Respuesta breve: Sí. No recopilamos ni almacenamos las contraseñas que introduzcas en este sitio. (Sigue leyendo para obtener más información y detalles técnicos.)
Para empezar, te explicaremos cómo funciona el sitio web. Utilizamos dos soluciones de terceros para comprobar las contraseñas. Ambas tienen una reputación excelente entre los profesionales de la ciberseguridad. La primera solución es un algoritmo que utilizamos para comprobar la resistencia de las contraseñas ante ataques de fuerza bruta. Esta herramienta nos permite calcular el tiempo aproximado que se tardaría en forzar la contraseña en un PC medio. El algoritmo tiene en cuenta el uso de diccionarios y listas de combinaciones de caracteres comunes en inglés. Puedes tener la seguridad de que la contraseña que introduce no se envía ni se guarda en ningún lado. La segunda solución es Have I Been Pwned, que contrasta la contraseña introducida con bases de datos de cuentas filtradas. Have I Been Pwned fue creada por el reputado experto en ciberseguridad, Troy Hunt, y con los años se ha convertido en el estándar del sector para comprobar si una cuenta o contraseña ha sido filtrada. El sitio alberga una de las colecciones de cuentas filtradas más completas y frecuentemente actualizadas del mundo. ¿Y si Have I Been Pwned recolecta secretamente las contraseñas de los usuarios? Esto es algo muy improbable, pero por si acaso, no les damos directamente la contraseña que usted introduce. En lugar de eso, utilizamos el llamado hash de contraseñas, un valor cifrado que se puede utilizar para comprobar la presencia de una entrada en la base de datos, pero no para calcular la propia contraseña (al menos, no sin una dificultad extrema). Más información. Además, comprobamos regularmente la seguridad de nuestro sitio web y utilizamos una transferencia de datos segura (SSL/TLS). Es posible que algunos navegadores permitan guardar la contraseña que se introduce en el sitio o utilizar una ya guardada para este dominio (por ejemplo, para My Kaspersky). No recomendamos guardar las contraseñas en el navegador, porque no es el método de almacenamiento más fiable.
De acuerdo, imaginemos hipotéticamente que, pese a las medidas de seguridad mencionadas, alguien logra interceptar la contraseña que usted introduce. Para utilizarla, también necesitarán saber su nombre de usuario. Sin eso, la contraseña en sí es inútil. Es lo mismo que perder la llave de tu casa en una autopista colapsada de tráfico de otro país. A menos que la llave tenga un llavero con su dirección o algún otro identificador, perderla no amenaza a la seguridad de su casa. Lo mismo pasa con las contraseñas. Para asegurarte de tu anonimato, visita el sitio web en modo incógnito (compatible con todos los navegadores populares). Y es una buena idea usar una VPN.