Have I Been Pwned
Comprueba cuentas y dominios frente a filtraciones conocidas mediante API.
QUÉ ES
¿Qué es Have I Been Pwned?
Have I Been Pwned (HIBP) es un servicio de notificación de filtraciones que agrega datos de filtraciones de seguridad divulgadas públicamente y permite a los usuarios verificar si sus cuentas o dominios han sido comprometidos. El servicio Pwned Passwords proporciona una base de datos de más de 800 millones de contraseñas reales para higiene de credenciales. El proyecto fue creado por Troy Hunt y se ha convertido en una herramienta esencial para investigadores de seguridad y desarrolladores.
ANTES DE REGISTRARTE
Lo que debes saber
COMUNIDAD
En los foros
HIBP es universalmente respetado en la comunidad de seguridad, con r/netsec elogiando constantemente el trabajo de Troy Hunt en transparencia y divulgación responsable. La API de Pwned Passwords está ampliamente integrada en formularios de registro y gestores de contraseñas. La principal crítica son los límites de tasa de la API en la capa gratuita, que pueden ser restrictivos para integraciones a gran escala, aunque el modelo de suscripción de pago resuelve esto para uso comercial.
— Sentimiento en comunidades · Reddit
VER TAMBIÉN · Seguridad
Alternativas a Have I Been Pwned
SOBRE NOSOTROS
Honesto, independiente, sin relleno.
Sin patrocinios. Solo un análisis claro de qué hace, cuánto cuesta y lo que debes saber antes de comprometerte.
FAQ
Preguntas frecuentes
¿Cómo obtiene HIBP los datos de filtraciones?＋
Los datos provienen de divulgaciones públicas, envíos de investigadores de seguridad y dumps verificados por Troy Hunt. HIBP no hackea ni compra datos activamente.
¿La API de HIBP es gratuita?＋
La API es gratuita para uso no comercial con límites de tasa. Los planes de suscripción de pago ofrecen límites más altos para integraciones comerciales.
¿En qué se diferencia Pwned Passwords de la búsqueda de filtraciones?＋
Pwned Passwords es una base de datos dedicada de hashes de contraseñas (API de k-anonimato) que verifica si una contraseña ha aparecido en alguna filtración, independientemente de la búsqueda por email o usuario.