Est-il sûr d'entrer mon vrai mot de passe ?

Oui. L'outil utilise la k-anonymité : seuls les 5 premiers caractères du hash de votre mot de passe sont envoyés à l'API Have I Been Pwned. Votre mot de passe réel ne quitte jamais votre appareil.

Qu'est-ce que la k-anonymité ?

La k-anonymité est une technique de confidentialité où seul un préfixe partiel du hash est envoyé au serveur. Le serveur renvoie une liste de hashes correspondants, et votre navigateur vérifie localement si votre hash complet est dans cette liste.

D'où viennent les données de fuite ?

L'outil interroge la base de données Have I Been Pwned (HIBP) maintenue par Troy Hunt, qui contient des milliards de vrais mots de passe exposés dans des fuites de données connues.

Que dois-je faire si mon mot de passe est compromis ?

Changez-le immédiatement sur tous les services où vous l'utilisez. Utilisez un mot de passe unique pour chaque service et envisagez d'utiliser un gestionnaire de mots de passe pour générer des mots de passe forts et uniques.

Cet outil stocke-t-il mon mot de passe ?

Non. L'outil fonctionne entièrement dans votre navigateur. Aucun mot de passe, hash ou donnée n'est stocké, journalisé ou transmis à un serveur au-delà de la requête anonyme de k-anonymité.

← Retour

Vérificateur de fuite de mot de passe

Vérifiez si un mot de passe est apparu lors d'une violation de données connue. Votre mot de passe est haché localement : seuls 5 caractères de ce hachage sont envoyés, jamais assez pour l'identifier.

Votre mot de passe n'est jamais envoyé à nos serveurs

Tapez un mot de passe

Comment ça marche : votre mot de passe est haché avec SHA-1 dans votre navigateur. Seuls les 5 premiers caractères de ce hachage sont envoyés à la base de données des violations (k-anonymat) – jamais votre mot de passe réel, ni le hachage complet.

Outils associés

Générateur de mot de passe

Générez des mots de passe aléatoires forts.

Ouvrir →

Vérificateur de force de mot de passe

Vérifiez la force de votre mot de passe avec l'entropie et le temps de crack estimé.

Ouvrir →

Vérificateur de hachage de fichiers

Calculez les sommes de contrôle SHA-256, SHA-1 et SHA-512.

Ouvrir →

Qu’est-ce que le k-anonymat et pourquoi est-ce important ici ?

Vérifier un mot de passe par rapport à une base de données de violation signifie généralement confier ce mot de passe à un tiers – une proposition risquée. K-anonymity résout ce problème : votre mot de passe est haché localement à l'aide de SHA-1, et seuls les 5 premiers caractères de ce hachage de 40 caractères sont envoyés au serveur. Le serveur répond à chaque hachage piraté partageant le même préfixe à 5 caractères (souvent des centaines) et votre navigateur vérifie localement si votre hachage complet en fait partie. Le serveur n'apprend jamais votre mot de passe, n'apprend jamais votre hachage complet et ne peut pas distinguer votre demande de centaines d'autres partageant le même préfixe. Il s’agit de la même technique utilisée par les gestionnaires de mots de passe et les contrôles de violation intégrés aux navigateurs. Si votre mot de passe a été violé, modifiez-le immédiatement, surtout partout où vous l'avez réutilisé.