Verifier les Mots de Passe Compromis

Non. Votre mot de passe est hashe avec SHA-1 entierement dans votre navigateur. Seuls les 5 premiers caracteres du hash sont envoyes a l'API Have I Been Pwned. Le hash complet est compare localement, donc votre mot de passe reel ne quitte jamais votre appareil.

Le k-anonymat est une technique de confidentialite ou seul un petit prefixe du hash est envoye au serveur, qui renvoie tous les hashs correspondant a ce prefixe. Votre navigateur verifie la correspondance localement. Cela signifie que le serveur ne sait jamais quel mot de passe specifique vous verifiez.

Cela signifie que votre mot de passe exact est apparu dans au moins une fuite de donnees publiquement connue. Les attaquants utilisent ces listes pour des attaques par bourrage de credentials. Vous devriez le changer immediatement sur chaque service ou vous l'avez utilise.

Pas necessairement. Cela signifie seulement qu'il n'a pas ete trouve dans la base de donnees de Have I Been Pwned. Un mot de passe peut toujours etre faible, devinable ou vulnerable aux attaques par force brute. Utilisez toujours des mots de passe longs et uniques ou un gestionnaire de mots de passe.

Have I Been Pwned est un service gratuit cree par le chercheur en securite Troy Hunt. Il agrege des donnees de fuites publiquement connues et contient actuellement plus de 900 millions de mots de passe uniques, ce qui en fait le plus grand ensemble de donnees de mots de passe compromis disponible.

Non. L'outil fonctionne entierement dans votre navigateur. Votre mot de passe est traite cote client pour generer le hash SHA-1. Rien n'est enregistre, stocke ou envoye nulle part sauf le prefixe de 5 caracteres du hash a l'API.

SHA-1 est considere comme faible pour les signatures numeriques, mais il est parfaitement adequat pour ce cas d'utilisation. L'API Have I Been Pwned utilise SHA-1 comme cle de recherche, pas comme mecanisme de securite. Le modele de k-anonymat garantit qu'aucune information utile n'est exposee.

Oui. Completement gratuit sans limites, sans inscription requise. Verifiez autant de mots de passe que necessaire sans aucune restriction.

Oui. De nouvelles fuites sont divulguees frequemment et la base de donnees grandit au fil du temps. Un mot de passe qui etait sur le mois dernier pourrait apparaitre dans une nouvelle fuite. Les verifications periodiques vous aident a garder une longueur d'avance sur les attaquants.

Non. L'outil doit interroger l'API Have I Been Pwned pour recuperer la plage de hashs. Cependant, seuls 5 caracteres du hash sont envoyes, pas votre mot de passe. Une connexion Internet est necessaire pour la recherche.