Identity Inspector comprueba regularmente si sus direcciones de correo electrónico, números de teléfono o dominios de empresa aparecen en filtraciones de datos conocidas, y le notifica si encuentra algo.
Primeros pasos
Crear cuenta
- Abra Identity Inspector y seleccione Crear cuenta.
- Introduzca su dirección de correo electrónico y una contraseña de al menos 8 caracteres.
- Le enviaremos un correo electrónico con un enlace de confirmación. El enlace es válido durante 24 horas.
- Después de hacer clic en el enlace, podrá iniciar sesión.
¿No ha recibido el correo electrónico? Compruebe su carpeta de correo no deseado. Si aún no recibe nada, es posible que la dirección ya tenga una cuenta; en este caso, intente Olvidé mi contraseña.
¿Dónde se ejecuta Identity Inspector?
En Windows y macOS como programa. Sus datos se almacenan en su cuenta, por lo que puede iniciar sesión en varios dispositivos.
Añadir identidades
En Protección, puede especificar qué desea supervisar. Hay tres tipos posibles:
Dirección de correo electrónico
Introduzca la dirección y haga clic en Añadir. Recibirá un correo electrónico de confirmación en esta dirección. La supervisión solo comenzará después de la confirmación, lo que garantiza que nadie pueda registrar direcciones de terceros.
Número de teléfono
A partir de la edición Premium. Recibirá un SMS con un código de seis dígitos. El número solo se supervisará después de confirmar el código.
El código es válido durante diez minutos. Se permiten diez solicitudes por número y veinte por cuenta al día.
Dominio de empresa
A partir de la edición Business. Con esto, supervisamos todas las direcciones de correo electrónico de un dominio a la vez, por ejemplo, todos los buzones de su empresa.
Dado que esto tiene un gran alcance, debe demostrar una vez que el dominio le pertenece. Para ello, debe crear una entrada TXT en su proveedor de DNS, que Identity Inspector le mostrará. La propagación en el DNS suele tardar de cinco a diez minutos; después, comprobamos automáticamente.
Los dominios de proveedores de correo gratuito (gmail.com, web.de y similares) no se pueden supervisar como dominio; allí solo puede introducir direcciones individuales.
Entender los resultados
En Resultados, verá dónde ha aparecido una de sus identidades en una filtración de datos conocida. Para cada resultado, encontrará qué ha sucedido, qué tipos de datos están afectados y qué debe hacer.
Los niveles de gravedad
| Crítico | Se ven afectados datos de pago, datos de identificación o información sensible similar. Aquí debe actuar de inmediato. |
| Alto | Se ven afectadas contraseñas o hashes de contraseñas. |
| Medio | Datos personales como nombre, dirección o fecha de nacimiento. |
| Bajo | Esencialmente, la propia dirección de correo electrónico. |
Qué debe hacer en caso de un resultado
- Cambie la contraseña del proveedor afectado, inmediatamente.
- Active la autenticación de dos factores allí, si es posible.
- ¿Ha utilizado la misma contraseña en otro lugar? Entonces cámbiela también allí. Esta es la forma más común de que una filtración cause un segundo daño.
"Marcar como resuelto"
Cuando haya procesado un resultado, márquelo como resuelto. Desaparecerá de la lista activa, pero seguirá estando disponible en Resueltos.
Por qué algunas descripciones están en inglés
La información sobre las filtraciones de datos proviene del servicio Have I Been Pwned y está disponible en inglés. La traducimos automáticamente; donde esto haya sucedido, hay una nota correspondiente debajo del texto. Si aún no hay una traducción disponible para su idioma, verá el original en inglés.
Comprobación de fraude
La comprobación de fraude examina correos electrónicos, mensajes y enlaces sospechosos en busca de características típicas de intentos de fraude. A partir de la edición Premium, solo en el ordenador.
La primera vez: el modelo de IA
La evaluación se ejecuta completamente en su dispositivo. Para ello, se descarga una única vez un modelo de aproximadamente 2 GB. Después, la comprobación de fraude también funciona sin conexión a Internet.
Después de cada inicio del programa, el modelo se carga una vez en la memoria RAM, lo que tarda unos segundos y no es una nueva descarga.
Qué puede insertar
- Correo electrónico: preferiblemente el texto completo, incluido el remitente y el asunto.
- Mensaje: SMS, WhatsApp u otros mensajeros.
- Enlace: solo la dirección. El enlace no se abrirá, solo se examinará.
Tenga en cuenta: La comprobación de fraude proporciona una evaluación, no una prueba. Si tiene dudas, verifique por un segundo medio que usted conozca; por ejemplo, llame a la supuesta remitente al número que usted conoce, no al del mensaje.
Por qué solo en el ordenador: el modelo necesita memoria RAM y potencia de procesamiento, que no están disponibles en teléfonos inteligentes ni en el navegador.
