En tu navegador · Sin enviar tus datos
Audita tus contraseñas.
Sin compartir ninguna.
Abra la exportación CSV de su gestor de contraseñas y vea qué cuentas reutilizan una contraseña, cuáles son débiles o variaciones entre sí y, si lo desea, cuáles ya se filtraron.
El archivo se lee únicamente en esta pestaña. Las contraseñas nunca se muestran, almacenan ni envían.
Su auditoría
Puntuación de seguridad: 0/100
- 0cuentas analizadas
- 0cuentas comparten una contraseña
- 0contraseñas débiles
- 0variaciones de otra contraseña
- ?encontradas en filtraciones de datos
Opcional: compruebe si hay contraseñas filtradas
Envía solo los primeros 5 caracteres del hash SHA-1 de cada contraseña a Pwned Passwords. La comparación ocurre aquí.
Cuentas que arreglar, lo peor primero
Cómo exportar tus contraseñas de forma segura
Cada gestor de contraseñas puede exportar un archivo CSV, generalmente en Configuración, Exportar o Archivo. Exporte a una carpeta local, ejecute la auditoría y luego elimine el archivo: contiene todas las contraseñas en texto sin formato.
- Cromo o borde: Administrador de contraseñas, Configuración, Exportar contraseñas.
- Firefox: Contraseñas (acerca de: inicios de sesión), el menú de tres puntos, Exportar contraseñas.
- Safari o la aplicación Contraseñas en una Mac: el menú Archivo, luego el comando exportar contraseñas.
- Bitwarden, 1Password, LastPass, KeePass: elija la exportación CSV sin cifrar.
Qué busca la auditoría
Reutilizar es el mayor riesgo: una filtración en un pequeño foro entrega a los atacantes la clave para cada cuenta que comparte esa contraseña. Variaciones ¡como el verano 2024! y Verano2025! caer en la misma suposición con un contador. Débil Las contraseñas se marcan con el estimador de nuestro test de seguridad, y el opcional comprobación de filtraciones utiliza Pwned Passwords de Have I Been Pwned con k-anonimato.
La auditoría no juzga si un sitio es importante para usted y no puede ver contraseñas que nunca guardó. Leer ¿Por qué las contraseñas reutilizadas son tan peligrosas? y enciende autenticación de dos factores para las cuentas en la parte superior de la lista.
Preguntas frecuentes sobre auditoría de contraseñas
¿Está cargado mi archivo de contraseña?
No. Su navegador lee el archivo en esta pestaña y el análisis se ejecuta en la memoria. El archivo no se carga, almacena ni agrega a análisis. Cerrar o recargar la página descarta todo.
¿Qué envía el comprobación de filtraciones opcional?
Para cada contraseña distinta, solo los primeros cinco caracteres de su hash SHA-1 van a la API Pwned Passwords de Have I Been Pwned, exactamente como nuestra comprobador de filtraciones. El hash completo y la contraseña nunca salen de su dispositivo.
¿Qué exportaciones funcionan?
Exportaciones CSV desde Chrome, Edge, Firefox, Safari (aplicación Contraseñas), Bitwarden, 1Password, LastPass, KeePass y la mayoría de los administradores que escriben una fila de encabezado con una columna de contraseña. Las exportaciones cifradas o JSON no se leen.
¿Qué debo hacer con el archivo exportado después?
Elimínelo y luego vacíe la papelera o la papelera de reciclaje. Una exportación CSV contiene todas las contraseñas en texto sin formato, por lo que nunca debe permanecer en Descargas, correo electrónico o almacenamiento en la nube.
¿Cómo se detectan contraseñas débiles y similares?
Cada contraseña pasa por el mismo estimador que nuestra test de seguridad. Menos de 45 bits es débil. Contraseñas similares comparten las mismas letras una vez que se eliminan los dígitos, los símbolos y los intercambios comunes, ¡como Summer2024! y verano25.
Más herramientas de seguridad gratuitas
Generador de contraseñas
Contraseñas, frases de contraseña o PIN aleatorios, creados por la API Web Crypto en su dispositivo.
Abrir herramientaGenerador de frases de contraseña
Palabras aleatorias fáciles de recordar, con una estimación de entropía basada en la lista española.
Abrir herramientaContraseña Wi-Fi + código QR
Una clave fuerte WPA2/WPA3 y un código QR que tus invitados escanean para unirse, con una tarjeta para imprimir.
Abrir herramientaTest de seguridad
Vea su contraseña como lo hace un atacante: patrones, entropía y cuatro escenarios de descifrado.
Abrir herramientaComprobador de filtraciones
Descubra si una contraseña ya se filtró, sin revelarla nunca (k-anonimato).
Abrir herramientaComprobador de enlaces sospechosos
Inspeccione una URL y su nombre de host real localmente, sin abrir el destino.
Abrir herramientaGenerador de políticas de contraseñas
Ajustes preestablecidos de NIST, PCI DSS y CIS con scripts de Windows, Active Directory y Linux listos para ejecutar.
Abrir herramientaTabla de tiempos de descifrado
Cuánto resiste cada longitud y combinación de caracteres ante un equipo moderno de GPU.
Abrir herramientaGenerador personalizado
Una contraseña segura que aún se adapta a sitios web exigentes: longitud máxima, símbolos permitidos, tipos requeridos.
Abrir herramientaQuiz de phishing
Doce mensajes realistas. ¿Puedes distinguir las estafas de las reales? Compártelo con tu equipo.
Abrir herramientaLista de seguridad para pymes
Califique la seguridad de la cuenta de su empresa en cinco minutos e imprima un plan de acción priorizado.
Abrir herramientaGuía de autenticación de dos factores
Qué método 2FA elegir y cómo activarlo para Google, Microsoft, Apple y más.
Abrir herramienta