El incidente de IDScan.net puso aproximadamente 150 millones de registros de licencias de conducir en listas de filtraciones de una sola vez. Si alguna vez ha escaneado una identificación en un bar, hotel, dispensario de cannabis, lugar de eventos o clínica que usó su lector, su registro está en algún lugar de ese montón. No hacer nada permite que una operación de phishing haga coincidir un nombre más un número de licencia real y pasar verificaciones de identidad que asumen que el número solo es prueba.
Siete aplicaciones de escritorio cubren el seguimiento: verificar si sus datos aparecen en la filtración actual, monitorear las filtraciones derivadas inevitables, reforzar cualquier cuenta que haya aceptado su licencia como verificación e implementar un administrador de contraseñas real y un par antimalware. El lado móvil de esta historia se ejecuta en aplicaciones separadas; esta lista es la pila de Windows, macOS y Linux.
Qué importa en una pila de monitoreo de filtraciones de escritorio
- Cobertura de filtración real, no solo reutilización de contraseñas. Un monitor de filtraciones que solo advierte sobre contraseñas filtradas se pierde licencias, direcciones y números de teléfono, que es lo que una filtración de identificación realmente expone.
- Búsqueda de filtración de correo electrónico gratuita, siempre. Debe poder verificar cualquier dirección de correo electrónico sin pagar. Los niveles pagos deben agregar funciones, no cerrar la consulta básica.
- Administrador de contraseñas con alertas de filtración. El administrador de contraseñas ve cada inicio de sesión que tiene. Su alerta de filtración atrapa las cuentas afectadas que olvidó que se registró.
- Antimalware para la ola de seguimiento. Las filtraciones de datos van seguidas de phishing dirigido que menciona detalles reales de la filtración. Un kit antimalware moderno con filtrado de URL y escaneo de correo electrónico reduce la tasa de aterrizaje de phishing.
- Servicio de monitoreo de identidad solo cuando ya sabe que está expuesto. Cuestan dinero y vale la pena después de un golpe confirmado, no preventivamente.
Tabla de comparación rápida
| App | Mejor para | Plan gratuito | Costo | Destacado |
|---|---|---|---|---|
| Have I Been Pwned | Búsqueda y monitoreo de filtraciones gratuitos | Gratis | Gratis | La fuente predeterminada |
| Firefox Monitor | Alertas de filtración vinculadas a un navegador | Gratis | Gratis | Sin registro más allá de Firefox |
| Bitwarden | Administrador de contraseñas de código abierto | Gratis | ~$10/año Premium | Análisis de filtración en toda la bóveda |
| 1Password | Administrador de contraseñas pulido para familias | Prueba gratuita | ~$3/mes | Fuente de Watchtower |
| Norton 360 | Suite de escritorio todo en uno | Prueba | ~$50/año | Combina antimalware y VPN |
| Malwarebytes | Antimalware enfocado | Nivel gratuito | ~$40/año | Limpieza rápida del navegador |
| ProtonPass | Administrador de contraseñas centrado en la privacidad | Nivel gratuito | ~$4/mes | Bóveda cifrada más alias |
Las aplicaciones
1. Have I Been Pwned, mejor para búsqueda de filtración gratuita
Have I Been Pwned (HIBP) es el índice de filtraciones de larga data de Troy Hunt. Escriba una dirección de correo electrónico o número de teléfono, obtenga una lista de filtraciones que la expusieron y suscríbase para recibir notificaciones sobre filtraciones futuras. Los datos de IDScan.net se indexarán aquí tan pronto como los verificadores terminen de verificar la muestra contra el volcado de dark-web.
Donde no llega: Sin monitoreo de crédito, sin resolución de robo de identidad. Es un servicio de búsqueda, no un producto de identidad completo. Esa es una característica, no un error: el servicio gratuito hace una cosa y la hace bien.
Precios: Gratis para búsquedas y notificaciones individuales. API de pago para desarrolladores.
Plataformas: Web, funciona en cualquier navegador en Windows, macOS, Linux.
Conclusión: Primera parada después de cualquier noticia de filtración. Marque, revise cada 6 meses independientemente.
