Mon mot de passe a-t-il fuité ?
Vérifiez si un mot de passe figure dans les milliards de mots de passe volés lors de fuites de données connues.
Est-ce sans danger de saisir mon mot de passe ici ?
Oui, et voici pourquoi. Votre mot de passe est transformé en empreinte (SHA-1) directement dans votre navigateur. Seuls les 5 premiers caractères de cette empreinte sont envoyés au service Have I Been Pwned, qui renvoie la liste de toutes les empreintes commençant par ces 5 caractères. La comparaison finale se fait chez vous. Ni Cybactu ni le service ne voient jamais votre mot de passe.
Par prudence, vous pouvez aussi tester une variante proche de votre mot de passe plutôt que le mot de passe exact. Et si un mot de passe est fuité, changez-le partout : notre guide que faire après une fuite de données vous explique comment. Pour ne plus jamais réutiliser un mot de passe, voyez notre comparatif des gestionnaires et notre générateur de mot de passe.
Questions fréquentes
Comment savoir si mon mot de passe a fuité ?
Tapez-le dans l'outil : il est comparé à des centaines de millions de mots de passe issus de fuites connues, via le service Pwned Passwords. S'il apparaît, ne l'utilisez plus nulle part.
Est-ce dangereux de taper mon mot de passe sur ce site ?
Non : le mot de passe ne quitte jamais votre appareil. Seuls les 5 premiers caractères de son empreinte SHA-1 sont envoyés (méthode dite k-anonymat), ce qui ne permet pas de le retrouver.
Mon mot de passe a fuité, que faire ?
Changez-le immédiatement sur tous les sites où vous l'utilisez, en commençant par la boîte mail et la banque, et activez la double authentification. Un gestionnaire de mots de passe évite que cela se reproduise.