paste-leak-index
Have I Been Pwned (pwned passwords)
Un índice de cuentas y credenciales aparecidas en brechas de datos conocidas. El endpoint de rangos de Pwned-Passwords no requiere clave, por lo que nuestra búsqueda puede consultarlo directamente, mientras que la API más completa de consulta de brechas es de pago y las comprobaciones de cuentas individuales se hacen en el propio sitio web. Úselo para confirmar si una credencial ha aparecido en una filtración. El servicio figura como degradado en nuestras últimas comprobaciones, por lo que el acceso al sitio web puede resultar irregular.
Por qué es útil y cómo funciona
Have I Been Pwned es la referencia estándar para comprobar si una dirección de correo electrónico o una contraseña han aparecido en una brecha de datos conocida o en una filtración de credenciales. El servicio Pwned Passwords permite comprobar una contraseña concreta sin llegar a enviarla completa: se envían los cinco primeros caracteres de su hash SHA-1 y el servicio devuelve todos los hashes coincidentes, de modo que la comprobación es privada. Echo le enlaza con el sitio web, donde pueden consultarse direcciones de correo; la comprobación por rangos de hashes de contraseña funciona sin clave.
Qué contiene
El sitio hace seguimiento de más de 1.000 servicios comprometidos y de más de 15.000 millones de cuentas afectadas. El conjunto de datos independiente Pwned Passwords contiene miles de millones de hashes únicos equivalentes a contraseñas en claro extraídos de datos de brechas, con incorporaciones importantes de forma periódica a medida que se procesan nuevas filtraciones.
Acceso por API
https://api.pwnedpasswords.com/range/ <prefix> (keyless); breach API paid
Lo que medimos
Nuestras propias pruebas, no lo que afirma el archivo. Se repiten periódicamente; cada dato lleva su fecha.
Accesibilidad
- Petición directa
- Desafío de Cloudflare HTTP 200 215 ms (challenge-platform)
- A través de un proxy de centro de datos
- Desafío de Cloudflare HTTP 200 878 ms (challenge-platform)
- API, directa
- Respondió HTTP 200 301 ms
- API, a través de proxy
- Respondió HTTP 200 831 ms
¿Una búsqueda real devolvió algo?
Devolvió resultados · 1925 resultados para la consulta de prueba · mediana 10,5 s · inestable entre ejecuciones
Lento: prevé esperas largas o llámalo de forma asíncrona.
Cobertura en el banco de pruebas
Encontró 2 de 2 elementos de prueba (100%) en el clúster Archivo por hash. Respuesta mediana 1,8 s.
Según lo conocido que sea el elemento: 1/1 muy conocidos, 1/1 intermedios .
Accesibilidad medida el 2026-08-22. Búsqueda comprobada el 2026-08-22. Banco de pruebas ejecutado el 2026-08-22.
Acceso
Acceso programático mediante API (puede requerir clave, consulte la etiqueta API).