¿Mi contraseña fue filtrada?
Escribe la contraseña y presiona «Comprobar»: verás lo único que saldría de tu dispositivo, 5 caracteres de su huella. Solo al presionar «Enviar» se consultan las filtraciones conocidas, y la comparación se hace aquí.
5BAA6••••• a Have I Been PwnedLo más seguro: que tu navegador o tu gestor de contraseñas te avise de las filtradas (Chrome, Firefox y Safari en el iPhone y el Mac lo hacen) sin escribirlas en ninguna web. Y no escribas contraseñas en webs en las que no confías, tampoco en esta. Nada se guarda ni se registra.
Resultado orientativo. Solvemis no se hace responsable de los resultados obtenidos ni del uso que se haga de ellos.
Solvemis es gratis y sin registro. Si te ha sido útil y quieres apoyar el proyecto: Invítame a un café
Cómo funciona
Cómo se usa
- Escribe la contraseña que quieres comprobar.
- Presiona «Comprobar»: verás los 5 caracteres de su huella que saldrían de tu dispositivo.
- Presiona «Enviar a Have I Been Pwned» para hacer la consulta.
- Lee el resultado: si aparece, cámbiala donde la uses.
De dónde sale el cálculo
La contraseña se convierte en su huella SHA-1 en tu navegador. Solo los 5 primeros caracteres de la huella se envían a la API Pwned Passwords de Have I Been Pwned, que devuelve el resto de todas las huellas que empiezan igual y cuántas veces aparece cada una; la comparación con la tuya se hace en tu navegador. Es el método llamado k-anonimato: por ejemplo, la huella de «password» empieza por 5BAA6, y con ese principio hay cientos de huellas distintas, así que el servicio no puede saber cuál es la tuya. La consulta pide además relleno: huellas falsas con recuento 0 para que el tamaño de la respuesta no delate qué se buscó, que aquí se descartan. Hace falta la contraseña entera: con una letra distinta, la huella cambia por completo.
Fuentes
- API v3: Searching by range (Pwned Passwords) — Have I Been Pwned
- Validating Leaked Passwords with k-Anonymity — Cloudflare
- Enhancing Pwned Passwords Privacy with Padding — Troy Hunt
Sobre esta calculadora
Por qué solo salen 5 caracteres
La huella SHA-1 de una contraseña es un código de 40 caracteres que siempre sale igual para la misma contraseña y que no permite volver a ella. De esa huella solo se envían los 5 primeros caracteres. Con ese principio hay cientos de huellas de contraseñas distintas, y el servicio las devuelve todas: quien recibe la consulta no sabe cuál era la tuya, y la comparación se hace en tu navegador.
Lo más seguro, sin escribirla en ninguna web
Chrome, Firefox y Safari en el iPhone y el Mac, y los administradores de contraseñas, avisan de las contraseñas guardadas que aparecen en filtraciones sin que tengas que escribirlas en ninguna página. Es lo más seguro. Y, en general, no escribas contraseñas en webs en las que no confías, tampoco en esta.
Por qué esta página no tiene anuncios
Los hemos quitado para reducir tu riesgo: en una página donde escribes una contraseña no cargamos código de nadie más. La página solo puede conectar con Solvemis y con Have I Been Pwned, y lo dice en su propio código.
Preguntas frecuentes
¿Es seguro escribir aquí mi contraseña?
La contraseña no sale de tu dispositivo: se convierte en su huella SHA-1 en tu navegador y solo se envían sus 5 primeros caracteres, que comparten cientos de contraseñas. Aun así, lo más seguro es no escribir contraseñas en webs en las que no confías, tampoco en esta: tu navegador o tu administrador de contraseñas pueden avisarte de las filtradas sin escribirlas en ninguna web.
¿Qué hago si aparece?
Deja de usarla y cámbiala en todos los sitios donde la tengas, empezando por el correo y el banco. Usa una distinta en cada sitio, guárdalas en un administrador de contraseñas y activa la verificación en dos pasos.
Si no aparece, ¿es segura?
No necesariamente. Solo quiere decir que no está en las filtraciones que se conocen. Puede ser corta o fácil de adivinar, o haberse filtrado sin que se sepa todavía.
¿Qué es Have I Been Pwned?
Un servicio independiente que reúne contraseñas de filtraciones públicas para que cualquiera pueda comprobar si la suya está entre ellas. Su consulta de contraseñas es gratuita y está pensada para hacerse sin enviar la contraseña.
Actualizado el 21 de octubre de 2026
¿Echas algo en falta en esta herramienta, o una herramienta que no está? Escríbenos