Observamos sus claves de ingreso para cualquier sitio que esté implicado en una violación. Consideramos que su ingreso está «comprometido» si no ha cambiado su contraseña desde la fecha de la violación. También consideramos comprometida cualquier contraseña similar que use para otros inicios de sesión.

Una alerta de seguridad de Dashlane no siempre significa que otras personas hayan obtenido acceso a su información personal. Por el contrario, una alerta significa que su información corre riesgo porque un sitio que usted usa ha sufrido una violación.

Usted recibe una alerta sobre cualquier contraseña comprometida la próxima vez que abra Dashlane, en una ventana emergente. También verá alertas en la sección Análisis de contraseñas de su cuenta cuando seleccione la pestaña Comprometidas para ver las contraseñas comprometidas.

En cuanto reciba una alerta, le recomendamos que cambie la contraseña afectada.

1. Consulte los detalles de la alerta en la notificación emergente o en la sección Análisis de contraseñas de la aplicación.
2. Vaya al sitio web o a la aplicación afectada por la alerta y cambie su contraseña. Luego, asegúrese de actualizar el ingreso en Dashlane.
3. Cuando actualiza una contraseña comprometida en Dashlane, su puntuación del Análisis de contraseñas se actualiza automáticamente.

Obtenga más información sobre el Análisis de contraseñas

El monitoreo de la Dark Web para la contraseña maestra funciona sin revelar la contraseña maestra ni a nosotros ni a nadie.

Tenemos un listado de miles de millones de contraseñas que se encuentran en Dark Web. Antes de almacenar este listado en nuestros servidores, utilizamos una «función hash» para ocultar todas las contraseñas, convirtiéndolas en un código especial llamado «hash» o almohadilla, en español.

Las funciones hash resultan seguras porque solo funcionan en una dirección. Podemos utilizar una función hash para convertir la contraseña en un hash, pero no volver a convertir el hash en la contraseña original. En otras palabras, podemos producir un conjunto único de caracteres que representan la contraseña sin revelarla.

Cuando escriba su contraseña maestra para ingresar en Dashlane, aplicamos la misma función hash que utilizamos en nuestro listado de la web oscura y convertimos su contraseña maestra en un hash. Enviamos la primera parte de este hash a nuestros servidores para compararla con el listado de contraseñas filtradas.

Importante: nunca enviamos su contraseña maestra a nuestros servidores. Convertimos su contraseña maestra en un hash, un código casi ilegible, y solo enviamos una pequeña parte de ese código a nuestros servidores. Así, incluso las personas con acceso a nuestros servidores nunca podrán conocer su contraseña maestra.

En nuestros servidores, identificamos todas las contraseñas a las que se les ha aplicado la función hash en nuestro listado que comienzan de la misma manera que su contraseña maestra, a la que se le ha aplicado la función hash. Creamos un nuevo listado de posibles contraseñas que coincidan con su contraseña maestra. Enviamos esta lista, que suele tener miles de contraseñas a las que se les ha aplicado la función hash, de nuevo al dispositivo en el que usted ha ingresado en Dashlane.

En su dispositivo, comparamos el hash completo de su contraseña maestra con el listado de hashes de la Dark Web. Si encontramos una coincidencia, sabemos que su contraseña maestra está en la Dark Web, pero nosotros no conocemos su contraseña maestra. Se lo notificamos para que pueda cambiar su contraseña maestra y proteger su cuenta.

Más información sobre la seguridad en Dashlane

Nota: utilizamos un método conocido como «k-anonymity» para agrupar las contraseñas hash según la primera parte del hash. Ya resulta extremadamente difícil adivinar cualquier contraseña basada en su hash. Al agrupar los hashes se añade otra capa de protección mediante la ocultación de las contraseñas en un grupo de hashes similares.

El monitoreo de la Dark Web para la contraseña maestra utiliza un proceso altamente seguro para comprobar si una contraseña que coincide con su contraseña maestra ha aparecido en la dark web sin revelar a nadie su contraseña. Este proceso ocurre una vez al día en cada uno de sus dispositivos cuando introduce su contraseña maestra en nuestra aplicación.

Important: el monitoreo de la Dark Web para Contraseña maestra mantiene nuestro enfoque de seguridad zero-knowledge y no revela su contraseña maestra a nosotros ni a nadie.
Monitorización de la web oscura en busca de detalles de seguridad de la contraseña maestra

Si creemos que su contraseña está está en la Dark Web, le avisaremos la siguiente vez que abra la extensión de Dashlane. Seleccione Abrir opciones para ir a sus opciones de seguridad y cambiar su contraseña maestra. También puede seleccionar Saltar de momento para ignorar la alerta.

Asimismo, le avisamos en la sección Opciones de seguridad de nuestra web y aplicaciones móviles. Esta alerta permanecerá activa hasta que cambie su contraseña maestra. Seleccione Cambiar contraseña maestra tan pronto como sea posible para actualizar su contraseña y proteger sus datos.

Los clientes con planes de pago también verán alertas en la sección Monitoreo de la Dark Web de sus aplicaciones.

Si le notificamos que una contraseña que coincide con su contraseña maestra ha aparecido en la Dark Web, cambie su contraseña inmediatamente. Asegúrese de que su contraseña nueva sea segura, única y fácil de recordar.

