Cómo Detectar si tus Contraseñas Están Comprometidas

¿Mis contraseñas están comprometidas? No importa qué tan seguras establezcas tus credenciales de inicio de sesión, podrían verse comprometidas si un sitio web en el que iniciaste sesión previamente sufre una violación de datos.

En consecuencia, si los datos vulnerados se filtran públicamente, cualquiera puede iniciar sesión en su cuenta. Si bien algunos sitios web ofrecen notificaciones cuando alguien intenta acceder a su cuenta desde otro dispositivo, no todos los sitios web tienen esta función.

Por lo tanto, es posible que no te des cuenta si alguien intenta acceder a tu cuenta. Por eso, siempre es una buena idea comprobar si tus contraseñas se han visto comprometidas.

Verifica la Contraseña Comprometida en tu Navegador

La mayoría de los navegadores te permiten comprobar si una contraseña está comprometida. Comprueba la base de datos de sitios web violados y determina si coincide con el nombre de usuario y la contraseña guardados en el navegador. Sigue estos pasos:

En Google Chrome

1. Abre cualquier navegador web y ve al Administrador de contraseñas de cuentas de Google.
2. Asegúrate de haber iniciado sesión en tu cuenta de Google.
3. Haz clic en Ir a Verificación de contraseña.
4. Luego, selecciona Verificar contraseñas.
5. Ingresa la contraseña de tu cuenta de Google, y el navegador debería mostrar todas tus contraseñas comprometidas, reutilizadas y débiles.

Alternativamente, también puedes verificar las contraseñas guardadas desde la configuración del navegador Chrome.

En Microsoft Edge

Microsoft Edge verifica la contraseña guardada en la base de datos de fugas de datos públicos conocidas que se almacenan en Internet. Sigue estos pasos:

1. Escribe edge://settings/passwords en la barra de direcciones y presiona Entrar.
2. En Autocompletar contraseñas, haz clic en Más configuraciones.
3. Asegúrate de habilitar la opción llamada Mostrar alertas cuando se encuentren contraseñas en una filtración en línea. Si alguna contraseña guardada está comprometida, Edge te mostrará una notificación para cambiarla.

En Firefox

Firefox verifica la fecha de la violación del sitio web y la fecha en que guardaste la contraseña para ese sitio web en particular. Sigue estos pasos:

1. Abre Firefox y escribe about:preferences#privacy en la barra de direcciones.
2. Desplázate hasta Inicios de sesión y contraseñas y asegúrate de que la opción Mostrar alertas sobre contraseñas de sitios web violados esté habilitada.

Verifica la Contraseña Comprometida en Dispositivos iOS y macOS

Los dispositivos iOS y macOS tienen sus propios métodos para verificar contraseñas comprometidas:

En iOS

1. Abre la configuración de tu iPhone.
2. Desplázate hacia abajo y selecciona Contraseñas.
3. Haz clic en Recomendaciones de seguridad. Aquí podrás ver todas las contraseñas guardadas en tu iPhone que están comprometidas.

En macOS

1. Haz clic en el icono de Apple en la parte superior izquierda del escritorio.
2. Selecciona Preferencia del sistema.
3. Luego, haz clic en Contraseñas e ingresa tu contraseña. Asegúrate de que Detectar contraseñas comprometidas esté habilitado.

Verificar Violaciones de Datos

Un sitio web llamado Have I Been Pwned mantiene una base de datos de sitios web violados. Puedes usar este sitio web para comprobar si alguna de tus cuentas estuvo involucrada en una fuga de datos. Sigue estos pasos:

1. Visita el sitio web ¿Me han engañado?.
2. Ingresa tu dirección de correo electrónico y haz clic en pwned.
3. Si tu correo electrónico se filtró, mostrará una lista de sitios web donde se filtró tu correo electrónico, junto con los datos comprometidos.

¿Qué hacer si tus Contraseñas están Comprometidas?

Una contraseña comprometida no siempre significa que la cuenta haya sido pirateada. Simplemente significa que las contraseñas ahora son públicas y cualquiera puede acceder a la cuenta. Para protegerte:

• Cambia la contraseña de esos sitios web de inmediato.
• Si tienes la misma contraseña configurada en otras cuentas, cambia esas contraseñas también.
• Asegúrate de crear contraseñas seguras que incluyan números, símbolos en mayúsculas y minúsculas y tengan al menos 10 caracteres.
• Si es posible, habilita la autenticación de dos factores (2FA) en sitios web que contengan información confidencial.

Si la cuenta ha sido pirateada, el sitio web pirateado podría enviar una notificación si alguien intenta iniciar sesión en tu cuenta desde un nuevo dispositivo. Incluso si alguien cambia la contraseña, es posible que puedas recuperar la cuenta utilizando la OTP (One Time Password) o los enlaces para restablecer la contraseña.