Mon mot de passe a-t-il fuité ? Vérifiez-le en toute sécurité

Comment votre mot de passe reste privé

Votre navigateur transforme le mot de passe en empreinte SHA-1, une signature de 40 caractères, et n’envoie que ses 5 premiers caractères au service Pwned Passwords de Have I Been Pwned. Le service répond avec toutes les empreintes divulguées qui commencent de la même façon, plusieurs centaines, et votre navigateur cherche lui-même une correspondance complète. Ni Have I Been Pwned ni nous n’apprenons jamais le mot de passe ni son empreinte. L’estimation de robustesse est calculée sur cette page et rien n’est envoyé pour elle.

Ce que signifie l’estimation de robustesse

Le temps pour le casser suppose un pirate qui a volé la base de mots de passe d’un site et tente dix milliards d’essais par seconde sur son propre matériel, le pire cas réaliste. Les outils de piratage n’essaient pas toutes les combinaisons dans l’ordre : ils commencent par les mots de passe divulgués, les mots du dictionnaire, les prénoms et les dates, et les substitutions courantes comme @ pour a. Nous évaluons donc un mot de passe comme ils le devineraient, et pas seulement selon sa longueur.

Si votre mot de passe a fuité

1. Changez-le sur tous les sites où vous l’utilisez, en commençant par votre messagerie, votre compte Apple et votre banque.
2. Utilisez un mot de passe différent pour chaque site. L’app Mots de passe de votre Mac les crée et s’en souvient, ou utilisez notre générateur de mots de passe.
3. Activez l’authentification à deux facteurs partout où elle est proposée, pour qu’un mot de passe divulgué ne suffise pas à lui seul.
4. Dans l’app Mots de passe, ouvrez Sécurité pour voir lesquels de vos mots de passe enregistrés sont réutilisés, faibles ou divulgués.