Vérifier les Mots de Passe Compromis

Non. Votre mot de passe est hashe avec SHA-1 entièrement dans votre navigateur. Seuls les 5 premiers caractères du hash sont envoyes à l'API Have I Been Pwned. Le hash complet est compare localement, donc votre mot de passe reel ne quitte jamais votre appareil.

Le k-anonymat est une technique de confidentialité ou seul un petit prefixe du hash est envoye au serveur, qui renvoie tous les hashs correspondant à ce prefixe. Votre navigateur vérifié la correspondance localement. Cela signifie que le serveur ne sait jamais quel mot de passe spécifique vous vérifiez.

Cela signifie que votre mot de passe exact est apparu dans au moins une fuite de données publiquement connue. Les attaquants utilisent ces listes pour des attaques par bourrage de credentials. Vous devriez le changer immédiatement sur chaque service ou vous l'avez utilisé.

Pas nécessairement. Cela signifie seulement qu'il n'a pas été trouve dans la basé de données de Have I Been Pwned. Un mot de passe peut toujours être faible, devinable ou vulnerable aux attaques par force brute. Utilisez toujours des mots de passe longs et uniques ou un gestionnaire de mots de passe.

Have I Been Pwned est un service gratuit créé par le chercheur en sécurité Troy Hunt. Il agrege des données de fuites publiquement connues et contient actuellement plus de 900 millions de mots de passe uniques, ce qui en fait le plus grand ensemble de données de mots de passe compromis disponible.

Non. L'outil fonctionne entièrement dans votre navigateur. Votre mot de passe est traité côté client pour générer le hash SHA-1. Rien n'est enregistre, stocke ou envoye nulle part sauf le prefixe de 5 caractères du hash à l'API.

SHA-1 est considéré comme faible pour les signatures numeriques, mais il est parfaitement adequat pour ce cas d'utilisation. L'API Have I Been Pwned utilisé SHA-1 comme clé de recherche, pas comme mécanisme de sécurité. Le modèle de k-anonymat garantit qu'aucune information utile n'est exposee.

Oui. Completement gratuit sans limites, sans inscription requise. Vérifiez autant de mots de passe que nécessaire sans aucune restriction.

Oui. De nouvelles fuites sont divulguees fréquemment et la basé de données grandit au fil du temps. Un mot de passe qui etait sur le mois dernier pourrait apparaitre dans une nouvelle fuite. Les verifications periodiques vous aident a garder une longueur d'avance sur les attaquants.

Non. L'outil doit interroger l'API Have I Been Pwned pour recuperer la plage de hashs. Cependant, seuls 5 caractères du hash sont envoyes, pas votre mot de passe. Une connexion Internet est nécessaire pour la recherche.