunca sale de tu navegador.
Tu contraseña nunca se envía a ningún lugar. Se convierte en hash con SHA-1 en tu navegador, y solo los primeros 5 caracteres de ese hash se envían a la API de rango de Have I Been Pwned. El servidor devuelve todos los hashes filtrados que comparten ese prefijo, y la coincidencia se verifica localmente — este es el modelo k-anonimato, por lo que el servicio nunca conoce tu contraseña ni su hash completo.
Esta verificación hace una solicitud de red — envía el prefijo de 5 caracteres del hash a api.pwnedpasswords.com. Tu contraseña y su hash completo nunca se envían.
Cómo funciona
Verifica una contraseña contra la base de datos de Have I Been Pwned de miles de millones de contraseñas comprometidas — sin enviar nunca la contraseña a ningún lugar. Utiliza el modelo de k-anonimato: solo los primeros 5 caracteres del hash SHA-1 de la contraseña salen de tu navegador.
- 1La contraseña se hashea localmenteTu contraseña se hashea SHA-1 en tu navegador con la API Web Crypto. La contraseña en sí nunca sale de tu dispositivo.
- 2Solo se envía un prefijo de 5 caracteresLos primeros 5 caracteres hexadecimales del hash se envían a la API de rango de Have I Been Pwned, que devuelve cada hash comprometido que comparte ese prefijo.
- 3Se verifica la coincidencia en tu navegadorTu navegador busca el sufijo de tu hash en esa lista y muestra cuántas veces (si las hay) la contraseña ha aparecido en filtraciones. El servicio nunca sabe cuál es la tuya.
Esta es la única herramienta LibraTool que realiza una solicitud de red, y aun así tu contraseña y su hash completo nunca salen de tu navegador — solo un prefijo de hash de 5 caracteres lo hace.
Herramientas relacionadas
Comprobador de seguridad de contraseña
Comprueba qué tan segura es tu contraseña con análisis de entropía, estimaciones del tiempo de descifrado y una lista de verificación detallada de requisitos. Se ejecuta completamente en tu navegador.
Prueba de Fuga de IP por WebRTC
Comprueba si WebRTC está filtrando tu dirección de red local o tu IP pública real a través de tu VPN. Ejecuta una conexión peer real en tu navegador usando servidores STUN públicos — nada se sube.
Desbloquear PDF
Quita la contraseña de un PDF que puedas abrir o elimina sus restricciones de impresión, copia y edición. Varios archivos a la vez. Se ejecuta en tu navegador; no se sube nada.