2. Firefox Monitor, mejor para alertas integradas en el navegador
Firefox Monitor envuelve los datos de HIBP dentro de Firefox. Inicie sesión con una cuenta de Mozilla, agregue las direcciones de correo electrónico que utiliza y Monitor le enviará un correo electrónico cuando aparezcan en una nueva filtración. Funciona sin Firefox como navegador, pero la integración es más estrecha si es su predeterminado.
Donde no llega: Los mismos datos subyacentes que HIBP, por lo que no atrapa nada que HIBP no atrapara. La ventaja es una interfaz más agradable y sin bucle de confirmación de correo electrónico.
Precios: Gratis.
Plataformas: Windows, macOS, Linux, iOS, Android a través de Firefox.
Descargar: monitor.mozilla.org
Conclusión: Conveniente si ya usa Firefox. Omita si no lo hace.
3. Bitwarden, mejor para un administrador de contraseñas de código abierto
Bitwarden es el administrador de contraseñas de código abierto que eligen los usuarios conscientes de la privacidad. Su análisis de filtraciones verifica cada entrada guardada contra HIBP e indica credenciales reutilizadas, débiles o comprometidas. La bóveda se encuentra en la nube de Bitwarden o en un servidor autohospedado para la multitud de bricolaje.
Donde no llega: El nivel gratuito omite algunos informes de filtraciones de datos y archivos adjuntos. Premium es asequible pero es una suscripción.
Precios: El nivel personal gratuito es generoso. Premium es ~$10 por año. Planes familiares disponibles.
Plataformas: Windows, macOS, Linux, iOS, Android, Web, CLI, extensiones del navegador.
Descargar: bitwarden.com
Conclusión: El administrador de contraseñas predeterminado para instalar en una máquina nueva. Active el análisis de filtraciones el día que migre su bóveda.
4. 1Password, mejor para familias multiplataforma pulidas
1Password es la alternativa pagada en la que se instalan la mayoría de las familias. Watchtower es la fuente de salud de filtraciones y contraseñas de 1Password, que muestra qué elementos de la bóveda aparecieron en filtraciones, qué sitios ahora admiten claves de acceso y dónde 2FA está disponible pero no habilitada.
Donde no llega: Sin nivel gratuito después de la prueba. La interfaz de usuario es el lado pulido de la división del enfoque austero de Bitwarden.
Precios: Individual ~$3 por mes. Familias ~$5 por mes para hasta 5 usuarios.
Plataformas: Windows, macOS, Linux, iOS, Android, extensiones del navegador.
Descargar: 1password.com
Conclusión: Elija 1Password si valora la interfaz de usuario y el uso compartido familiar. Bitwarden si valora el código abierto.
5. Norton 360, mejor para un suite de escritorio agrupado
Norton 360 es la contraparte de escritorio directa de la aplicación Norton Mobile Security que conocen la mayoría de los usuarios de Android: antimalware, VPN, administrador de contraseñas, escáner de dark-web y limpieza de PC en una suscripción. Su monitor de dark-web escanea continuamente los puntos de datos específicos que registra (correo electrónico, teléfono, número de licencia, etc.) y alerta rápidamente cuando se produce una nueva coincidencia.
Donde no llega: Software de fregadero de cocina. El precio de renovación automática salta significativamente después del primer año. Algunas funciones incluidas son más delgadas que las alternativas independientes (la VPN de Norton es buena pero no de nivel superior).
Precios: Precios introductorios alrededor de $50 por año, superior en la renovación.
Plataformas: Windows, macOS.
Descargar: norton.com
Conclusión: Una opción razonable para alguien que quiere “una aplicación que lo maneja todo”. Más barato para armar los componentes por separado (Bitwarden + Malwarebytes + una VPN real).
6. Malwarebytes, mejor para antimalware enfocado
Malwarebytes es la herramienta que se ejecuta después de una onda de phishing dirigida. Su nivel gratuito escanea y limpia; el nivel pagado agrega protección en tiempo real y filtrado de URL. Después de la filtración, espere un aumento en el phishing que hace referencia a detalles reales de la filtración; el filtro de URL de Malwarebytes atrapa una gran parte.
