Comment utiliser : Vérificateur de fuite de mot de passe
- Saisissez ou collez le mot de passe à vérifier. Il reste dans cette page.
- Cliquez sur Vérifier. Votre navigateur calcule le hash SHA-1 et n’envoie que ses 5 premiers caractères à Have I Been Pwned.
- Le service renvoie tous les hashes compromis ayant ce préfixe ; votre navigateur recherche localement une correspondance complète.
- S’il a été trouvé, cessez de l’utiliser partout et remplacez-le par un mot de passe unique généré par un gestionnaire de mots de passe.
Comment la vérification fonctionne sans envoyer votre mot de passe
Cet outil repose sur le modèle k-anonymity du service Pwned Passwords de Have I Been Pwned. Votre navigateur hache le mot de passe avec SHA-1 (par exemple 5BAA6… pour « password ») et demande /range/5BAA6. Le service répond avec les quelque 800 hashes compromis qui commencent par ces 5 caractères, et le navigateur y recherche le vôtre. Personne, ni devpack ni le service, ne connaît votre mot de passe ni même son hash complet. Les requêtes sont complétées afin que la taille de la réponse ne révèle rien.
Que signifie le résultat
- Trouvé : le mot de passe figure dans les listes de fuites qu’utilisent les attaquants pour le « credential stuffing ». Modifiez-le sur chaque site où vous l’avez utilisé, même s’il semble robuste.
- Non trouvé : il n’apparaît pas dans les fuites connues. Cela ne le rend pas pour autant solide : un mot de passe court ou facile à deviner peut toujours être craqué. Vérifiez-le avec le Vérificateur de force de mot de passe.
De bonnes habitudes de mot de passe
Utilisez un mot de passe différent pour chaque site (un gestionnaire de mots de passe facilite la tâche), activez l’authentification à deux facteurs et générez des mots de passe longs et aléatoires avec le Générateur de mots de passe.
Données : Pwned Passwords de Troy Hunt, CC BY 4.0.
Aussi recherché comme : vérificateur de mot de passe compromis, mot de passe fuité, mon mot de passe a-t-il fuité, vérifier fuite de mot de passe, have i been pwned mot de passe, haveibeenpwned password, mot de passe compromis, vérifier mot de passe piraté.
Outils complémentaires : Vérificateur de fuite de mot de passe
- Générateur de hash — Calculez instantanément les hashs MD5 et SHA de n'importe quel texte ou fichier, créez des signatures HMAC et collez un checksum attendu pour vérifier un téléchargement.
- Générateur TOTP — Saisissez une clé secrète Base32 pour afficher le code 2FA à 6 chiffres actuel, avec un compte à rebours en direct, exactement comme Google Authenticator, Authy ou 1Password.
- Générateur et vérificateur Bcrypt — Créez des hachages bcrypt pour des utilisateurs de test, des données d’amorçage ou des fichiers de configuration, et vérifiez si un mot de passe correspond à un hachage enregistré, sans rien envoyer à un serveur.
- Vérificateur d’en-têtes de sécurité — Évaluez les en-têtes HTTP de sécurité d’un site, de A+ à F, repérez ceux qui manquent et comprenez pourquoi ils comptent.