Importante: la alerta de seguridad no desaparecerá hasta que cambie su contraseña maestra. Esta alerta significa que la seguridad de su cuenta de Dashlane está en riesgo. La mejor forma de proteger su cuenta es cambiar su contraseña maestra por una contraseña segura que no use en ningún otro lugar.

Cómo cambiar su contraseña maestra
Cree una contraseña maestra segura

Le recomendamos activar la autenticación de dos factores (2FA) para su cuenta de Dashlane. Con la 2FA activada, nadie puede acceder a su cuenta sin acceso a su dispositivo móvil, incluso si tiene su contraseña maestra.

También puede comprobar si algún dispositivo desconocido ha estado utilizando su cuenta. Vaya a la lista de dispositivos que ha agregado a su cuenta de Dashlane y elimine los que no reconozca.

Activación de 2FA para su cuenta de Dashlane
Administre sus dispositivos

Sabemos que nuestros administradores de los planes Business, Team y Starter están especialmente preocupados por el daño que pueden causar las contraseñas comprometidas a su organización.

Anteriormente, los administradores tenían que confiar en los empleados para crear contraseñas seguras y únicas para proteger la organización. Si un miembro del plan utilizaba la misma contraseña fácil para todas sus cuentas, incluido Dashlane, no podríamos saber si esa contraseña se había visto comprometida.

Con el monitoreo de la Dark Web para la contraseña maestra, sus empleados reciben una alerta si su contraseña maestra aparece en la Dark Web. Les pediremos que cambien su contraseña maestra cuanto antes. Esta función ayuda a mejorar la seguridad de su organización y permite a los empleados proteger de forma proactiva sus cuentas.

Pasos a tomar si recibe una alerta de la Dark Web sobre su contraseña maestra

Important: el monitoreo de la Dark Web para Contraseña maestra mantiene nuestro enfoque de seguridad zero-knowledge y no revela su contraseña maestra a nosotros ni a nadie.
Monitorización de la web oscura en busca de detalles de seguridad de la contraseña maestra

Paso 1: usted elige las direcciones de correo electrónico que desea rastrear con la monitorización de la web oscura. Puede elegir hasta cinco direcciones.

Nota: cuando agrega una dirección, recibe un correo electrónico que le pide que verifique su solicitud. Puede agregar las mismas direcciones de correo electrónico a la monitorización de la web oscura en varias cuentas de Dashlane, pero debe verificar la dirección de correo electrónico cada vez que lo haga.

Paso 2: Dashlane escanea la web oscura en busca de información personal relacionada con dicha dirección. Buscamos estos tipos de información personal y más:

• nombres de usuario
• Contraseñas
• Información de contacto
• Tarjetas de crédito
• Números de la seguridad social y otros números de identificación
• Direcciones IP de ordenadores

Paso 3: si encontramos algo, le enviamos un informe con todo lo hallado, y le pedimos que cambie las contraseñas de cualquier ingreso comprometido. Si no encontramos nada, le damos las buenas noticias y le preguntamos si quiere monitorizar otras direcciones de correo electrónico.

Paso 4: continuamos escaneando la web oscura y le informamos si cualquier nueva violación afecta a su información personal. Si encontramos algo de lo cual preocuparse, le alertamos por correo electrónico y con una ventana emergente la próxima vez que abra Dashlane. También puede encontrar cualquier alerta actual en la sección Monitorización de la web oscura de nuestra aplicación.

Regístrese para un plan Starter, Team o Business con monitorización de la web oscura.

Cuando recibe una alerta de Dark Web, le enviamos una notificación a su correo electrónico y aparecerá una ventana emergente la próxima vez que abra la aplicación de Dashlane. También puede ver las alertas en la sección Monitoreo de la Dark Web de la aplicación de Dashlane, o en la sección Análisis de contraseñas cuando seleccione la pestaña Comprometido. Le recomendamos cambiar cualquier contraseña relacionada con la alerta lo antes posible.

1. Consulte los detalles de la alerta en la notificación emergente o en las secciones Monitorización de la web oscura o Análisis de contraseñas de la aplicación de Dashlane.
2. Vaya al sitio web o a la aplicación afectada por la alerta y cambie su contraseña. Luego, asegúrese de actualizar el ingreso en Dashlane.
3. Elimine la alerta en la sección Monitoreo de la Dark Web de la aplicación de Dashlane. En la aplicación web, seleccione la X para la alerta. En la aplicación móvil, seleccione la alerta y luego seleccione Eliminar alerta. Cuando actualiza una contraseña comprometida, su puntuación del Análisis de contraseñas se actualiza automáticamente.

Nota: puede recibir alertas sobre claves de ingreso que no ha almacenado en Dashlane. Estas alertas se etiquetan como «sitio web desconocido».

Sí. Hemos descargado los datos de la web oscura que usamos en la monitorización de la web oscura a nuestros servidores. No transferimos estos datos ni las direcciones de correo electrónico que agregue a la monitorización de la web oscura a nadie más. Cuando usted agrega un correo electrónico a la monitorización de la web oscura, solo usamos la dirección de correo electrónico para realizar el escaneo de la web oscura.

Nuestros datos de la web oscura incluyen más de doce mil millones de registros adjuntos a pirateos informáticos y violaciones de datos, y añadimos casi un millón de registros nuevos cada día. Nos asociamos con la empresa líder en inteligencia en línea SpyCloud para obtener estos datos.