Donde no llega: El nivel gratuito solo es análisis, sin tiempo real. Los recordatorios de renovación son frecuentes.
Precios: Gratis para análisis bajo demanda. Premium es aproximadamente $40 por año.
Plataformas: Windows, macOS.
Descargar: malwarebytes.com
Conclusión: Empareja con un filtro a nivel de navegador y cubre la mayor parte del seguimiento de phishing. Omita si ya tiene Bitdefender o ESET.
7. ProtonPass, mejor para un administrador de contraseñas centrado en la privacidad
ProtonPass es el administrador de contraseñas de Proton. El alias de correo electrónico integrado le permite registrarse en cada nuevo servicio con un alias único que se reenvía a su bandeja de entrada real; cuando un alias aparece en una filtración, sabe exactamente qué servicio se filtró. Eso es más viable que “alguien filtró mi correo electrónico principal”.
Donde no llega: Producto más nuevo que Bitwarden o 1Password. El pulido compartido de algunas familias aún se está poniendo al día.
Precios: El nivel gratuito es generoso. Los planes pagos comienzan alrededor de $4 por mes, planes familiares disponibles.
Plataformas: Windows, macOS, Linux, iOS, Android, extensiones del navegador.
Descargar: proton.me/pass
Conclusión: Elija ProtonPass si ya usa ProtonMail. La historia de alias es lo mejor de su clase.
Cómo elegir
- Gratis, configuración de cinco minutos después de una filtración: Have I Been Pwned + Bitwarden (nivel gratuito).
- Pila familiar: 1Password para el administrador, Malwarebytes para antimalware.
- Conveniencia agrupada: Norton 360, y acepte el aumento de renovación del año dos.
- Primero la privacidad: ProtonPass con alias de correo electrónico hide-my-email en el futuro.
- Ya se filtró y preocupado: superponga un servicio de resolución de robo de identidad (IdentityIQ, Aura) en lo anterior, pero solo después de haber completado los pasos gratuitos primero.
La onda de seguimiento de una filtración de licencia de conducir no es la filtración inmediata; es phishing dirigido tres a doce meses después que hace referencia a su número de licencia como prueba de legitimidad. Asuma que cada correo electrónico “verifique su identidad haciendo clic aquí” es hostil hasta que se confirme a través de un canal que inició.
FAQ
¿Fui afectado por la filtración de IDScan.net?
Compruebe haveibeenpwned.com con su dirección de correo electrónico. IDScan.net se ha indexado junto con la filtración. Alrededor de 150 millones de registros significa que una buena parte de cualquiera que haya visitado un bar, lugar o dispensario en los últimos años probablemente se vea afectada.
¿Qué puede hacer alguien con un número de licencia de conducir filtrado?
Coincida con un nombre y dirección para pasar verificaciones de verificación “basadas en conocimiento” que asumen que el número es prueba. El fraude posterior común es abrir nuevas líneas de crédito, presentar declaraciones de impuestos falsas o solicitar beneficios gubernamentales en su nombre. Las instituciones financieras se han vuelto mejores para detectar esto, pero no perfectas.
¿Debo congelar mi crédito?
Sí, en los Estados Unidos. Un congelamiento de crédito en Equifax, Experian y TransUnion es gratuito, toma diez minutos e impide la apertura de nuevas cuentas a su nombre. Puede descongelar el congelamiento temporalmente cuando necesite solicitar crédito.
¿Vale la pena un servicio de monitoreo de identidad pagado?
Solo después de un golpe confirmado. Las herramientas gratuitas cubren la pregunta “¿estoy en una filtración”. Los servicios pagados agregan resolución guiada por humanos cuando realmente está tratando con fraude. No pague un seguro hasta que haya fuego.
¿Debo cambiar direcciones de correo electrónico después de una gran filtración?
Generalmente no. La cobertura moderna de filtraciones está a nivel de dirección, por lo que cambiar simplemente reinicia el juego en lugar de ganarlo. En su lugar, use alias de correo electrónico únicos (ProtonPass Hide-My-Email o SimpleLogin) para que la próxima filtración solo afecte un alias.
