1 Per què cal monitoritzar les filtracions
Les filtracions són inevitables. Quan una base de dades surt a la llum, les combinacions d'email i contrasenya es comercialitzen ràpidament en fòrums clandestins. Un gestor amb monitoratge actiu et permet:
- Comprovar si les teves credencials apareixen en repositoris públics o privats de filtracions.
- Rebre alertes immediates per canviar la contrasenya i activar MFA.
- Auditar la força de les contrasenyes per evitar reutilitzacions en comptes crítics.
2 Què és la Dark Web?
La Dark Web és l'entramat d'espais accessibles mitjançant Tor o xarxes similars. No és il·legal per si mateixa, però acull mercats i fòrums on es comercialitzen credencials robades, dades corporatives i kits d'explotació.
Els serveis de monitoratge utilitzen crawlers especialitzats, col·laboracions amb investigadors de seguretat i bases de dades compartides per identificar les teves dades en:
- Combo lists amb parelles correu/contrasenya preparades per a credential stuffing.
- Fòrums criminals que operen dins de Tor, I2P o canals només per invitació.
- Pastebins i repositoris temporals on els atacants publiquen les seves captures.
3 Capes de monitoratge disponibles
Alertes de violacions conegudes
Serveis com Have I Been Pwned o Firefox Monitor mantenen bases de dades verificades de filtracions. Els gestors de contrasenyes integren aquestes fonts per avisar-te tan bon punt apareix una coincidència.
Supervisió de Dark Web
Suites com 1Password, Dashlane, LastPass, Bitwarden o NordPass disposen de panells propietaris que rastegen espais clandestins. Alguns incorporen IA per detectar nous alias de venedors o converses sospitoses.
Monitoratge corporatiu
Les empreses poden protegir dominis sencers, repositoris Git i canals interns subscrivint-se a feeds d'intel·ligència d'amenaces alineats amb polítiques Zero Trust.
4 Com reaccionen els gestors de contrasenyes
- Detecció: el motor de monitoratge correlaciona els teus comptes amb la nova filtració.
- Alerta: reps una notificació a l'app, per correu o push.
- Assessorament: el panell recomana canviar la contrasenya, activar MFA i revisar reutilitzacions.
- Seguiment: registra quan actualitzes el secret i continua cercant futurs incidents.
5 Serveis líders el 2025
| Servei | Abast | Canals d'alerta | Valors afegits |
|---|---|---|---|
| 1Password Watchtower | Violacions conegudes, fonts Dark Web, contrasenyes febles o caducades. | Alertes in-app, correu i panells d'administració. | Monitoratge de dominis per a equips, integracions Duo/Azure AD. |
| Dashlane Dark Web Monitoring | Filtracions públiques i fòrums clandestins amb rastreig continu. | Alertes immediates amb passos de remediació guiats. | VPN integrada, informes de salut de contrasenyes, auditoria MFA. |
| Bitwarden Breach Report | HIBP i feeds associats sincronitzats amb la caixa forta de codi obert. | Alertes al panell, CLI per a rotacions automatitzades. | Transparència de codi obert, suport SSO/SCIM empresarial. |
| NordPass Data Breach Scanner | Dark Web, dumps de credencials i paste sites. | Correu, apps i alertes de l'extensió del navegador. | Resums d'incidents mostrant quines dades s'han filtrat i d'on. |
6 Bones pràctiques després d'una alerta
- Canvia la contrasenya immediatament amb el generador de password.es.
- Activa MFA (TOTP o claus de maquinari) com a segona barrera.
- Revisa comptes relacionats si has reutilitzat la clau.
- Audita la caixa forta per trobar altres contrasenyes febles o antigues.
- Analitza l'incident: quines dades s'han filtrat i si s'ha exposat informació personal.
Preguntes freqüents de cua llarga
Com puc verificar si les meves dades són a la Dark Web?
Utilitza el panell del gestor o eines com HIBP. Cerques com «monitoratge Dark Web alertes» o «notificacions de filtració gestor de contrasenyes» ofereixen guies útils.
Diferència entre una filtració pública i un dump clandestí?
Les filtracions públiques apareixen en bases de dades conegudes i als mitjans. Els dumps clandestins circulen primer en fòrums privats. El monitoratge intenta detectar-los abans que s'estenguin.
Es poden personalitzar les alertes?
Sí: afegeix dominis específics, alias, integracions webhook o programa informes setmanals per al teu equip.
Checklist d'acció
- Activa la supervisió de Dark Web al gestor i revisa les alertes cada setmana.
- Configura notificacions push i correu i designa responsables d'incidents.
- Prioritza comptes crítics (banca, feina, xarxes socials).
- Genera contrasenyes úniques i fortes amb password.es i emmagatzema-les de forma segura.
- Combina monitoratge amb polítiques Zero Trust i una VPN fiable en xarxes no segures.
Limitació de garanties
password.es es proporciona «tal com és». No garantim la disponibilitat del servei, la precisió de la informació ni la seguretat de les contrasenyes generades. L'usuari és responsable de l'ús que en faci i de gestionar la seva pròpia seguretat.