Filtrouse o meu contrasinal?
Escribe o contrasinal e preme «Comprobar»: verás o único que sairía do teu dispositivo, 5 caracteres da súa pegada. Só ao premer «Enviar» se consultan as filtracións coñecidas, e a comparación faise aquí.
5BAA6••••• a Have I Been PwnedO máis seguro: que o teu navegador ou o teu xestor de contrasinais te avise dos filtrados (Chrome, Firefox e Safari no iPhone e no Mac fano) sen escribilos en ningunha web. E non escribas contrasinais en webs nas que non confías, tampouco nesta. Non se garda nin se rexistra nada.
Resultado orientativo. Solvemis non se fai responsable dos resultados obtidos nin do uso que se faga deles.
Solvemis é gratuíto e sen rexistro. Se che foi útil e queres apoiar o proxecto: Convídame a un café
Como funciona
Como se usa
- Escribe o contrasinal que queres comprobar.
- Preme «Comprobar»: verás os 5 caracteres da súa pegada que sairían do teu dispositivo.
- Preme «Enviar a Have I Been Pwned» para facer a consulta.
- Le o resultado: se aparece, cámbiao onde o uses.
De onde sae o cálculo
O teu navegador converte o contrasinal na súa pegada SHA-1. Só os 5 primeiros caracteres da pegada se envían á API Pwned Passwords de Have I Been Pwned, que devolve o resto de todas as pegadas que comezan igual e cantas veces aparece cada unha; a comparación coa túa faise no teu navegador. É o método chamado k-anonimato: por exemplo, a pegada de «password» comeza por 5BAA6, e con ese comezo hai centos de pegadas distintas, así que o servizo non pode saber cal é a túa. A consulta pide ademais recheo: pegadas falsas con reconto 0 para que o tamaño da resposta non delate que se buscou, que aquí se descartan. Fai falta o contrasinal enteiro: cunha letra distinta, a pegada cambia por completo.
Fontes
- API v3: Searching by range (Pwned Passwords) — Have I Been Pwned
- Validating Leaked Passwords with k-Anonymity — Cloudflare
- Enhancing Pwned Passwords Privacy with Padding — Troy Hunt
Sobre esta calculadora
Por que só saen 5 caracteres
A pegada SHA-1 dun contrasinal é un código de 40 caracteres que sempre sae igual para o mesmo contrasinal e que non permite volver a el. Desa pegada só se envían os 5 primeiros caracteres. Con ese comezo hai centos de pegadas de contrasinais distintos, e o servizo devólveas todas: quen recibe a consulta non sabe cal era a túa, e a comparación faise no teu navegador.
O máis seguro, sen escribilo en ningunha web
Chrome, Firefox e Safari no iPhone e no Mac, e os xestores de contrasinais, avisan dos contrasinais gardados que aparecen en filtracións sen que teñas que escribilos en ningunha páxina. É o máis seguro. E, en xeral, non escribas contrasinais en webs nas que non confías, tampouco nesta.
Por que esta páxina non ten anuncios
Quitámolos para reducir o teu risco: nunha páxina onde escribes un contrasinal non cargamos código de ninguén máis. A páxina só pode conectar con Solvemis e con Have I Been Pwned, e dío no seu propio código.
Preguntas frecuentes
É seguro escribir aquí o meu contrasinal?
O contrasinal non sae do teu dispositivo: convértese na súa pegada SHA-1 no teu navegador e só se envían os seus 5 primeiros caracteres, que comparten centos de contrasinais. Aínda así, o máis seguro é non escribir contrasinais en webs nas que non confías, tampouco nesta: o teu navegador ou o teu xestor de contrasinais poden avisarte dos filtrados sen escribilos en ningunha web.
Que fago se aparece?
Deixa de usalo e cámbiao en todos os sitios onde o teñas, comezando polo correo e o banco. Usa un distinto en cada sitio, gárdaos nun xestor de contrasinais e activa a verificación en dous pasos.
Se non aparece, é seguro?
Non necesariamente. Só quere dicir que non está nas filtracións que se coñecen. Pode ser curto ou doado de adiviñar, ou terse filtrado sen que se saiba aínda.
Que é Have I Been Pwned?
Un servizo independente que reúne contrasinais de filtracións públicas para que calquera poida comprobar se o seu está entre eles. A súa consulta de contrasinais é de balde e está pensada para facerse sen enviar o contrasinal.
Actualizado o 21 de outubro de 2026
Botas algo en falta nesta ferramenta, ou unha ferramenta que non está? Escríbenos