Have I Been Pwned: ¿tu correo o tu contraseña se han filtrado?
Te dice si tu correo aparece en filtraciones de datos conocidas y si una contraseña ya está en manos de otros.
Ficha
- Qué es
- Herramienta online
- Para qué sirve
- Te dice si tu correo aparece en filtraciones de datos conocidas y si una contraseña ya está en manos de otros.
- Quién la publica
- Superlative Enterprises, la empresa de su creador, Troy Hunt
- Funciona en
- Online, cualquier navegador
- Precio
- Gratis, sin registro
- Idioma
- Inglés
- Qué datos le das
- Tu correo, que según su política no se guarda salvo que pidas avisos. La contraseña nunca sale de tu ordenador.
- Nivel
- Para cualquiera
- Probada por mí
- 27 de octubre de 2026
Esta herramienta es de Superlative Enterprises, la empresa de su creador, Troy Hunt, no mía. La recomiendo porque la uso y la he probado; no tengo ningún acuerdo con ellos ni cobro nada por recomendarla.
Para qué sirve
Cada poco tiempo roban los datos de alguna web: una tienda, una red social, un programa de reservas. Si tenías cuenta allí, tu correo, y a veces tu contraseña, acaban en listas que circulan entre delincuentes.
Have I Been Pwned recoge esas filtraciones y te deja buscar tu correo. También te dice si una contraseña concreta ya está filtrada, aunque no sea la tuya.
Cómo se usa
Para tu correo:
- Entra en la web.
- Escribe tu correo en el recuadro grande.
- Pulsa Check.
Para una contraseña:
- Ve al apartado Passwords, en el menú de arriba.
- Escribe la contraseña y pulsa Check.
Si quieres que te avise en el futuro, usa Notify Me: te manda un correo para confirmar y desde entonces te escribe si tu dirección sale en una filtración nueva.
Cómo leer el resultado
Con el correo, si sale en verde, no aparece en ninguna filtración conocida. Si sale en rojo, verás una lista de las webs donde se filtró, con la fecha y qué datos se llevaron.
- Es grave si en alguna se llevaron contraseñas, y más si es reciente. Cambia esa contraseña y la de cualquier sitio donde usaras la misma.
- Es menos grave si solo se llevaron el nombre, el correo o el teléfono: te llegará más spam y más intentos de engaño, pero nadie entra en tu cuenta con eso.
Con la contraseña, si dice que está filtrada, no la uses nunca más en ningún sitio. Si dice que no aparece, solo significa eso: no quiere decir que sea buena.
Parece mala idea, pero está bien pensado: tu navegador convierte la contraseña en un código y solo envía los cinco primeros caracteres. La web devuelve todas las que empiezan igual y la comparación se hace en tu ordenador. La contraseña nunca sale de él.
Lo que conviene saber
Que tu correo no salga no quiere decir que no te hayan robado nada: solo que no está en las filtraciones que ellos conocen.
Lo que de verdad protege es no repetir contraseñas y activar la verificación en dos pasos en el correo y en el banco. Si te sale una filtración y no sabes por dónde empezar, escríbeme y lo ordenamos.
Alternativas
- El aviso de contraseñas de tu navegador · Chrome, Edge y Firefox avisan si una clave guardada aparece filtrada.
¿No te aclaras o te sale algo raro?
Mándame lo que te ha salido y te digo qué significa y si hay que hacer algo. Si hay que arreglarlo, te digo cuánto cuesta antes de tocar nada.
Fuentes
- Have I Been Pwned, privacidad. De ahí salen quién la publica y qué datos guarda. Consultado el 27 de octubre de 2026.
- Have I Been Pwned, contraseñas. De ahí sale cómo se comprueba una contraseña sin enviarla. Consultado el 27 de octubre de 2026.
- Troy Hunt, Have I Been Pwned 2.0. De ahí salen los cambios de la versión de mayo de 2025. Consultado el 27 de octubre de 2026.