Cómo saber si tu contraseña ya fue filtrada

Miles de millones de combinaciones de correo y contraseña circulan en bases de datos filtradas de brechas de seguridad pasadas. Es más probable de lo que parece que una tuya esté entre ellas.

Qué significa exactamente que una contraseña esté "filtrada"

Cuando un sitio web sufre una brecha de seguridad, la base de datos de usuarios (correos, y en los peores casos, contraseñas) suele terminar circulando públicamente o vendiéndose en foros especializados. Si usaste la misma contraseña en ese sitio filtrado y en otras cuentas tuyas, todas esas cuentas quedan en riesgo inmediato.

Por qué esto es más grave de lo que suena

Los atacantes no prueban esas combinaciones filtradas manualmente, usan programas que intentan iniciar sesión en cientos de sitios distintos con cada combinación de correo y contraseña filtrada, en un ataque conocido como "relleno de credenciales". Si reutilizas contraseñas, una sola filtración vieja puede comprometer cuentas que ni siquiera existían cuando ocurrió la brecha original.

Cómo comprobarlo sin arriesgar nada

Qué hacer si tu contraseña aparece filtrada

• Cambia esa contraseña de inmediato, no solo en el sitio afectado sino en cualquier otro donde la hayas reutilizado.
• Activa verificación en dos pasos en las cuentas que lo permitan, como capa adicional de protección.
• Usa un gestor de contraseñas para dejar de reutilizar la misma combinación en múltiples sitios.

La solución de fondo: dejar de reutilizar contraseñas

Un gestor de contraseñas hace esto práctico: genera y recuerda una contraseña distinta y robusta para cada sitio, así que una filtración en un servicio no pone en riesgo el resto de tus cuentas. Con nuestra herramienta de contraseñas puedes generar frases de paso seguras para empezar a reemplazar las que reutilizas hoy.