Contrasena Filtrada (Pwned).

Contrasena que ya aparece en una filtracion conocida y por tanto nunca debe permitirse como secreto del usuario, segun el catalogo Have I Been Pwned de Troy Hunt. Pertenece a la categoría de Identidad y acceso en ciberseguridad.

Contrasena que ya aparece en una filtracion conocida y por tanto nunca debe permitirse como secreto del usuario, segun el catalogo Have I Been Pwned de Troy Hunt.

Una contrasena 'pwned' es aquella ya presente en colecciones publicas de credenciales filtradas y, por tanto, forma parte de los diccionarios que los atacantes usan en credential stuffing y password spraying. La referencia canonica es Pwned Passwords de Have I Been Pwned (HIBP) de Troy Hunt, que expone mas de mil millones de hashes SHA-1 unicos a traves de una API de k-anonimato: el cliente envia solo los primeros cinco caracteres hexadecimales y recibe la lista de sufijos coincidentes, de forma que la contrasena nunca sale de su equipo. La seccion 5.1.1.2 de NIST SP 800-63B exige comprobar contrasenas nuevas o modificadas contra estos corpus. Cloudflare, 1Password, Okta y otros han integrado la API HIBP en sus flujos.

Las defensas contra Contrasena Filtrada (Pwned) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Contrasena comprometida, Contrasena filtrada, Contrasena HIBP.