S'ha filtrat la meva contrasenya?
Escriu la contrasenya i prem «Comprovar»: veuràs l'única cosa que sortiria del teu dispositiu, 5 caràcters de la seva empremta. Només en prémer «Enviar» es consulten les filtracions conegudes, i la comparació es fa aquí.
5BAA6••••• a Have I Been PwnedEl més segur: que el teu navegador o el teu gestor de contrasenyes t'avisi de les filtrades (Chrome, Firefox i Safari a l'iPhone i al Mac ho fan) sense escriure-les a cap web. I no escriguis contrasenyes en webs de les quals no et fiïs, tampoc en aquesta. No es desa ni es registra res.
Resultat orientatiu. Solvemis no es fa responsable dels resultats obtinguts ni de l'ús que se'n faci.
Solvemis és gratuït i sense registre. Si t'ha estat útil i vols donar suport al projecte: Convida'm a un cafè
Com funciona
Com s'utilitza
- Escriu la contrasenya que vols comprovar.
- Prem «Comprovar»: veuràs els 5 caràcters de la seva empremta que sortirien del teu dispositiu.
- Prem «Enviar a Have I Been Pwned» per fer la consulta.
- Llegeix el resultat: si apareix, canvia-la allà on la facis servir.
D'on surt el càlcul
La contrasenya es converteix en la seva empremta SHA-1 al teu navegador. Només els 5 primers caràcters de l'empremta s'envien a l'API Pwned Passwords de Have I Been Pwned, que retorna la resta de totes les empremtes que comencen igual i quantes vegades apareix cadascuna; la comparació amb la teva es fa al teu navegador. És el mètode anomenat k-anonimat: per exemple, l'empremta de «password» comença per 5BAA6, i amb aquest començament hi ha centenars d'empremtes diferents, de manera que el servei no pot saber quina és la teva. La consulta demana a més farciment: empremtes falses amb recompte 0 perquè la mida de la resposta no delati què s'ha buscat, que aquí es descarten. Cal la contrasenya sencera: amb una lletra diferent, l'empremta canvia del tot.
Fonts
- API v3: Searching by range (Pwned Passwords) — Have I Been Pwned
- Validating Leaked Passwords with k-Anonymity — Cloudflare
- Enhancing Pwned Passwords Privacy with Padding — Troy Hunt
Sobre aquesta calculadora
Per què només surten 5 caràcters
L’empremta SHA-1 d’una contrasenya és un codi de 40 caràcters que sempre surt igual per a la mateixa contrasenya i que no permet tornar-hi. D’aquesta empremta només s’envien els 5 primers caràcters. Amb aquest començament hi ha centenars d’empremtes de contrasenyes diferents, i el servei les retorna totes: qui rep la consulta no sap quina era la teva, i la comparació es fa al teu navegador.
El més segur, sense escriure-la a cap web
Chrome, Firefox i Safari a l’iPhone i al Mac, i els gestors de contrasenyes, avisen de les contrasenyes desades que apareixen en filtracions sense que les hagis d’escriure a cap pàgina. És el més segur. I, en general, no escriguis contrasenyes en webs de les quals no et fiïs, tampoc en aquesta.
Per què aquesta pàgina no té anuncis
Els hem tret per reduir el teu risc: en una pàgina on escrius una contrasenya no carreguem codi de ningú més. La pàgina només pot connectar amb Solvemis i amb Have I Been Pwned, i ho diu en el seu propi codi.
Preguntes freqüents
És segur escriure aquí la meva contrasenya?
La contrasenya no surt del teu dispositiu: es converteix en la seva empremta SHA-1 al teu navegador i només se n'envien els 5 primers caràcters, que comparteixen centenars de contrasenyes. Tot i així, el més segur és no escriure contrasenyes en webs de les quals no et fiïs, tampoc en aquesta: el teu navegador o el teu gestor de contrasenyes et poden avisar de les filtrades sense escriure-les a cap web.
Què faig si apareix?
Deixa de fer-la servir i canvia-la a tots els llocs on la tinguis, començant pel correu i el banc. Fes servir una contrasenya diferent per a cada lloc, desa-les en un gestor de contrasenyes i activa la verificació en dos passos.
Si no apareix, és segura?
No necessàriament. Només vol dir que no és a les filtracions que es coneixen. Pot ser curta o fàcil d'endevinar, o haver-se filtrat sense que se sàpiga encara.
Què és Have I Been Pwned?
Un servei independent que reuneix contrasenyes de filtracions públiques perquè tothom pugui comprovar si la seva hi és. La seva consulta de contrasenyes és gratuïta i està pensada per fer-se sense enviar la contrasenya.
Actualitzat el 21 d’octubre del 2026
Hi trobes a faltar alguna cosa en aquesta eina, o una eina que no hi és? Escriu-nos