Outil gratuit
Mon mot de passe a-t-il fuité ?
Vérifiez si un mot de passe figure parmi les centaines de millions de mots de passe dérobés lors de fuites de données. Il ne quitte jamais votre appareil : la vérification se fait dans votre navigateur.
Votre mot de passe reste sur votre appareil
Ni InfoNews Cyber ni Have I Been Pwned ne voient votre mot de passe, ni même son empreinte complète. Rien n'est enregistré. Comment est-ce possible ?
Comment ça marche ?
- Votre navigateur transforme le mot de passe en empreinte SHA-1, une suite de 40 caractères dont on ne peut pas retrouver le mot de passe.
- Il n'envoie que les 5 premiers caractères de cette empreinte au service Pwned Passwords de Have I Been Pwned.
- Le service renvoie les centaines d'empreintes de mots de passe fuités qui commencent pareil, et votre navigateur cherche la vôtre dans la liste.
Vous pouvez le vérifier dans l'onglet « Réseau » des outils de développement de votre navigateur (touche F12) : la seule requête envoyée est api.pwnedpasswords.com/range/ suivie de 5 caractères.
Un bon mot de passe, c'est…
- Long : au moins 12 caractères, ou une phrase de passe de 4 ou 5 mots sans lien entre eux.
- Unique : un mot de passe différent pour chaque site. Une seule fuite suffit sinon à ouvrir tous vos comptes.
- Retenu par un gestionnaire de mots de passe : il les crée, les mémorise et les remplit pour vous.
- Doublé d'une double authentification sur la messagerie, la banque et les réseaux sociaux.