Have I Been Pwned

Comprueba cuentas y dominios frente a filtraciones conocidas mediante API.

breachesapi
Webhaveibeenpwned.com
CategoríaSeguridad
PrecioFreemium
Requiere tarjetaNo
← ← Volver al directorioIr a Have I Been Pwned ↗ ↗

QUÉ ES

¿Qué es Have I Been Pwned?

Have I Been Pwned (HIBP) es un servicio de notificación de filtraciones que agrega datos de filtraciones de seguridad divulgadas públicamente y permite a los usuarios verificar si sus cuentas o dominios han sido comprometidos. Pwned Passwords ofrece una API con k-anonimato para comprobar contraseñas filtradas sin enviar el hash completo. El proyecto fue creado por Troy Hunt y se ha convertido en una herramienta esencial para investigadores de seguridad y desarrolladores.

ANTES DE REGISTRARTE

Lo que debes saber

✓
Base de datos de filtraciones esencialHIBP agrega datos de filtraciones de miles de fuentes, convirtiéndose en el recurso público más completo para verificar compromisos de cuentas.
✓
API de Pwned PasswordsEl modelo de k-anonimato permite verificar contraseñas sin enviarlas completas, habilitando integración segura en flujos de registro y gestores de contraseñas.
△
Actualidad de datos depende de divulgaciónHIBP solo puede incluir filtraciones que han sido divulgadas públicamente. Las filtraciones privadas o no divulgadas no se reflejan en la base de datos.
✕
La API de cuentas exige suscripciónBuscar emails filtrados y dominios mediante API v3 requiere una clave de suscripción. Pwned Passwords sigue gratis y sin clave de suscripción.

COMUNIDAD

En los foros

HIBP es universalmente respetado en la comunidad de seguridad, con r/netsec elogiando constantemente el trabajo de Troy Hunt en transparencia y divulgación responsable. La API de Pwned Passwords está ampliamente integrada en formularios de registro y gestores de contraseñas. La principal contrapartida es que las búsquedas de cuentas y dominios por API requieren suscripción, mientras Pwned Passwords sigue siendo gratuito y no necesita API key.

— Sentimiento en comunidades

💬Ver en Reddit ↗

VER TAMBIÉN · Seguridad

Alternativas a Have I Been Pwned

Aikido Security

Freemium

Protege código, cloud y runtime desde una plataforma centrada en developers

Doppler

Freemium

Centraliza y sincroniza secretos de aplicaciones entre desarrollo y producción

GitGuardian

Freemium

Detecta secretos expuestos en el código y guía su corrección.

SOBRE NOSOTROS

Honesto, independiente, sin relleno.

Sin patrocinios. Solo un análisis claro de qué hace, cuánto cuesta y lo que debes saber antes de comprometerte.

Leer más→

FAQ

Preguntas frecuentes

¿Cómo obtiene HIBP los datos de filtraciones?＋

Los datos provienen de divulgaciones públicas, envíos de investigadores de seguridad y dumps verificados por Troy Hunt. HIBP no hackea ni compra datos activamente.

¿La API de HIBP es gratuita?＋

Pwned Passwords es gratis y no necesita API key. Las búsquedas de emails o dominios filtrados mediante API v3 requieren una suscripción de pago.

¿En qué se diferencia Pwned Passwords de la búsqueda de filtraciones?＋

Pwned Passwords es una base de datos dedicada de hashes de contraseñas (API de k-anonimato) que verifica si una contraseña ha aparecido en alguna filtración, independientemente de la búsqueda por email o usuario.