Vérification de mot de passe

Ce mot de passe figure-t-il dans des fuites de données connues ?

La vérification s'effectue entièrement dans votre navigateur. Votre mot de passe ne nous est pas transmis, n'est ni stocké ni journalisé.

Techniquek-anonymat : seulement 5 caractères de hachage
Vérification locale

Saisir le mot de passe.

Ce champ est sans connexion. Saisissez ici uniquement un mot de passe que vous souhaitez vérifier – pas vos identifiants de l'Espace client.
Traité uniquement localement (SHA-1 dans le navigateur). Seuls les cinq premiers caractères du hachage sont envoyés à l'API Range de Pwned Passwords ; la comparaison s'effectue sur votre appareil.

Comment ça marche
1. Hachage
Votre navigateur calcule un hachage SHA-1 à partir du mot de passe.
2. Préfixe
Seuls les cinq premiers caractères du hachage sont envoyés à api.pwnedpasswords.com envoyé.
3. Réponse
Le service renvoie toutes les fins de hachage avec ce préfixe (plusieurs centaines).
4. Comparaison
Votre navigateur vérifie localement si la fin de votre hachage en fait partie. Ni nous ni le service ne connaissons votre mot de passe.

Source des données : Pwned Passwords (Have I Been Pwned). Un résultat négatif signifie seulement que le mot de passe ne figure pas dans les fuites qui y sont recensées – utilisez malgré tout un mot de passe long et unique pour chaque service ainsi qu'un gestionnaire de mots de passe.

Aller plus loin

Vérifier aussi l'adresse e-mail et les occurrences.

Dans le Contrôle initial gratuit, vous voyez si votre adresse e-mail apparaît dans des fuites connues et où vos données sont accessibles publiquement.

Vérifier gratuitement