Vérificateur de fuites
Mon mot de passe a-t-il fuité ?

Oui. Votre mot de passe est haché en SHA-1 dans votre navigateur, et seuls les 5 premiers caractères de cette empreinte sont envoyés au service Have I Been Pwned. Environ deux mille empreintes divulguées partagent chaque préfixe de 5 caractères : ni le service ni un observateur ne peuvent donc retrouver votre mot de passe. La comparaison finale se fait sur votre appareil.

C’est une technique de protection de la vie privée : vous ne révélez que de quoi vous fondre dans une foule. Ici, envoyer 5 caractères d’empreinte vous place parmi environ deux mille correspondances possibles, et le service renvoie toute la foule. Nous demandons aussi des réponses complétées de fausses entrées, pour que même leur taille ne trahisse rien.

Cessez de l’utiliser partout, en commençant par votre courriel et tous les comptes qui partagent ce mot de passe. Remplacez chacun par un mot de passe unique créé avec le générateur, rangez-les dans un gestionnaire de mots de passe et activez l’authentification multifacteur.

Cela veut dire qu’il n’apparaît dans aucune fuite connue, pour l’instant. Il peut quand même être faible et facile à deviner. Passez-le au test de force, et réservez-le à un seul compte.

De Pwned Passwords, le service gratuit de Have I Been Pwned, géré par le chercheur en sécurité Troy Hunt. Il regroupe les mots de passe issus de fuites publiques de données et sert aux gestionnaires de mots de passe et aux fournisseurs d’identité du monde entier.

Cet outil vérifie uniquement les mots de passe. Pour une adresse courriel, utilisez directement la recherche de haveibeenpwned.com.