Herramientas de contraseña
En Configuración, encontrará tres herramientas.
Comprobar contraseña
Comprueba una contraseña individual contra una colección de más de 850 millones de contraseñas de filtraciones de datos conocidas.
Su contraseña nunca sale de su dispositivo. Calculamos un hash SHA-1 localmente y solo transferimos sus primeros cinco caracteres. El servicio responde con todas las entradas coincidentes, y la comparación se realiza nuevamente en su dispositivo. Esto se conoce como k-anonimato.
Supervisar contraseñas
En lugar de una comprobación única, puede supervisar las contraseñas de forma permanente. Solo se almacena el hash, nunca la contraseña en sí. Si aparece en una nueva filtración, le avisaremos.
Generar contraseña segura
Opcionalmente, una cadena de caracteres aleatoria o una secuencia de palabras fácil de recordar. En el caso de la cadena de caracteres, puede excluir caracteres confusos (0, O, 1, l, I), lo que resulta útil si necesita escribir la contraseña.
Miembros
A partir de la edición Premium, puede supervisar a otras personas, como familiares. Cada persona es un miembro con sus propias direcciones de correo electrónico y números. Todos los resultados se recopilan en su resumen.
| Free / Estándar | solo el titular de la cuenta |
| Edición Premium | hasta 5 miembros |
| Edición Business | ilimitado |
El nombre de un miembro solo se utiliza localmente, por lo que no es necesaria una dirección de correo electrónico real.
Ediciones y licencia
Identity Inspector está disponible como compra única con renovación anual. No es una suscripción.
Introducir clave de licencia
- Abra Configuración → Licencia.
- Introduzca la clave de licencia de la confirmación de su pedido. El formato se ajusta automáticamente al escribir.
- Haga clic en Activar ahora.
Su licencia es válida para un número limitado de dispositivos. Si se alcanza el máximo, puede liberar un dispositivo en su cuenta de cliente de Engelmann.
Protección de datos
Identity Inspector es un producto de Engelmann Software GmbH de Dortmund. El desarrollo y la operación se realizan en Alemania.
Cómo tratamos sus datos
- Sus direcciones de correo electrónico y números se almacenan cifrados. Para la búsqueda, utilizamos hashes, no datos en texto claro.
- Las contraseñas se almacenan exclusivamente como hash.
- La evaluación en la comprobación de fraude se ejecuta completamente en su dispositivo. No se envía nada a un servidor.
Estadísticas de uso
Las estadísticas anónimas están desactivadas por defecto. Si las activa, sabremos qué funciones se utilizan y si el software funciona de forma estable, sin direcciones de correo electrónico, claves de licencia ni contenido. Se puede cambiar en cualquier momento en Configuración → Privacidad.
Exportar sus datos
En Configuración → Privacidad → Exportar mis datos, obtendrá todos los datos almacenados en su cuenta como un archivo JSON (Art. 15 GDPR).
Gestionar cuenta
Cambiar idioma
Configuración → Idioma. Identity Inspector habla alemán, inglés, francés, español, italiano, neerlandés, polaco, portugués, turco, checo y ruso.
Cambiar contraseña
Cierre la sesión y en la página de inicio de sesión, seleccione Olvidé mi contraseña. Recibirá un enlace por correo electrónico.
Eliminar cuenta
Configuración → Gestionar cuenta → Eliminar cuenta. Por seguridad, deberá introducir su contraseña.
La eliminación no es inmediata: su cuenta se eliminará definitivamente después de 30 días. Dentro de este plazo, puede revocar el proceso en cualquier momento; encontrará el enlace para hacerlo en el correo electrónico de confirmación. Después, los datos se eliminarán de forma irrecuperable.
Si algo no funciona
Siempre estoy desconectado
Por favor, actualice a la última versión (Configuración → Buscar actualizaciones).
El código de confirmación no llega
En el correo electrónico: revise la carpeta de spam. En el SMS: introduzca el número en formato internacional (+49 ...). Espere un minuto antes de solicitar un nuevo código; antes, el servicio rechazará la solicitud.
Mi dominio no se puede verificar
Pueden darse dos causas: la entrada TXT aún no se ha propagado en el DNS (espere de cinco a diez minutos), o el dominio aún no ha sido activado por nuestro socio de datos. En el segundo caso, Identity Inspector mostrará una nota correspondiente. Esto no es explícitamente una señal de alarma, solo significa que actualmente no podemos verificarlo.
Archivo de registro para soporte técnico
Configuración → Aplicación → Ver archivo de registro. Esto abrirá la carpeta con el archivo. Adjúntelo a una solicitud de soporte si se lo pedimos.
Soporte técnico
Si no puede continuar, puede contactarnos a través de engelmann.com/pages/support.
Engelmann Software GmbH · Menglinghauser Str. 378 · 44227 Dortmund
HRB 15207 · Director General Pit Engelmann