Accessbox · Seguridad
¿Qué es una contraseña filtrada?
Accessbox marcó una de tus contraseñas como expuesta. Esto no significa que tu dispositivo o Accessbox se hayan visto comprometidos: significa que es una contraseña insegura que no deberías usar. Esto es lo que probablemente ocurrió y qué hacer al respecto.
¿Qué pasó?
Cuando una empresa sufre un ataque, los datos robados —incluidas las contraseñas— se recopilan en grandes bases de datos públicas. Los ciberdelincuentes usan estas listas para intentar entrar automáticamente en cuentas de todo internet. Esto se llama relleno de credenciales (credential stuffing) y es una de las formas más comunes de robar una cuenta.
¿Me hackearon?
No. Ver esta advertencia no significa que tu dispositivo, Accessbox o esta cuenta en concreto se hayan visto comprometidos. Significa que la misma contraseña apareció en datos robados de otro servicio —quizá hace años— o que es tan común que los atacantes ya la tienen en sus listas. Tu dispositivo está seguro.
¿Cómo funciona la comprobación?
Accessbox usa una técnica llamada k-anonimato. Al servidor solo se envía un breve fragmento codificado de tu contraseña, nunca la contraseña en sí. El servidor devuelve una lista de coincidencias y toda la comparación se hace localmente en tu dispositivo. Es un método estándar del sector que usan todos los principales gestores de contraseñas.
Necesitas actuar
Genera una nueva contraseña única para esta cuenta. Si usaste la misma contraseña en otros sitios, cámbiala también allí. Cada cuenta debería tener su propia contraseña: así, una filtración en un sitio no puede afectar a los demás.
Tu contraseña nunca sale de tu dispositivo
La comprobación de filtraciones solo envía un fragmento de 5 caracteres de un hash unidireccional, que es matemáticamente imposible de revertir para obtener tu contraseña. Aunque el servidor de comprobación se viera comprometido, tu contraseña real seguiría a salvo.
¿Quieres ver qué filtraciones afectaron a tu correo?
Have I Been Pwned es un servicio gratuito y de confianza que te permite comprobar si tu dirección de correo apareció en alguna filtración de datos conocida. Ver la filtración concreta (por ejemplo, "LinkedIn 2012") deja claro que los datos se filtraron desde esa empresa, no desde tu dispositivo ni desde Accessbox.
Comprobar mi correo en HaveIBeenPwned.com