Saber si tus contraseñas filtradas andan circulando por la red se ha convertido en algo casi rutinario, porque las brechas de seguridad son el pan de cada día. Te registras en una web cualquiera, olvidas la clave y, al poco tiempo, lees que una empresa enorme ha sufrido un ciberataque. Esa incertidumbre es habitual, y el problema no es solo que alguien entre en tu perfil de una tienda online, sino que tus credenciales acaben en manos equivocadas.
Lo más peligroso no es el hackeo en sí, sino la costumbre de repetir la misma clave en muchos sitios. Si un ciberdelincuente consigue tu correo y contraseña de un foro sin importancia, lo primero que hará será probar esa combinación en Gmail, PayPal o Instagram. Por eso conviene saber cuanto antes si tus datos están dando vueltas por ahí, así puedes cerrar la puerta antes de que alguien entre sin permiso.
Herramientas para rastrear tus datos y revisarlos desde el navegador
La opción más conocida y fiable es sin duda haveibeenpwned.com, una especie de gran archivo donde se recopilan miles de millones de cuentas expuestas. Solo hay que meter la dirección de correo electrónico en el buscador. Si la pantalla se pone verde, tranquilidad, no hay registros de ese email. Si sale en rojo, tus datos han sido comprometidos y conviene bajar en la página para ver en qué servicios y en qué fecha ocurrió. Para análisis más profundos existe DeHashed, que rastrea también IPs o números de teléfono, aunque algunas funciones avanzadas son de pago. Y para los amantes del software libre está SeanBreckenridge, una herramienta de código abierto en GitHub con aspecto anticuado pero eficaz.
No siempre hace falta ir a webs externas. Si usas Google Chrome, el Gestor de contraseñas de Google tiene un apartado de Revisión que te dice qué claves son débiles, cuáles has repetido y cuáles han sido vulneradas. En el mundo Apple, con Safari y el Llavero de iCloud puedes activar la detección de contraseñas filtradas y recibir un aviso inmediato para cambiarlas.
Qué hacer si te han hackeado y cómo blindarte
Si confirmas que tus datos están expuestos, calma y rapidez. Cambia la contraseña en el servicio afectado y, si la reutilizabas, actualiza todas las cuentas donde repetías el patrón. Cuando se filtra información bancaria o documentos personales, avisa a tu entidad financiera para bloquear tarjetas, y si sospechas suplantación de identidad, pon una denuncia formal ante la policía.
Para el futuro, la regla de oro son contraseñas únicas para cada servicio. Un gestor de contraseñas como NordPass, 1Password o el gratuito KeePass guarda tus claves cifradas y te permite usar combinaciones complejas. Evita datos personales como cumpleaños o nombres de mascotas, apuesta por al menos 12 o 14 caracteres mezclando mayúsculas, minúsculas, números y símbolos, y huye de las palabras que existan en el diccionario.
La medida más efectiva sigue siendo la autenticación de dos pasos. Aunque un hacker consiga tu clave, no podrá entrar sin el código temporal que llega a tu móvil o a tu app de autenticación. Es la barrera final que convierte una cuenta vulnerable en una fortaleza difícil de asaltar.
Fuente
Imagen: androidayuda.com
