# Amenaces digitals sota control | password.es

> Descobreix com els gestors de contrasenyes detecten filtracions, què és la Dark Web i quins serveis t'avisen quan les teves claus es filtren en línia.

password.es · Original: https://password.es/ca/amenaces-digitals/

---

# Amenaces digitals sota control: supervisió de Dark Web i alertes de filtració

Els gestors de contrasenyes moderns combinen xifratge de coneixement zero amb sistemes que escanegen la web i la Dark Web per detectar credencials filtrades. Aquesta guia explica com funcionen, quins serveis hi ha i com actuar davant de la propera filtració.

## 1 Per què cal monitoritzar les filtracions

Les filtracions són inevitables. Quan una base de dades surt a la llum, les combinacions d'email i contrasenya es comercialitzen ràpidament en fòrums clandestins. Un gestor amb monitoratge actiu et permet:

- Comprovar si les teves credencials apareixen en repositoris públics o privats de filtracions.
- Rebre alertes immediates per canviar la contrasenya i activar MFA.
- Auditar la força de les contrasenyes per evitar reutilitzacions en comptes crítics.

## 2 Què és la Dark Web?

La Dark Web és l'entramat d'espais accessibles mitjançant Tor o xarxes similars. No és il·legal per si mateixa, però acull mercats i fòrums on es comercialitzen credencials robades, dades corporatives i kits d'explotació.

Els serveis de monitoratge utilitzen crawlers especialitzats, col·laboracions amb investigadors de seguretat i bases de dades compartides per identificar les teves dades en:

- **Combo lists** amb parelles correu/contrasenya preparades per a credential stuffing.
- **Fòrums criminals** que operen dins de Tor, I2P o canals només per invitació.
- **Pastebins i repositoris temporals** on els atacants publiquen les seves captures.

## 3 Capes de monitoratge disponibles

### Alertes de violacions conegudes

Serveis com Have I Been Pwned o Firefox Monitor mantenen bases de dades verificades de filtracions. Els gestors de contrasenyes integren aquestes fonts per avisar-te tan bon punt apareix una coincidència.

### Supervisió de Dark Web

Suites com [1Password](https://www.kqzyfj.com/click-8979828-17036393), Dashlane, LastPass, [Bitwarden](https://github.com/bitwarden) o [NordPass](https://go.nordpass.io/aff_c?offer_id=488&aff_id=36296&source=password) disposen de panells propietaris que rastegen espais clandestins. Alguns incorporen IA per detectar nous alias de venedors o converses sospitoses.

### Monitoratge corporatiu

Les empreses poden protegir dominis sencers, repositoris Git i canals interns subscrivint-se a feeds d'intel·ligència d'amenaces alineats amb polítiques Zero Trust.

## 4 Com reaccionen els gestors de contrasenyes

- **Detecció**: el motor de monitoratge correlaciona els teus comptes amb la nova filtració.
- **Alerta**: reps una notificació a l'app, per correu o push.
- **Assessorament**: el panell recomana canviar la contrasenya, activar MFA i revisar reutilitzacions.
- **Seguiment**: registra quan actualitzes el secret i continua cercant futurs incidents.

## 5 Serveis líders el 2025

- Servei
- Abast
- Canals d'alerta
- Valors afegits
- [1Password](https://www.kqzyfj.com/click-8979828-17036393) Watchtower
- Violacions conegudes, fonts Dark Web, contrasenyes febles o caducades.
- Alertes in-app, correu i panells d'administració.
- Monitoratge de dominis per a equips, integracions Duo/Azure AD.
- Dashlane Dark Web Monitoring
- Filtracions públiques i fòrums clandestins amb rastreig continu.
- Alertes immediates amb passos de remediació guiats.
- VPN integrada, informes de salut de contrasenyes, auditoria MFA.
- [Bitwarden](https://github.com/bitwarden) Breach Report
- HIBP i feeds associats sincronitzats amb la caixa forta de codi obert.
- Alertes al panell, CLI per a rotacions automatitzades.
- Transparència de codi obert, suport SSO/SCIM empresarial.
- [NordPass](https://go.nordpass.io/aff_c?offer_id=488&aff_id=36296&source=password) Data Breach Scanner
- Dark Web, dumps de credencials i paste sites.
- Correu, apps i alertes de l'extensió del navegador.
- Resums d'incidents mostrant quines dades s'han filtrat i d'on.

## 6 Bones pràctiques després d'una alerta

- **Canvia la contrasenya** immediatament amb el generador de password.es.
- **Activa MFA** (TOTP o claus de maquinari) com a segona barrera.
- **Revisa comptes relacionats** si has reutilitzat la clau.
- **Audita la caixa forta** per trobar altres contrasenyes febles o antigues.
- **Analitza l'incident**: quines dades s'han filtrat i si s'ha exposat informació personal.

## Preguntes freqüents de cua llarga

### Com puc verificar si les meves dades són a la Dark Web?

Utilitza el panell del gestor o eines com HIBP. Cerques com «monitoratge Dark Web alertes» o «notificacions de filtració gestor de contrasenyes» ofereixen guies útils.

### Diferència entre una filtració pública i un dump clandestí?

Les filtracions públiques apareixen en bases de dades conegudes i als mitjans. Els dumps clandestins circulen primer en fòrums privats. El monitoratge intenta detectar-los abans que s'estenguin.

### Es poden personalitzar les alertes?

Sí: afegeix dominis específics, alias, integracions webhook o programa informes setmanals per al teu equip.

## Checklist d'acció

- Activa la supervisió de Dark Web al gestor i revisa les alertes cada setmana.
- Configura notificacions push i correu i designa responsables d'incidents.
- Prioritza comptes crítics (banca, feina, xarxes socials).
- Genera contrasenyes úniques i fortes amb password.es i emmagatzema-les de forma segura.
- Combina monitoratge amb polítiques Zero Trust i una VPN fiable en xarxes no segures.

## Limitació de garanties

password.es es proporciona «tal com és». No garantim la disponibilitat del servei, la precisió de la informació ni la seguretat de les contrasenyes generades. L'usuari és responsable de l'ús que en faci i de gestionar la seva pròpia seguretat.