Cómo saber si tu correo y contraseñas se filtraron en internet

En internet, es común que empresas dejen expuestas las direcciones de correo y contraseñas de sus usuarios debido a fallas en su seguridad. Para saber si tu cuenta se encuentra en alguna de estas filtraciones, puedes usar un servicio gratuito llamado Have I Been Pwned, creado por el experto en seguridad Troy Hunt.

Este servicio permite ingresar una dirección de correo y verificar si aparece en alguna de las filtraciones de datos que ha recopilado. Según su página principal, Have I Been Pwned reúne datos de más de 1.049 sitios vulnerados y de más de 17.800 millones de direcciones expuestas.

Si el correo aparece en alguna filtración, el siguiente paso es cambiar las contraseñas afectadas y activar un segundo paso de verificación. Esto es importante porque repetir contraseñas entre distintos sitios facilita que los atacantes accedan a otras cuentas de la misma persona.

El servicio no guarda las contraseñas junto con los correos ni las envía a nadie. Algunas filtraciones se consideran sensibles y no aparecen en la búsqueda pública. Solo se ven al iniciar sesión en el panel del servicio, tras confirmar que se puede recibir un mensaje en esa dirección.

Además, los usuarios de Google tienen otra herramienta para revisar sus contraseñas. Desde un navegador, se entra en passwords.google.com y se elige 'Go to Password Checkup'. Esta revisión separa tres tipos de problemas: contraseñas expuestas, débiles y repetidas. Google recomienda cambiar de inmediato las expuestas, es decir, las que se publicaron en internet junto con un nombre de usuario.

Para mayor seguridad, se recomienda activar la verificación en dos pasos. Esta añade una barrera extra aunque una contraseña sea robada. En una cuenta de Google se activa desde la sección 'Seguridad', bajo 'Cómo acceder a Google', donde se elige la verificación en dos pasos. Google recomienda usar las notificaciones en el teléfono, que piden tocar 'Sí' o 'No' al intentar iniciar sesión. Una llave de seguridad física ofrece más protección contra el phishing, el engaño para que la víctima entregue sus datos en una página falsa.

Los códigos por mensaje de texto o llamada son una opción válida, pero pueden ser vulnerables a ataques que usan el número de teléfono, según advierte la propia compañía. También indica que nunca se deben compartir con nadie los códigos de verificación ni los de respaldo.